论文部分内容阅读
本论文是作者参与成都卫士通信息产业股份有限公司USB专用加密设备的开发和研制后在理论和技术上的总结和提高。本加密专用设备是一种PC的外围设备。可为电子商务提供高强度安全保障,也可以为网络通讯提供安全保护。基于抗篡改的硬件设计,可与任何一台具备USB接口的计算机相连接。可提供数据加密、数据完整性、数字签名、数字认证等安全功能。在政府、金融、邮电部门,企事业单位等都有着广泛的应用价值。在开发和研制USB专用加密设备的过程中,本人的主要工作是: (1)分析DES、RSA算法及其在本加密设备中的应用。 (2)分析USB接口标准及其在本加密设备中的应用。 (3)参与加密设备软硬件总体设计并负责实现部分软件模块。 (4)负责实现主处理器DSP汇编软件部分。 (5)负责实现智能卡操作DSP汇编软件部分。 (6)负责实现读卡器MCS51汇编软件部分。 (7)负责实现部分读卡器应用程序接口。 在开发和研制USB专用加密设备的过程中,主要采用以下关键技术: (1)加密方案设计技术 实现有关部门批准的标准商密算法,实现电子商务、电子支付所必需的数字签名、数字认证、信息完整性认证,兼容国际通用的DES及RSA加密算法,便于同其他加密设备互通。 (2)系统安全性设计技术 本设备在设计时考虑商密特点,在设计中采取了大量的安全措施,保护设备本身。同时确保系统、本机算法的安全。 (3)USB技术 采用业界前沿的USB接口进行主要数据流的传输,符合未来的发展趋势,对数据的正确传输进行确保,以保证命令的正确执行。 门)智能卡技术 采用国际上先进的CPU卡实现密钥、系统存储及注人,使本机密钥具有较强的抗供给能力。 通过采用以上关键技术,本专用加密设备得以完成,并顺利通过了有关部门的鉴定,得到了市场的认可。