国泰网信科技(图)-密码卡公司-密码卡

PCIE密码卡技术

数字签名的产生和验证：可以根据需要利用内部存储的SM2密钥对或外部导入SM2 私钥对请求数据进行数字签名。

数字信封功能：支持基于SM2 密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。

物理随机数的产生：采用物理噪声源产生器芯片生成随机数。

安全密钥存储：采用“设备保护密钥‐ 用户密钥（卡内SM2密钥对/KEK） ‐会话密钥”的三层密钥保护结构，保证用户密钥及应用系统的安全性。保证关键密钥在任何时候不以明文形式出现在设备外。

用户访问权限控制：具有用户管理功能，加强密码设备自身的安全性。 基于智能卡的分级使得访问控制更加安全的。

可靠的密钥备份机制：备份恢复采用安全的门限秘密共享技术实现备份密钥的分割存放，既保证了备份数据的安全性，也保证了系统备份的可靠性。

PCIE密码卡

技术涉及一种基于PCle接口的密码卡及该密码卡的数据加密方法，涉及密码卡及数据加密领域。目的在于解决现有的普通密码卡密钥存储量小、数据传输延迟、响应速度慢的问题。ARM处理器和FPGA模块通过高速片内总线进行互连，ARM处理器的存储信号输出输入端与存储模块的存储信号输入输出端连接，FPGA模块的通信信号输入输出端与PCle接口的通信信号输出输入端连接，PCle接口与外部服务器连接。PCle接口接收外部服务器发送的业务处理请求包，并将业务数据存储到FPGA模块内部的RAM中；FPGA模块向ARM处理器请求业务权限并启动算法进行加密运算；ARM处理器通知FPGA模块启动PCle接口将数据回传至外部服务器。实现一个完整的密码卡功能。

PCIE密码卡电源设计

在高速电路板的设计中，电源系统的设计直接关系到整个系统的成败。电源、地所产生的噪声干扰要降到低限度，密码卡哪家好，以保证产品的可靠性。采用电源层式的电源分配方案，密码卡公司，电源通过整个层的金属来分配电源，密码卡，能减小电源阻抗和噪声，可靠性增强。由于PCB板涉及多种电源，需采用多电源层的设计，电源层可以作为噪声回路，消除公共阻抗耦合干扰。使用去耦电容可以解决电源完整性问题，因为电容只能放置在PCB顶层和底层，所以连接去耦电容的走线要尽量短而宽。根据芯片资料可估算通过该电源线的电流，密码卡供应，确定布线导线的宽度，走线越宽，载流能力越大。