[實用新型]基于安全處理器的安全認證加密通信模塊

有效

• 申請號: 201220549034.2
• 申請日: 2012-10-25
• 公開（公告）號: CN202818328U
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 趙廣宇;王強;羅錦成
• 申請（專利權）人: 四川維肯電子有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 成都行之專利代理事務所(普通合伙) 51220
• 代理人: 謝敏

技術領域

本實用新型涉及一種通信模塊，具體涉及一種基于安全處理器的安全認證加密通信模塊。

背景技術

隨著現代通信技術的飛速發展，網絡黑客、網絡截取等威脅著人們信息交流的安全性。若通信網絡中的數據被第三方通過不正當的手段獲取并加以不法利用，將會給信息提供正當擁有者造成不可估量的損失。因此，網絡的通信安全是一個至關重要的問題。

為保證通信信息的安全性，業界采用的方式便是對通信信息進行加密再進行傳送，這樣，即使第三方通過不正當手段獲取了通訊信息，但是由于該通信信息也被加密，第三方也無法輕易獲取該加密通信信息的具體內容。但是，現在的通信加密工具存在一些缺點：

1、通用的單片機等微控制器不具備對存儲數據的保護功能，很容易被惡意破解，盜取密鑰和傳輸協議，通訊的安全性能較低。

2、通訊加密設備在每次通訊前進行密鑰的協商，只適合點對點的通訊，若要進行點對多的通訊，協商密鑰的工作量會增大，工作效率會進一步降低。

實用新型內容

本實用新型克服了現有技術的不足，提供一種基于安全處理器的安全認證加密通信模塊，該模塊安全性能好，保證密鑰不會被竊取和破解。

為解決上述的技術問題，本實用新型采用以下技術方案：

一種基于安全處理器的安全認證加密通信模塊，其特征在于：它包括一安全處理器、第一外部接口和第二外部接口，所述的第一外部接口和第二外部接口分別連接在安全處理器上。

更進一步的技術方案是:

所述的安全處理器為具有安全認證功能的VK8001、DS5003、DS5250、ST21Y036或ST23ZR芯片中的任一種。

所述的第一外部接口為USB、I2C、SPI、UART或GPIO接口中的任一種。

所述的第二外部接口為USB、I2C、SPI、UART或GPIO接口中的任一種。

所述的安全處理器上還連接有電源管理電路。

所述的第一外部接口與通信設備主機相連，第二外部接口與通信收發設備相連。

所述的安全處理器包括CPU、與CPU連接的電源模塊和通過總線與CPU連接的加密存儲器、接口模塊和加密算法器。

在安全處理芯片的選擇上，優先選擇VK8001芯片。VK8001芯片是四川維肯電子有限公司推出的一款專用的安全加密微處理器芯片，內部集成硬件加密算法，同時具有防物理攻擊的功能，使得其內部存儲的數據或程序可以安全存放，不會被破解、篡改或盜取，其具有強大的安全性能。其具有豐富的外圍接口和較大內存。其CPU最高32MHz，ECC協處理器最高96MHz。強大的安全特性還包括：支持片內IRAM/XRAM/FLASH加密訪問和存儲，片內總線傳輸加密；集成硬件真隨機數發生器，唯一芯片ID號；具備電壓攻擊檢測，內部上電復位，3線調試編程接口支持在系統仿真編程等功能。

安全處理器上連接有第一、第二外部接口，第一外部接口與通信設備主機相連，用于接收通訊設備主機發送的明文或向通訊設備主機發送解密后的明文；第二外部接口與通信收發設備相連，用于向通訊收發設備發送加密后的密文或接收通訊設備發送的密文。第一外部接口和第二外部接口為USB、I2C、SPI、UART或GPIO接口，這多種外部接口的方式可以根據外部通訊設備的需要靈活選擇。

電源管理電路，用于為整個安全認證加密通信模塊提供電源管理功能。

與現有技術相比，本實用新型的有益效果至少包括以下三點：

1、本實用新型采用VK8001等安全處理器，其具有加密認證功能，可以保證存儲在模塊內部的程序及密鑰序列的安全，不會被竊取或篡改，最大程度的保證了密鑰的安全。

2、本實用新型選用的專用的安全處理器，具有豐富的外圍接口，所以用戶可以靈活選擇與外部通訊的接口方式。

3、本實用新型采用的VK8001等安全處理器，具有唯一ID號，該ID號可作為模塊ID，為實現無需協商密鑰的點對點和點對多通訊模式提供硬件方面的支持。

附圖說明

下面結合附圖和具體實施方式對本實用新型作進一步詳細說明。

圖1為本實用新型的結構示意圖。

圖2為本實用新型的安全處理器的內部結構示意圖。

具體實施方式

下面結合附圖對本實用新型作進一步的說明。本實用新型的實施方式包括但不限于下列實施例。

[實施例]