[發(fā)明專利]中網(wǎng)信息安全防護系統(tǒng)及防護方法

在審

• 申請?zhí)枺?/td>: 201410588159.X
• 申請日: 2014-10-29
• 公開（公告）號: CN104331655A
• 公開（公告）日: 2015-02-04
• 發(fā)明（設計）人: 李曉林;趙梓絹;馮煜;郝江;趙睿
• 申請（專利權）人: 山西中網(wǎng)信息產(chǎn)業(yè)有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種中網(wǎng)信息安全防護系統(tǒng)，其組成包括：安全芯片SSX0912電路，其特征是：所述的安全芯片SSX0912電路U2連接指紋芯片電路U7、存儲芯片電路U4，所述的安全芯片SSX0912電路U2連接USB接口，所述的電源連接接口電路U5，所述的安全芯片SSX0912電路U2連接電源U3。

2.根據(jù)權利要求1所述的中網(wǎng)信息安全防護系統(tǒng)，其特征是：所述的安全芯片SSX0912電路為安全控制器的USB通訊，使用安全控制器芯片自身的高速USB2.0接口實現(xiàn)與PC端的數(shù)據(jù)通訊；安全芯片SSX0912電路包括控制器U2，所述的控制器U2連接接口器件U1，所述的控制器U2具有Pin34和Pin35。

3.根據(jù)權利要求1所述的中網(wǎng)信息安全防護系統(tǒng)，其特征是：所述的接口電路U5為電源管理電路使用LDO芯片實現(xiàn)PC端USB?5V電源與設備的供電轉(zhuǎn)換；所述的接口電路U5包括U5芯片，所述的U5芯片連接時鐘電路，所述的時鐘電路通過12M的晶體和諧振電路的組合為安全控制器提供系統(tǒng)時鐘；所述的時鐘電路包括JZ1、R3、C4、C5。

4.根據(jù)權利要求1所述的中網(wǎng)信息安全防護系統(tǒng)，其特征是：所述的安全芯片SSX0912電路U2連接復位電路，所述的復位電路通過電壓檢測芯片實現(xiàn)整個電路的復位保護，所述的復位電路包括U3器件。

5.根據(jù)權利要求1所述的中網(wǎng)信息安全防護系統(tǒng)，其特征是：所述的存儲芯片電路U4為數(shù)據(jù)存儲電路，使用MLC大容量的NAND?FLASH實現(xiàn)數(shù)據(jù)存儲，所述的數(shù)據(jù)存儲電路包括U4器件。

6.根據(jù)權利要求1所述的中網(wǎng)信息安全防護系統(tǒng)，其特征是：所述的指紋芯片電路U7為指紋識別電路是通過指紋傳感器和其外圍電路的配合實現(xiàn)活體指紋的數(shù)據(jù)采集和信息驗證處理，完成指紋識別的功能；由U7傳感器實現(xiàn)。

7.根據(jù)權利要求1所述的中網(wǎng)信息安全防護系統(tǒng)的防護方法，其特征是：利用信息安全芯片SSX0912直接掛接和控制Nand?Flash并連接USB主機，實現(xiàn)了高速模式通訊的安全加密設備；高速模式通訊設備分為普通區(qū)和安全區(qū)，其中普通區(qū)作為普通U盤使用，當用戶沒有登錄時提供訪問；安全區(qū)在用戶登錄后呈現(xiàn)，F(xiàn)lash存儲是數(shù)據(jù)加密的；通過掛接指紋傳感器，SSX0912實現(xiàn)了生物識別身份認證功能；用戶登錄是通過指紋認證實現(xiàn)的；指紋的匹配運算是在SSX0912安全芯片內(nèi)部進行。

8.根據(jù)權利要求7所述的中網(wǎng)信息安全防護系統(tǒng)的防護方法，其特征是：源文件數(shù)據(jù)部分采用SM1密碼算法；SM1密碼算法會話密鑰通過SSX0912安全芯片的物理噪聲源真隨機數(shù)發(fā)生器產(chǎn)生，一次一密；加密文件是提供給指定收件人；數(shù)字信封協(xié)議采用收件人SM2非對稱密碼算法公鑰對SM1會話密鑰加密；指定的收件人拆解數(shù)字信封，對文件解密；加密文件使用發(fā)件人即加密人的SM2密碼算法數(shù)字簽名。