[發明專利]一種密碼評測試驗系統及密碼評測試驗方法

有效

• 申請號: 201811106736.1
• 申請日: 2018-09-21
• 公開（公告）號: CN109194491B
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 金希俊
• 申請（專利權）人: 北京六合安通科技有限公司
• 主分類號: H04L9/36
• 分類號: H04L9/36;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種密碼評測試驗系統，其特征在于該系統包括：

(1)加密機，所述加密機包括在用的機載加密機、地面加密機和RVT加密機，并通過各自的鏈路接口與明文輸出口以及密文輸出口連接，用于加載密碼算法；

(2)加密機密鑰產生加注單元，包括密鑰產生器以及密鑰注入器，所述密鑰產生器由密鑰數據處理卡和管理主機組成，用于產生密鑰數據，所述密鑰注入器用于接收密鑰產生設備產生的密鑰，加注到所述加密機中，所述密碼注入器包括主控制管理模塊、操作顯示控制模塊、密鑰發送控制模塊、人機接口模塊、RS232/RS422/TTL接口模塊以及密鑰接收處理模塊，其中所述操作顯示控制模塊通過液晶顯示屏顯示數據加載器的操作，通過面板健盤操作鍵對所述加載器進行功能操作，所述密鑰發送控制模塊用于對密鑰機進行密鑰加載，所述密鑰接收處理模塊用于從管理主機接收分配的密鑰，所述主控制管理模塊用于管理協調所述密鑰發送控制模塊以及所述密鑰接收處理模塊和所述操作顯示控制模塊，完成密鑰接收和注入功能，所述數據加載器通過所述RS232接口與所述密鑰注入器相連，從所述密鑰注入器接收密鑰數據，所述密鑰注入器通過TTL接口模塊互相傳輸密鑰，通過所述RS422接口與所述加密機相連，用于給所述加密機注入密鑰；

(3)測試測量設備，包括數據采集器、數字示波器以及邏輯分析儀，所述數據采集器用于對所述加密機工作數據采集，為所述加密機的密碼評測試驗系統提供加密機工作時的輸入、輸出數據，所述數據采集器為獨立式鋁質機箱結構，所述機箱內部設置板卡，外部包括電源接口、網口、數據輸入接口、數據輸出接口，前面板有指示燈和開關，后面板有電源插座和符合加密機接插件接口標準的接插件，表面噴漆處理，所述數據采集器與商用計算機之間采用千兆以太網口連接，所述商用計算機通過控制面板控制所述數據采集器的工作，并通過所述網口接收采集數據，將數據分類保存于本地，所述數據采集器的輸入端口與信道模擬設備相連，所述數據采集器的輸出端口與所述加密機相連；

(4)數據分析單元，包括相互連通的商用計算機，交換機以及服務器，所述商用計算機用于安裝FPGA芯片以及單片機開發模塊，將經過驗證的算法嵌入FPGA設計邏輯進行統一編譯，編譯成功后下載到所述FPGA芯片中完成加載，加載完成后，對所述加密機進行注密、毀密、控制的功能操作；

(5)功能測試儀，用于密碼評測試驗系統對所述加密機實際加載密碼強度進行加密強度的測試和驗證，包括電源單元，顯示單元，控制單元，信源單元以及接口單元，所述電源單元為其他各電源供電，所述顯示單元與所述控制單元互相連通并傳輸信息，所述控制單元與所述信源單元相互連通并傳輸信息，所述信源單元與所述接口單元相互連通并傳輸信息，所述電源單元，控制單元，信源單元以及所述接口單元與所述機載加密機互聯并傳輸信息，所述信源單元產生明文數據和數據比對功能，由FPGA芯片組成，所述接口單元包括信息輸入接口、信息輸出接口、明文數據測試接口以及密文數據測試接口，支持RS232接口、以太網接口、LVDS接口以及LVTTL接口，所述明文數據測試接口以及所述密文數據測試接口用于對所述加密機進行控制和測試，實現控制功能模擬、通信信道模擬以及觀測接口擴展，所述顯示單元位基于串口觸摸的顯示屏；以及

(6)模擬工作終端，包括模擬機載數據終端、地面數據終端、RVT數據終端，用于模擬所述加密機實際工作環境；

其中所述加密機密鑰產生加注單元根據選擇的加密算法選擇明文和密鑰進行加密，并將加密結果輸出到文件中形成密文，由所述加密機讀取所述密文并執行密文輸出，所述測試測量單元為所述密碼評測試驗系統提供所述加密機工作時的輸入、輸出數據，所述數據分析單元對所述加密機進行所述密文的注密、毀密和控制，注入密文后，所述模擬工作終端模擬所述加密機實際工作環境，所述功能測試儀對所述加密機加密強度進行檢測和驗證，采用的檢測和驗證的方法包括密文隨機性檢測、S盒檢測、窮舉攻擊檢測、算法正確性檢測、差分攻擊檢測以及插值攻擊檢測。

2.根據權利要求1所述的一種密碼評測試驗系統，其特征在于：所述機載加密機、地面加密機和RVT加密機采用相同的硬件平臺，并通過加載相應的軟件確定為機載、地面或RVT加密機。