[發明專利]一種網絡隔離密碼板卡

在審

• 申請號: 201910554982.1
• 申請日: 2019-06-25
• 公開（公告）號: CN110166240A
• 公開（公告）日: 2019-08-23
• 發明（設計）人: 楊航;明哲;許愛東;呂華輝;樊凱
• 申請（專利權）人: 南方電網科學研究院有限責任公司;中國南方電網有限責任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉新雷

1.一種網絡隔離密碼板卡，其特征在于，包括通訊接口、FPGA隔離交換控制芯片、安全芯片、密碼算法芯片、第一擴展存儲器和第二擴展存儲器；

所述通訊接口、所述FPGA隔離交換控制芯片和所述密碼算法芯片依次連接，所述安全芯片與所述FPGA隔離交換控制芯片連接，所述第一擴展存儲器分別與所述安全芯片和所述FPGA隔離交換控制芯片連接，所述第二擴展存儲器與所述安全芯片連接；

所述安全芯片，用于調度所述FPGA隔離交換控制芯片、所述第一擴展存儲器和所述第二擴展存儲器中的數據；

所述FPGA隔離交換控制芯片，用于在所述通訊接口、所述安全芯片、所述密碼算法芯片和所述第一擴展存儲器之間進行數據中轉；

所述密碼算法芯片，用于對數據進行加密；

所述通訊接口，用于建立所述FPGA隔離交換控制芯片與上位機的通訊連接；

所述第一擴展存儲器，用于存儲所述FPGA隔離交換控制芯片發送的數據；

所述第二擴展存儲器，用于存儲所述安全芯片發送的數據。

2.根據權利要求1所述的網絡隔離密碼板卡，其特征在于，所述通訊接口為PCIE X1接口。

3.根據權利要求1所述的網絡隔離密碼板卡，其特征在于，所述FPGA隔離交換控制芯片包括SSX30-E芯片、HSM2-H2芯片和HSM4-G2芯片。

4.根據權利要求1所述的網絡隔離密碼板卡，其特征在于，還包括與所述安全芯片連接的用于供電的供電電源。

5.根據權利要求4所述的網絡隔離密碼板卡，其特征在于，所述供電電源采用電源分級設計。

6.根據權利要求4所述的網絡隔離密碼板卡，其特征在于，所述安全芯片與所述供電電源之間，包括分別與所述第二擴展存儲器和所述供電電源連接，用于實現弱電保護的安全防護裝置；

所述安全防護裝置，用于檢測所述供電電源的電壓，判斷所述電壓是否滿足預設的安全閾值，若否，則發送第一保護信號至所述第二擴展存儲器；

所述第二擴展存儲器，還用于根據所述第一保護信號清空本地存儲的數據。

7.根據權利要求6所述的網絡隔離密碼板卡，其特征在于，所述安全防護裝置包括用于檢測所述網絡隔離密碼板卡的外殼完整度的物理保護傳感器，所述物理保護傳感器與所述第二擴展存儲器連接；

所述物理保護傳感器，用于獲取所述外殼狀態信息，依據所述外殼狀態信息發送第二保護信號至所述第二擴展存儲器；

所述第二擴展存儲器，還用于根據所述第二保護信號清空本地存儲的數據。

8.根據權利要求6所述的網絡隔離密碼板卡，其特征在于，還包括與所述安全芯片連接，用于指示所述網絡隔離密碼板卡工作狀態的指示燈。

9.根據權利要求6所述的網絡隔離密碼板卡，其特征在于，所述安全芯片包括UART接口。

10.根據權利要求1至9任一項所述的網絡隔離密碼板卡，其特征在于，所述安全芯片包括智能卡接口；

所述智能卡接口，用于與智能卡通信，在所述安全芯片與所述智能卡之間傳輸驗證數據。