[實(shí)用新型]基于多種硬件加密卡的VPN密碼機(jī)

有效

• 申請(qǐng)?zhí)枺?/td>: 201920141750.9
• 申請(qǐng)日: 2019-01-28
• 公開(kāi)（公告）號(hào): CN210745177U
• 公開(kāi)（公告）日: 2020-06-12
• 發(fā)明（設(shè)計(jì)）人: 查振興;李強(qiáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 武漢三江航天網(wǎng)絡(luò)通信有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 武漢智匯為專(zhuān)利代理事務(wù)所(普通合伙) 42235
• 代理人: 李恭渝

1.基于多種硬件加密卡的VPN密碼機(jī)，包括：

工控主板：采用服務(wù)器架構(gòu)的工控主板，設(shè)有常規(guī)電網(wǎng)口，常規(guī)電網(wǎng)口用于與對(duì)端VPN設(shè)備建立常規(guī)VPN線(xiàn)路；

加密卡：與工控主板通過(guò)外圍器件互聯(lián)總線(xiàn)標(biāo)準(zhǔn)進(jìn)行連接；

電子鑰匙：與加密卡單元采用通用串行總線(xiàn)連接，用于密鑰的備份和恢復(fù)；

SSD固態(tài)硬盤(pán)：與工控主板通過(guò)電腦總線(xiàn)連接；

其特征在于所述加密卡單元包括多種硬件加密卡，各加密卡并行與工控主板通過(guò)外圍器件互聯(lián)總線(xiàn)標(biāo)準(zhǔn)進(jìn)行連接；

還包括專(zhuān)用加密卡調(diào)用模塊，采用可編程器件FPGA，與工控主板通過(guò)外圍器件互聯(lián)總線(xiàn)標(biāo)準(zhǔn)進(jìn)行連接，用于調(diào)用不同的硬件加密卡進(jìn)行加解密工作；

所述工控主板包括高性能服務(wù)器CPU、內(nèi)存模塊；

所述工控主板可選地設(shè)有網(wǎng)口模塊，與工控主板通過(guò)外圍器件互聯(lián)總線(xiàn)標(biāo)準(zhǔn)進(jìn)行連接，集成有多個(gè)電網(wǎng)口和多個(gè)光纖接口；

所述加密卡單元包括SM1加密卡、SM4加密卡、SM6加密卡，分別通過(guò)PCI-E接口與主板相連；

所述專(zhuān)用加密卡調(diào)用模塊，采用可編程器件FPGA，與工控主板通過(guò)PCI-E接口與主板相連，根據(jù)對(duì)端用戶(hù)的加密標(biāo)識(shí)調(diào)用相應(yīng)的加密卡，調(diào)用對(duì)象包括但不限于SM1加密卡、SM4加密卡、SM6加密卡。

2.根據(jù)權(quán)利要求1所述的基于多種硬件加密卡的VPN密碼機(jī)，其特征在于：所述網(wǎng)口模塊，與工控主板通過(guò)PCI-E接口與主板相連，集成有4個(gè)電網(wǎng)口和4個(gè)光纖接口。

3.根據(jù)權(quán)利要求1所述基于多種硬件加密卡的VPN密碼機(jī)，其特征在于，網(wǎng)口模塊和加密卡均采用大小一致的尺寸和PCI-E接口，支持手動(dòng)插拔方式。

4.根據(jù)權(quán)利要求1所述基于多種硬件加密卡的VPN密碼機(jī)，其特征在于，所述電子鑰匙與各加密卡通過(guò)USB連接。

5.根據(jù)權(quán)利要求1所述基于多種硬件加密卡的VPN密碼機(jī)，其特征在于：所述SSD固態(tài)硬盤(pán)與工控主板通過(guò)SATA方式連接。