硬件TF32A09加密模塊

1、用“芯”鑄造安全安全芯片及方案介紹1企業(yè)發(fā)展歷程22009年初同方股份信息安全事業(yè)部TF32A09取得國(guó)家密碼局產(chǎn)品品種和型號(hào)證書SSX1019廣州南方信息產(chǎn)業(yè)基地有限責(zé)任公司注入資本，萬協(xié)通公司成立2009完成SD安全芯片的試產(chǎn)，工程批流片2010201320123 公司定位 芯片及應(yīng)用方案提供商設(shè)計(jì)服務(wù)IP提供IP列表SM1UCAADESSDIF4模塊方案加密U盤模塊SDKey&Ukey模塊安全模塊系統(tǒng)方案文件加密授權(quán)系統(tǒng)加密刻錄機(jī)光盤授權(quán)系統(tǒng)產(chǎn)品方案防拷貝U盤安全移動(dòng)存儲(chǔ)PC鎖單機(jī)版加密刻錄機(jī)平臺(tái)方案物聯(lián)網(wǎng)安全平臺(tái)加密刻錄機(jī)分組管理平臺(tái) 產(chǎn)品目錄 兩大安全芯片系列高速流加密芯片高速SD控

2、制器芯片產(chǎn)品目錄兩大安全芯片系列5完全自主可控高速加密TF32A09 特點(diǎn)接口豐富：USB*2SPI*2UART*27816*2I2CKPPGPIO*32算法全面：SM1SM2 SM3 SM4 DESRSA高速：20MB/S雙USB接口高速流加密芯片TF32A09型號(hào)證書TF32A09系列芯片型號(hào)及應(yīng)用領(lǐng)域芯片型號(hào)封裝應(yīng)用領(lǐng)域TF32A9FAL1LQFP176物聯(lián)網(wǎng)、加密通訊、加密機(jī) 、讀卡器、POS機(jī)、加密網(wǎng)卡TF32A9FCL1LQFP80加密視頻、加密模塊TF32A9FDL1LQFP64加密流轉(zhuǎn)接器、加密硬盤、加密U盤、加密視頻、加密模塊應(yīng)用領(lǐng)域7高速SD控制芯片防攻擊高兼容性高速高速S

3、D控制芯片特點(diǎn)單芯片 國(guó)密 算法防攻擊40MHz，加密讀寫速度可達(dá)12MB/sSM1在40MHz ECB模式下，加密18.25MB/S，解密18.25MB/S。DES在40MHz ECB模式下，加密16.25MB/S，解密16.25MB/S。SM2在密鑰長(zhǎng)度為192bit，40MHz下，加密31次/S，解密49次/S，數(shù)字簽名61次/S，簽名驗(yàn)證35次/S，密鑰對(duì)生成75次/S。SM2在密鑰長(zhǎng)度為256bit，40MHz下，加密17次/S，解密29次/S，數(shù)字簽名35次/S，簽名驗(yàn)證18次/S，密鑰對(duì)生成38次/S。RSA(非CRT)在密鑰長(zhǎng)度為1024bit，40MHz下，數(shù)字簽名11次/S

4、。RSA（非CRT）在密鑰長(zhǎng)度為2048bit，40MHz下，數(shù)字簽名1次/S。RSA(CRT)在密鑰長(zhǎng)度為1024bit，40MHz下，數(shù)字簽名40次/SRSA（CRT）在密鑰長(zhǎng)度為2048bit，40MHz下，數(shù)字簽名5次/S 9高速SD控制芯片手機(jī)支付移動(dòng)電子政務(wù)移動(dòng)終端數(shù)據(jù)保護(hù)語音、數(shù)據(jù)傳輸保護(hù)射頻安全SD卡安全SD_NFC卡加密模塊移動(dòng)存儲(chǔ)加密應(yīng)用領(lǐng)域1011模塊方案加密U盤模塊SDKey&Ukey模塊安全模塊系統(tǒng)方案文件加密授權(quán)系統(tǒng)加密刻錄機(jī)光盤授權(quán)系統(tǒng)產(chǎn)品方案防拷貝U盤安全移動(dòng)存儲(chǔ)PC鎖單機(jī)版加密刻錄機(jī)平臺(tái)方案物聯(lián)網(wǎng)安全平臺(tái)加密刻錄機(jī)分組管理平臺(tái)產(chǎn)品目錄模塊方案12加密U盤模塊T

5、F32A09TF卡控制芯片TF卡TF卡U盤模塊TF32A09UDP芯片UDP芯片U盤模塊方案優(yōu)勢(shì)對(duì)存儲(chǔ)器的兼容性高成本價(jià)格易控制后期維護(hù)非常少模塊特性可加密存儲(chǔ)可分區(qū)控制可各分區(qū)屬性不同可二次開發(fā)SDKey&Ukey模塊13自主知識(shí)產(chǎn)權(quán)采用國(guó)產(chǎn)高速密碼芯片自主研發(fā)COS國(guó)密算法提供SM1/SM2/SM3等國(guó)密算法的高速實(shí)現(xiàn)多功能支持同時(shí)存儲(chǔ)多組密鑰和證書身份認(rèn)證、數(shù)據(jù)加解密、安全存儲(chǔ)等功能多操作系統(tǒng)Windows XP/2003/ 7/Android/linux等國(guó)密規(guī)范符合國(guó)家密碼管理局接口規(guī)范SDKey&Ukey模塊14key身份認(rèn)證郵件加解密文檔加解密承載CA證書安全遠(yuǎn)程登錄系統(tǒng)身份識(shí)別

6、解密過程加密過程明文明文配置：加密通道1通道2配置：解密密文通道模式：設(shè)置通道指令SetChannelInfo(*);開啟通道EnableChannel(*);使用通道函數(shù)UseChannel(*);讀取數(shù)據(jù)函數(shù)ReadData(*);關(guān)閉通道DisableChannel(*);安全模塊15模塊特點(diǎn)USB2.0接口調(diào)用加解密功能，像使用u盤一樣簡(jiǎn)單支持多種國(guó)密和國(guó)際算法 SM1 SM2 SM3 SM4 MD5 DES 3DES SHA1 SHA256 RSA 獲取隨機(jī)數(shù)固件信息配置，獲取硬件ID、寫入硬件ID支持windows和linux平臺(tái)簡(jiǎn)單的API調(diào)用接口，快速二次開發(fā)。安全模塊16應(yīng)用

7、領(lǐng)域高速流加密領(lǐng)域加密攝像頭加密VPNPKI應(yīng)用加密專用網(wǎng)絡(luò)本地文件加密17模塊方案加密U盤模塊SDKey&Ukey模塊安全模塊系統(tǒng)方案加密刻錄機(jī)光盤授權(quán)系統(tǒng)文件加密授權(quán)系統(tǒng)產(chǎn)品方案防拷貝U盤安全移動(dòng)存儲(chǔ)PC鎖單機(jī)版加密刻錄機(jī)平臺(tái)方案物聯(lián)網(wǎng)安全平臺(tái)加密刻錄機(jī)分組管理平臺(tái)產(chǎn)品目錄系統(tǒng)方案加密刻錄機(jī)光盤授權(quán)系統(tǒng)系統(tǒng)模型光盤刻錄加密；光盤授權(quán)與閱讀；系統(tǒng)管理；系統(tǒng)日志。生成并管理3大管理員。管理核心信息文件?；謴?fù)KMC設(shè)備。管理中心互相屏蔽。管理中心18加密刻錄機(jī)光盤授權(quán)系統(tǒng)服務(wù)低廉內(nèi)部管理無第三方費(fèi)用安全性硬件加密公私鑰不出芯片定向授權(quán)合法性認(rèn)證分權(quán)限管理系統(tǒng)管理員備份管理員操作管理員防篡改光盤存

8、儲(chǔ)可銷毀性管理中心銷毀光盤銷毀特性政府辦公部隊(duì)企業(yè)內(nèi)部銀行保險(xiǎn)金融司法警務(wù)知識(shí)產(chǎn)權(quán)應(yīng)用領(lǐng)域19硬件加密定向授權(quán)密鑰不出芯片合法性認(rèn)證兩大安全存儲(chǔ)空間無需第三方認(rèn)證機(jī)構(gòu)傳輸介質(zhì)不限授權(quán)并管理標(biāo)識(shí)號(hào)。生成密鑰矩陣。管理中心唯一。管理中心互相屏蔽。管理中心四大功能文件加密授權(quán)系統(tǒng)2021模塊方案加密U盤模塊SDKey&Ukey模塊安全模塊系統(tǒng)方案加密刻錄機(jī)光盤授權(quán)系統(tǒng)文件加密授權(quán)系統(tǒng)產(chǎn)品方案防拷貝U盤安全移動(dòng)存儲(chǔ)PC鎖單機(jī)版加密刻錄機(jī)產(chǎn)品目錄平臺(tái)方案平臺(tái)方案物聯(lián)網(wǎng)安全平臺(tái)加密刻錄機(jī)分組管理平臺(tái)物聯(lián)網(wǎng)安全平臺(tái)22物聯(lián)網(wǎng)安全網(wǎng)關(guān)前置為防火墻后置位安全服務(wù)器終端安全模塊以太網(wǎng)終端安全模塊GPRS終端安全模

9、塊應(yīng)用領(lǐng)域金融：銀行儲(chǔ)蓄點(diǎn)機(jī)房監(jiān)控； 通信：電信機(jī)房動(dòng)力環(huán)境監(jiān)控； 交通：GPRS/SMS/GPS機(jī)動(dòng)車輛監(jiān)控調(diào)度系統(tǒng)；銀行運(yùn)鈔車，郵政運(yùn)輸車監(jiān)控調(diào)度； 公安：公安、110、交警車輛監(jiān)控調(diào)度，公安移動(dòng)性數(shù)據(jù)查詢，交警移動(dòng)通信數(shù)據(jù)查詢；熱力：熱力系統(tǒng)實(shí)時(shí)監(jiān)控和維護(hù)； 電力：電力系統(tǒng)城市中電網(wǎng)實(shí)時(shí)監(jiān)控、防止供電中斷和保護(hù)公共網(wǎng)絡(luò)； 工業(yè)：工業(yè)遙感， 遙測(cè)， 遙控信息回報(bào)； 氣象：氣象數(shù)據(jù)采集與傳輸； 水利：水文監(jiān)測(cè)； 生活：煤氣調(diào)壓站實(shí)時(shí)數(shù)據(jù)采集自動(dòng)控制，自來水，污水管道，閘門、泵站與水廠實(shí)時(shí)監(jiān)控維護(hù)，物聯(lián)網(wǎng)的數(shù)據(jù)監(jiān)控等。物聯(lián)網(wǎng)安全平臺(tái)23加密刻錄機(jī)分組管理平臺(tái)24安全管理密鎖 生成安全文件授權(quán)加

10、入域刻錄機(jī)解鎖檢驗(yàn)合法刻錄機(jī)安全鎖恢復(fù)加密刻錄安全域內(nèi)可讀防口令破解專用刻錄軟件可被多個(gè)分組授權(quán)安全刻錄機(jī)25應(yīng)用場(chǎng)景加密刻錄機(jī)分組管理平臺(tái)A組B組A組、B組刻錄機(jī)安全管理密鎖 A安全管理密鎖 B26模塊方案加密U盤模塊SDKey&Ukey模塊安全模塊系統(tǒng)方案加密刻錄機(jī)光盤授權(quán)系統(tǒng)文件加密授權(quán)系統(tǒng)產(chǎn)品方案防拷貝U盤安全移動(dòng)存儲(chǔ)PC鎖單機(jī)版加密刻錄機(jī)平臺(tái)方案物聯(lián)網(wǎng)安全平臺(tái)加密刻錄機(jī)分組管理平臺(tái)產(chǎn)品目錄產(chǎn)品方案防拷貝U盤支持任意格式的文件的防拷貝U盤外U盤內(nèi)禁止泄密另存打印截屏錄屏拖拽剪貼板網(wǎng)絡(luò)發(fā)送文件防拷貝措施拷入拷出修改替換重命名刪除文件操作權(quán)限設(shè)置硬件加密管理員權(quán)限管理日志管理防拷貝U盤支持

11、操作系統(tǒng)32位Windows XP/2003/7/864位Windows 2008/7/8目標(biāo)客戶教育培訓(xùn)機(jī)構(gòu)發(fā)布課程資料及培訓(xùn)資料政府機(jī)關(guān)傳遞公文行業(yè)單位外發(fā)文檔給客戶廣告商發(fā)布產(chǎn)品宣傳廣告?zhèn)€人對(duì)視頻、音頻有防拷貝保護(hù)需求安全存儲(chǔ)方案加密硬盤加密U盤U盤加密器簡(jiǎn)單易用、加密速度快即插即用，不需安裝驅(qū)動(dòng)加解密過程是其他加密存儲(chǔ)設(shè)備速度的5倍?？箍诹钇平饧懊荑€自動(dòng)銷毀累積連續(xù)5次輸入錯(cuò)誤登陸口令，密鑰自毀，設(shè)備恢復(fù)為出廠設(shè)置。文件可恢復(fù)被鎖后，可采用導(dǎo)入備份密鑰的方式恢復(fù)被鎖文件。符合國(guó)密要求的產(chǎn)品TF32A09高速加密芯片對(duì)需保護(hù)的“秘密”芯片級(jí)加密。采用國(guó)家密碼管理局指定密碼算法，算法抗破解能力強(qiáng)。29PC鎖&密鎖方案鎖系統(tǒng)鎖數(shù)據(jù)鎖網(wǎng)絡(luò)鎖端口鎖軟件30單機(jī)版加密刻錄機(jī)方案31產(chǎn)品特性