国密算法-商密认证的硬件加密芯片TF32A09
商密认证信息安全国密算法加密模块-文档资料
方便的算法管理
• 掉电前可在通道里面保存密钥和设定好的算法，上电选通通道即可立即使用。 完善的数据存储接口
• 320KB存储空间，支持最小512字节存储单元。
真实随机数发生源 • 采用国密局批准的物理噪声源。 成熟的硬件设备 • 采用国密认证的SSX1019芯片作为主控，外观如同U盘一样。 即插即用 • 免驱动安装，像使用U盘一样简单。
加密模块
——基于SSX1019芯片的数据加密产品
1
产品简介
加密模块开发平台主要为二次 开发客户提供丰富的算法接口、存 储接口等，使客户无需关注硬件驱 动和电路设计，即可迅速完成安全 产品或方案的开发。
2
功能概述
USB2.0 标准 通道管 理 SCSI协议 通信
随机数 获取
功能 概述
设备ID 管理 320KB存 储空间 划分国 际版和 国密版
多种算 法接口
3
接口列表
接口功能 SM1 SM4 DES\3DES 国际版 —— —— 设置密钥\加密\解密接口 —— 国密版 设置密钥\加密\解密接口 设置密钥\加密\解密接口 不支持
SM2
生成密钥对\设置密钥接口 加密\解密\签名\签名验证接口 ——
RSA MD5 SHA1 SHA256 SM3 随机数 数据存储 设备ID
支持并提示为国密版
设定的算法和密钥记忆管理接口
4
组件支持
提供Linux系统下的演示demo及使用文档 提供Windows下的演示demo及使用文档 提供Linux系统下的SDK及说明文档 提供Windows系统下的SDK及说明文档
5Байду номын сангаас
产品特点
丰富的算法接口 • 提供多种国际、国密对称、非对称以及哈希算法。
安全芯片针对POS机方案
安全芯片针对POS 机方案Ver 1.0-----------------产品描述TF32A09系列芯片是同方股份有 限公司计算机系统本部自主研发的一 款高速度、高性能32位信息安全SoC 芯片。
该芯片集成了高速的安全算法 和通讯接口，摒弃了传统的数据加解 密处理方式，使数据流加解密速度大 幅提升，适用于高速数据流加密。
同 时，该芯片还集成了键盘控制模块， 适用于高端键盘和安全键盘的设计。
TF32A09系列芯片支持国家密码 管理局指定的对称密码算法、非对称 密码算法和杂凑算法，同时支持国际 通用密码算法。
芯片处理能力强、安 全性高、功耗低、接口丰富，具有极 高的性能价格比。
-----------------典型应用⏹ 加密移动存储 ⏹ 安全key 盘 ⏹ 安全PC ⏹ 安全终端 ⏹ 加密服务器 ⏹ 加密板卡 ⏹ 加密机 ⏹ 流媒体加密 ⏹ USB KEY ⏹ POS 机 ⏹ 安全键盘 ⏹ 指纹键盘---------------------------------------------------------芯片架构-1 -芯片特性●CPU处理器性能⏹32位CPU内核⏹存储器保护单元（MPU）可对 FLASH、SRAM、ROM 及其他存储介质进行加密保护⏹外部总线支持8bit/16bit/32bit 访问⏹根据应用可对存储空间进行分区管理●片上存储单元⏹可进行单字节/半字/形式的读写⏹20KB SRAM⏹64KB ROM⏹512KB FLASH●DES/3DES加密算法⏹支持DES、3DES、2 KEY 和3 KEY算法的加密解密⏹支持EBC 模式和CBC 模式的加密和解密⏹DES加解密速度27MByte/s @80MHz，3DES加解密速度11.5MByte/s@80MHz(实测速度)●RSA/SM2协处理器⏹可以实现192~2048位的点乘、点加、模加、模减、模乘、模逆、模幂等基本算术运算⏹1024bit RSA签名次数32次/秒@80MHz，验证次数32次/秒@80MHz(实测速度)●SM1算法⏹分组长度为128bits，密钥长度为 128～256bits⏹加解密速度43.7MByte/s@80MHz(实测速度)●SMS4算法⏹加解密速度29.5MByte/s@80MHz(实测速度)●随机数发生器⏹可以输出真随机数序列，并通过国密局测试⏹生成速度9.2MB/s@80MHz(实测速度)●键盘控制接口（KPP）⏹20x10 阵列扫描，支持200个键，其中包括73个自定义键⏹支持由键盘唤醒系统- 2 -⏹支持USB HID keybond 协议⏹支持任意4键同时按下●2个 USB2.0 OTG接口⏹支持高速 480Mbps 和全速 12Mbps 传输方式，USB1 支持 6 个endpoint，USB2支持3 个endpoint●2个 SPI高速主/从接口⏹每次中断可传输8bit、16bit 或32bit 数据●8个外部中断 I/O⏹可作为8个独立可编程 I/O复用●NFC（Nandflash）接口⏹带有ECC 校验模块，可修正位数为8bit 或16bit●其他接口⏹2路 ISO-7816(T0)主/从接口⏹2路UART主从模式⏹1路 I2C⏹1路16bit 的PWM⏹32个普通 IO芯片亮点●高速数据流加密：高速加解密算法、高速的通讯接口及 Pipeline 的设计架构使数据流加密的速度可高达30MB/s，有一个质的飞跃。
国密安全芯片
国密安全芯片国密安全芯片是指采用国密算法进行数据加密和安全传输的芯片。
国密算法是国家密码管理局发布的一种密码算法标准，主要包括SM1、SM2、SM3和SM4四个部分。
国密算法具有安全性高、性能优越、适用广泛等特点，被广泛应用于国家机密信息保护、电子商务、网上支付等领域。
国密安全芯片的核心功能是数据加密和解密。
通过采用国密算法，国密安全芯片能够对数据进行加密，使得数据在传输和存储过程中不易被恶意破解和篡改。
同时，国密安全芯片还可实现数据的签名和验证功能，确保数据的完整性和可靠性。
国密安全芯片的应用领域非常广泛。
首先，在政府和军事领域，国密安全芯片可以应用于国家机密信息的保护和传输，确保国家安全和信息的机密性。
其次，在金融和电子支付领域，国密安全芯片可以用于保护用户的账户密码和交易数据，防止用户信息被盗取和篡改。
此外，在物联网和智能家居领域，国密安全芯片可以应用于设备之间的数据传输和通信安全，保证智能设备的安全性和稳定性。
国密安全芯片除了具备高强度的安全性外，还具有其他一些优势。
首先，国密安全芯片具有高性能和低功耗的特点，能够满足各种应用场景对芯片性能的需求。
其次，国密安全芯片支持多种网络通信协议，如蓝牙、Wi-Fi等，能够与不同设备进行无线通信。
此外，国密安全芯片还支持多种接口标准，如USB、SPI等，方便与各种设备进行连接和通信。
然而，国密安全芯片也存在一些挑战和问题。
首先，国密算法的应用和推广仍然面临一定的阻力，一些企业和机构对于国内标准的接受度和认可度有限。
其次，国密安全芯片的成本较高，相较于其他普通芯片，价格较为昂贵。
此外，国密安全芯片的研发和生产技术具有一定的难度和门槛，对于一些中小型企业来说，研发和生产国密安全芯片的成本和技术压力较大。
综上所述，国密安全芯片是一种采用国密算法进行数据加密和安全传输的芯片。
国密安全芯片具有高安全性、广泛适用性和强大的功能特点，正在广泛应用于政府、金融、物联网等领域。
基于TF32A09系列芯片的高速数据流加密的解决方案
基于TF32A09系列芯片的高速数据流加密的解决方案随着数字化、信息化的迅速增长与普及，人们日常生活中的数据资料交换、数据备份频率显著增多。
作为数据交换和数据备份的介质，U盘、移动硬盘等移动存储设备已经得到了很广泛的应用。
人们越来越多地将重要数据和私密信息通过移动存储设备进行传递、备份。
与此同时，对存储数据的安全性和私密性也提出了一个较高的要求。
普通的移动存储设备速度快，但是无安全性可言。
而提高存储数据的安全强度往往是以牺牲传输速度作为代价的，因此传统意义上的安全移动存储设备很难做到高安全性和高速度兼备。
为能够圆满地解决高安全性和高速传输这一对矛盾，一款具有高数据流吞吐速度和高强度加密算法的SoC芯片TF32A09在同方股份有限公司研制成功并已投入批量生产。
随着TF32A09芯片的推出，一种全新概念的移动存储加密解决方案(即高速数据流加密转接器)也随之诞生。
数据流加解密转接器设计方案高速数据流加密转接器具有2个USB 2.0高速(480Mb/s)接口(OTG)和内置高速加密算法(如SM1)。
其中USB_Host接口和传统的移动存储设备相接、USB_Device接口和PC机相接，通过TF32A09的高速算法和独有Pipe line(流水线)机制，对USB的上下行数据进行全硬件加密。
在保证USB 2.0高速通讯的同时实现对数据的高强度硬加密。
由于高速数据流加密转接器具有USB_Host接口，且支持Mass Storage设备类，可以将传统意义上的移动存储设备中的数据进行加密解密，再将数据传给PC机。
以U盘为例，可以将一个普通的U盘瞬间转变成具有全硬件加密功能的高强度加密U盘。
而对于用户而言，仅仅是在PC的USB接口上增加了一个小设备，便可轻松实现从普通U盘到加密U盘的安全升级。
那么，为什么在USB接口上多添加了一个加密设备而不会造成传输速度降低?为什么要选择TF32A09作为主控芯片?TF32A09工作机里是什么，在数据流加解密上TF32A09又有哪些独到之处呢?TF32A09芯片简介TF32A09 系列芯片是同方股份有限公司计算机系统本部自主研发的一款高速度、高性能32 位信息安全SoC芯片。
一种基于国密算法CPU卡的门禁系统方案的设计
一种基于国密算法CPU卡的门禁系统方案的设计文燕;齐蕾【期刊名称】《电子设计工程》【年(卷),期】2012(020)003【摘要】为了提高门禁系统的安全便利性,提出了一种基于国密算法的CPU卡的门禁系统的解决方案。
首先对门禁系统的组成进行了介绍,接着论述了非接触CPU 卡的相对于非接触逻辑加密卡的特点及优势;基于国密算法SM1的特点以及配合落实住建部重要门禁系统密码应用安全管理工作要求,提出了一种基于国密SM1算法CPU卡的门禁系统解决方案。
基于国密算法CPU卡的门禁系统解决方案能够满足最新门禁系统市场需求,具有安全、灵活多样等多种的特点。
%In order to improve the safety and convenience of the access control system, an access control system solution based on the State Secret code algorithms SM1CPU card is proposed. Firstly, the composition of access control systems was introduced. Then, the characteristics and advantages of non-contact CPU card relative to the non-logic encryption card was discussed, Based on the characteristics of SM1 and requirements of Mimistry of Housing and Urba-Rural Development. An access control system solution based on the State Secret code algorithms SM1CPU card is proposed. The program can meet the market demand for the latest access control systems and has the features of safety and flexible.【总页数】3页(P82-84)【作者】文燕;齐蕾【作者单位】广东省信息中心,广东广州510031;广东工业大学网络信息与现代教育技术中心,广东广州510006【正文语种】中文【中图分类】TN919.72【相关文献】1.一种基于CPU卡的门禁系统的设计 [J], 黄鹤松;刘容良;郭恒兰;魏国招2.基于SM7国密算法非接触逻辑卡对Mifare1门禁系统的升级方案 [J], 苏董杰3.一种基于国密算法的云数据加密方案研究 [J], 陈庄;齐锋;叶成荫4.一种基于国密算法的口令认证连接确认协议方案 [J], 沈孝东; 葛利军5.一种基于国密算法的口令认证连接确认协议方案 [J], 沈孝东; 葛利军因版权原因，仅展示原文概要，查看原文内容请购买。
国家密码管理局公告第12号――商用密码产品生产定点单位公告
国家密码管理局公告第12号――商用密码产品生产定
点单位公告
文章属性
•【制定机关】国家密码管理局
•【公布日期】2007.09.30
•【文号】国家密码管理局公告第12号
•【施行日期】2007.09.30
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】市场规范管理
正文
国家密码管理局公告
（第12号）
根据《商用密码管理条例》及《商用密码产品生产管理规定》，商用密码产品的品种和型号必须经国家密码管理局批准。
国家密码管理局对批准生产的产品发给品种和型号证书，适时在国家商用密码管理办公室网站（）公布通用产品名单。
商用密码产品生产定点单位应当按照批准的品种和型号生产产品，并在产品上标明产品型号。
特此公告。
国家密码管理局
2007年9月30日商用密码通用产品名单（共386项）
公布时间：2008年6月1日。
工业级国密算法加密芯片
工业级国密算法加密芯片在当今信息技术高速发展的背景下，数据安全问题愈发重要。
加密技术作为保障数据安全的重要手段，对于信息系统的安全性至关重要。
在我国信息安全的推动下，国密算法作为一种具有可靠性和安全性的加密算法，得到了广泛的应用。
为了进一步加强国内信息安全保护，工业级国密算法加密芯片应运而生。
首先，工业级国密算法加密芯片具备高性能的特点。
其硬件设计和制造过程可完全依据工业化标准进行，通过高效的电路设计和优化，能够实现快速的数据加密和解密操作。
这使得在大数据处理、云计算等需要高性能加密算法支持的场景中，工业级国密算法加密芯片能够发挥出色的性能，在保证系统安全的同时提高工作效率。
其次，工业级国密算法加密芯片具备低功耗的特点。
由于其硬件设计和制造过程的优化，工业级国密算法加密芯片能够在尽量降低功耗的同时，实现高强度的加密算法操作。
这在无线通信终端、物联网设备等对电池寿命有限，且对加密性能有较高要求的应用场景中，能够显著提升设备的使用寿命，减少能源消耗。
此外，工业级国密算法加密芯片具备高可靠性和高安全性。
其采用了先进的硬件设计技术和嵌入式系统安全防护机制，能够防范各类攻击手段，如物理攻击、侧信道攻击等。
同时，工业级国密算法加密芯片支持安全的密钥分发和管理机制，确保密钥的安全性。
这使得在核心安全应用场景下，如国家机关、军事系统、金融系统等，工业级国密算法加密芯片能够提供高可靠的数据安全保护。
另外，工业级国密算法加密芯片还具备可编程性和扩展性。
其硬件设计和制造过程可以基于可编程逻辑器件进行，可以灵活地根据不同应用场景的需求进行功能扩展和定制化开发。
这使得工业级国密算法加密芯片能够适应不同行业的需求，满足特定领域对数据安全的要求。
总之，工业级国密算法加密芯片是信息安全领域的重要创新，它具备高性能、低功耗、高可靠性和高安全性等特点。
在当前信息安全形势严峻的背景下，工业级国密算法加密芯片将发挥重要的作用，提高我国信息系统的安全性，保护国家和个人的隐私权益。
ssf09密码算法
ssf09密码算法
SSF33密码算法是中华人民共和国在2009年发布的一种国密算法标准,全称为“保密系统密码算法要求”。
该标准规定了保密系统中使用的下列几种密码算法:
1. 分组密码算法:SMS4
SMS4是对称分组密码算法,分组长度128位,密钥长度128位,采用Feistel网络结构。
2. 基于分组密码的MAC算法:XCBC-SMS4
XCBC-SMS4是基于SMS4的消息认证码算法。
3. 基于分组密码的键控算法:KCDSA
KCDSA是基于SMS4的密钥派生算法。
4. 数字签名算法:SM2
SM2是基于椭圆曲线密码的公钥算法,提供签名和密钥交换功能。
5. 公钥密码算法:SM2
SM2也可以用于加密,提供基于公钥的保密功能。
6. 密钥协商算法:DH
DH是基于整数离散对数难题的密钥协商算法。
SSF33为保密系统定制的这些密码算法标准,在性能、安全性上都经过专门评估,适合在对保密性要求极高的场景中使用。
加密芯片TF32A09系列白皮书
加密芯片TF32A09系列白皮书产品描述TF32A09系列芯片是同方股份有限公司计算机系统本部自主研发的一款高速度、高性能32位信息安全SoC芯片。
该芯片集成了高速的安全算法和通讯接口，摒弃了传统的数据加解密处理方式，使数据流加解密速度大幅提升，适用于高速数据流加密。
同时，该芯片还集成了键盘控制模块，适用于高端键盘和安全键盘的设计。
TF32A09系列芯片支持国家密码管理局指定的对称密码算法、非对称密码算法和杂凑算法，同时支持国际通用密码算法。
芯片处理能力强、安全性高、功耗低、接口丰富，具有极高的性能价格比。
应用领域：⏹加密移动存储（加密U盘、加密移动硬盘和移动存储产品等）⏹加密key盘⏹加密PC⏹加密终端⏹加密服务器⏹加密板卡⏹加密机⏹流媒体加密⏹USB KEY⏹加密POS机⏹加密键盘⏹指纹键盘⏹加密配电终端信息保护1产品概述TF32A09系列芯片是同方自主开发32位SOC芯片，芯片基于国产32 位CPU 核（C•CORE C320）的SOC 开发平台开发设计，专门应用于信息安全领同方股份有限公司计算机产业本部信息安全事业部2同方股份有限公司 计算机产业本部信息安全事业部域，具备高处理能力、高安全性、低功耗、大存储容量和接口丰富等特点。
在0 到70 度的温度范围内，工作频率可达100MHz 。
TF32A09系列包含TF32A9F A L1、TF32A9F B L1、TF32A9F C L1和TF32A9F D L1等，可应用于USBkey 、移动安全存储、高速数据流加密等多个信息安全领域。
TF32A09系列功能框图如图1-1所示：32位CPU存储管理保护单元（MPU ）FLASH 存储器512KSRAM 存储器(12+8)KROM 存储器64KRSA 算法单元DES/3DES 算法单元SM1算法单元SM2算法单元SM3算法单元SM4算法单元真随机数发生器USB 主从接口*27816主从接口*2SPI 主从接口*2UART 主从接口*2NANDFLASH 接口IIC 接口KPP 键盘定时器(PIT*2)看门狗(WATCHDOG)时钟管理中断控制器复位控制器外部中断（EPORT ）电源管理PLL OSC图1-1TF32A09功能框图2 产品封装2.1 产品封装产品型号封装描述TF32A9F A L0 LQFP176 开发片，所有功能都开放，支持JTAG 在线仿真。
清华同方安全芯片PPT课件
随着计算机网络技术的不断发展,政府及企业 管理水平的不断的提高，政企客户越来越重 视信息资产的管理与安全。
信息的传播途径主要分三大类 • 内部网络传递 • 互联网传递 • 计算机存储设备传递
清华同方主要计算机终端设备的研究发展， 提出了全新的终端存储设备信息安全方案, 确保计算机内及移动存储设备中信息的安全， 并能够高速安全的通过外部存储设备进行传 递。为政企客户提供一整套信息存储及转移 的安全解决方案。
•强制对USB端口进行管 理控制，杜绝任何USB 端口漏洞 •附加数据安全功能
方案设定：
•密钥由用户设定，通过管理器配置到设备中。 •可以对多台设备设定同一密钥，形成一个工作域，域内设备可以 共享同一USB存储设备。 •操作系统芯片级认证，只有在USB管控系统正常工作的状态下， 系统才能运行，把管控系统和操作系统紧密连接在一起，杜绝非法 拆装设备。 •在电脑硬盘中划出安全区，保存重要数据。 •对程序生成的文档类文件，实行自动加解密。
安全性要求：
U盘丢失时，里面的数 据不可被泄露、破解
方案设定：
1.密钥随即生成 2.密钥可以备份 3.输入5次密码后u盘锁 死，密钥销毁 4.备份密钥导入，解除 锁死状态。
高安全型 （政府，金融，军队）
需求：
•数据重要性高 •数据保密度高 •数据有经济价值 •有找回数据的要求
安全性要求：
•U盘丢失时，里面的数 据不可被泄露、破解 •U盘数据不可被网络黑 客获取
单机型
加密刻录机
域功能型
专用光盘型
易销毁
单次写入，防止病毒传播
内网用户
外网用户
多次擦写，易感染病毒 数据删除后，可以被恢复
单机版 密文
密钥在初始化时随机生成。 每张密盘对应唯一密钥 密钥可以备份 密码输入错误5次，设备锁死，销毁密钥。 设备锁死后可以使用备份密钥恢复。
国产密码算法及应用
国产密码算法及应用商用密码;是指能够实现商用密码算法的加密、解密和认证等功能的技术..包括密码算法编程技术和密码算法芯片、加密卡等的实现技术..商用密码技术是商用密码的核心;国家将商用密码技术列入国家秘密;任何单位和个人都有责任和义务保护商用密码技术的秘密..商用密码的应用领域十分广泛;主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护..比如各种安全认证、网上银行、数字签名等..为了保障商用密码安全;国家商用密码管理办公室制定了一系列密码标准;包括SSF33.SM1SCB2.SM2.SM3.SM4.SM7、SM9、祖冲之密码算法等等..其中SSF33.SM1.SM4.SM7、祖冲之密码是对称算法；SM2.SM9是非对称算法；SM3是哈希算法..目前已经公布算法文本的包括SM2椭圆曲线公钥密码算法、SM3密码杂凑算法、SM4分组密码算法等..一、国密算法简介1.SM1对称密码国密SM1算法是由国家密码管理局编制的一种商用密码分组标准对称算法;分组长度为128位;密钥长度都为128比特;算法安全保密强度及相关软硬件实现性能与AES相当;算法不公开;仅以IP核的形式存在于芯片中..采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品;广泛应用于电子政务、电子商务及国民经济的各个应用领域包括国家政务通、警务通等重要领域..2.SM2椭圆曲线公钥密码算法SM2算法就是ECC椭圆曲线密码机制;但在签名、密钥交换方面不同于ECDSA.ECDH等国际标准;而是采取了更为安全的机制..国密SM2算法标准包括4个部分;第1部分为总则;主要介绍了ECC基本的算法描述;包括素数域和二元扩域两种算法描述;第2部分为数字签名算法;这个算法不同于ECDSA算法;其计算量大;也比ECDSA复杂些;也许这样会更安全吧;第3部分为密钥交换协议;与ECDH功能相同;但复杂性高;计算量加大;第4部分为公钥加密算法;使用ECC公钥进行加密和ECC私钥进行加密算法;其实现上是在ECDH上分散出流密钥;之后与明文或者是密文进行异或运算;并没有采用第3部分的密钥交换协议产生的密钥..对于SM2算法的总体感觉;应该是国家发明;其计算上比国际上公布的ECC算法复杂;相对来说算法速度可能慢;但可能是更安全一点..设需要发送的消息为比特串M;len为M的比特长度..为了对明文M进行加密;作为加密者的用户应实现以下运算步骤:步骤1: 用随机数发生器产生随机数k∈1;n -1；步骤2: 计算椭圆曲线点C1=kG=X1 ;Y1 ;将C1的数据类型转换为比特串；步骤3: 计算椭圆曲线点S=hP ;若S是无穷远点;则报错；步骤4: 计算椭圆曲线点kP =X2;Y2;将坐标X2;Y2的数据类型转换为比特串；步骤5: 计算t=KDFx2 ll y2 ;len;若t为全0比特串;则返回步骤1；步骤6: 计算C2 = M ⊕ t；步骤7: 计算C3=Hashx2 ll M ll y2；步骤8: 输出密文C=C1 ll C2 ll C3..2010年底;国家密码管理局公布了我国自主研制的“椭圆曲线公钥密码算法”SM2算法..为保障重要经济系统密码应用安全;国家密码管理局于2011年发布了关于做好公钥密码算法升级工作的通知;要求“自2011年3月1日期;在建和拟建公钥密码基础设施电子认证系统和密钥管理系统应使用SM2算法..自2011年7月1日起;投入运行并使用公钥密码的信息系统;应使用SM2算法..”近期;人民银行组织召开多次专题会议讨论研究金融领域国产加密算法升级改造的相关工作..3.SM3杂凑算法又叫文摘算法;也有叫杂凑算法的..功能与MD5;SHA-1相同..产生256位的编码..该算法位不可逆的算法..具体算法也是保密..SM3密码杂凑算法给出了杂凑函数算法的计算方法和计算步骤;并给出了运算示例..此算法适用于商用密码应用中的数字签名和验证;消息认证码的生成与验证以及随机数的生成;可满足多种密码应用的安全需求..在SM2.SM9标准中使用..此算法对输入长度小于2的64次方的比特消息;经过填充和迭代压缩;生成长度为256比特的杂凑值;其中使用了异或;模;模加;移位;与;或;非运算;由填充;迭代过程;消息扩展和压缩函数所构成..SM3算法包括预处理、消息扩展和计算Hash值三部分..预处理部分由消息填充和消息分组两部分组成..首先将接收到的消息末尾填充一个“1” ; 再添加k个“0”;使得填充后的数据成为满足length =448mod512bit的数据长度;再在末尾附上64bit消息长度的二进制表示数; 然后将消息分成512bit的子块;最后将每个512bit的消息子块扩展成132个字用于Hash值的计算..SM3算法计算流程图如图所示..SM3算法的Hash运算主要是在压缩函数部分;压缩函数共包含64轮;每轮包括12步运算;64轮循环计算结束后;再将计算结果与输入到本轮计算的初始数据进行异或运算;即上一次Hash运算的Hash值输出与输入到本轮计算的初始数据异或得到本次Hash值输出;Hn即为最终的Hash值;H0为设计者提供的初始值IV..图 SM3算法流程图4.SM4对称算法此算法是一个分组算法;用于无线局域网产品..该算法的分组长度为128比特;密钥长度为128比特..加密算法与密钥扩展算法都采用32轮非线性迭代结构..解密算法与加密算法的结构相同;只是轮密钥的使用顺序相反;解密轮密钥是加密轮密钥的逆序..定义反序变换R为:RA0;A1;A2;A3=A3;A2;A1;A0;Ai∈Z322;i = 0;1;2;3..设明文输入为X0;X1;X2;X3∈Z3224;密文输出为Y0;Y1;Y2;Y3∈Z3224 ;轮密钥为rk i ∈Z322..则本算法的加密变换为:X i+4 = FX i;X i+1;X i+2; X i+3;rk i= Xi⊕TX i+1⊕X i+2⊕ X i+3⊕rk i;i=0;1;2;3 (31)Y0;Y1;Y2;Y3= R X32;X33;X34;X35=X35;X34;X33;X32..本算法的解密变换与加密变换结构相同;不同的仅是轮密钥的使用顺序..加密时轮密钥的使用顺序为：rk0.rk1.….rk31..解密时轮密钥的使用顺序为: rk31; rk30; …; rk0..SM4算法的优点是软件和硬件实现容易;运算速度快;但该算法的缺点是消息安全取决于对密钥的保护;泄漏密钥就意味着任何人都能对消息进行密码和解密..由于其加密过程和解密过程互逆;这两个过程均使用相同的保密密钥;使得对称密钥加密体制的适用范围受到了很大限制..5.SM7对称密码SM7算法是一种分组密码算法;分组长度为128比特;密钥长度为128比特..SM7的算法文本目前没有公开发布..SM7适用于非接IC卡应用包括身份识别类应用门禁卡、工作证、参赛证;票务类应用大型赛事门票、展会门票;支付与通卡类应用积分消费卡、校园一卡通、企业一卡通、公交一卡通..6.SM9非对称算法SM9是基于对的标识密码算法;与SM2类似;包含四个部分: 总则;数字签名算法;密钥交换协议以及密钥封装机制和公钥加密算法..在这些算法中使用了椭圆曲线上的对这一个工具;不同于传统意义上的SM2算法;可以实现基于身份的密码体制;也就是公钥与用户的身份信息即标识相关;从而比传统意义上的公钥密码体制有许多优点;省去了证书管理等..双线性对的双线性的性质是基于对的标识密码SM2中的总则部分同样适用于SM9;由于SM9总则中添加了适用于对的相关理论和实现基础..SM9给出了数字签名算法包括数字签名生成算法;数字签名验证算法;密钥交换协议;以及密钥封装机制和公钥加密算法包括密钥封装算法;加密盒解密算法..数字签名算法适用于接收者通过签名者的标识验证数据的完整性和数据发送者的身份;也适用于第三方确定签名及所签数据的真实性..密钥交换协议可以使用通信双方通过双方的标识和自身的私钥经过两次或者可选三次信息传递过程;计算获取一个由双方共同决定的共享秘密密钥..密钥封装机制和公钥加密算法中;利用密钥封装机制可以封装密钥给特定的实体..公钥加密和解密算法即基于标识的非对称秘密算法;该算法使消息发送者可以利用接收者的标识对消息进行加密;唯有接收者可以用相应的私钥对该密文进行解密;从而获取消息..基于对的算法中同样使用了国家密管理局批准的SM3密码杂凑算法和随机数发生器;密钥封装机制和公钥加密算法中使用了国家密码管理局批准的对称密码算法和消息认证码函数..7.祖冲之对称算法二、祖冲之密码算法由中国科学院等单位研制;运用于下一代移动通信4G网络LTE中的国际标准密码算法..祖冲之密码算法ZUC的名字源于我国古代数学家祖冲之;祖冲之算法集是由我国学者自主设计的加密和完整性算法;是一种流密码..它是两个新的LTE算法的核心;这两个LTE算法分别是加密算法128-EEA3和完整性算法128-EIA3..ZUC算法由3个基本部分组成;依次为: 1.比特重组；2.非线性函数F；3.线性反馈移位寄存器LFSR..三、国密算法行业应用2014年;中国银联发布了中国银联IC卡技术规范和中国银联银行卡联网联合技术规范;在兼容最新国际通用技术标准的基础上支持国产密码;丰富了安全算法体系;促进了信息安全;自主可控水平实现提高..1.长沙银行长沙银行是首批开展国密算法金融IC卡试点银行之一;此次发行金融IC卡中采用了我国安全可控的国密算法芯片..应用在长沙银行金融IC卡上的大唐CE3D系列双界面金融安全芯片采用了32位CPU内核;拥有高达80KB的EEPROM数据存储空间;符合PBOC3.0中SM2/3/4算法升级要求;支持JAVA操作技术;具有高安全、高性能、低功耗的特点;实现国密算法的金融IC卡成功跨行交易..2.鹤壁银行2014年5月12日;PBOC3.0国密多应用金融IC卡项目产品展示会暨示范应用推广研讨会在河南鹤壁召开..在本次研讨会上;全球首张加载PBOC3.0国产密码算法的金融IC卡正式亮相;并在鹤壁银行实现了首批试商用发卡..作为国产智能卡芯片的佼佼者;同方微电子为本次发卡提供了符合规范的芯片产品——THD86..该项目通过推进金融信息系统国产密码的应用;将为打破国外密码算法及产品在金融领域应用的垄断局面、全面带动国内信息安全及金融服务相关产业发展提供有力保障;实现国家金融安全的重大战略..金融IC卡国产密码算法应用示范项目自2013年5月份开始已取得了阶段性的成果;分别完成了支持国产密码算法的银行端系统改造、ATM、POS、刷卡器、加密机、IC卡芯片等一系列产品的研发和接入银行系统;组成了包括芯片厂商、COS厂商、卡商、密码设备供应商、支撑系统提供商及银行核心系统供应商等的金融IC卡国产密码应用的完整产业链..同方微电子在此项目中应用的THD86是国内首款32位CPU双界面卡芯片;国内首款通过银联芯片安全认证的双界面卡芯片;国内率先通过国密二级认证的双界面卡芯片;支持金融应用扩展;符合PBOC3.0标准;支持国外密码算法和国产密码双算法体系..THD86在PBOC3.0国密多应用金融IC卡示范应用中的成功;将对我国普及推广该项目成果具有重要的示范作用..3.工商银行工商银行根据国密算法应用实施总体规划;从2012年下半年开始;工商银行启动国密算法及产品的相关研究和测评工作;并于2013年开始在电子认证、网上银行、金融IC卡及移动支付等关键领域率先启动国密算法应用试点工作..客户电子认证系统是工商银自建的为网上银行客户提供电子认证服务的系统;在2013年8月完成国密算法应用改造以及机房、网络等环境改造..改造后增加了国密SM2算法证书的后台管理功能;并配合网上银行实现国密U盾的签发和交易数据签名验签功能..该系统在2013年11月通过国密局安全审查;成为金融领域自建电子认证系统第一家通过国家密码管理局安全性审查的单位..同时;工商银行还在网上银行、金融IC卡及移动支付领域启动了国密算法应用改造工作;并将金融IC卡及移动支付的国密试点项目向发改委申报了“金融IC卡与密码应用专项”;在2014年1月个人网上银行系统、金融IC卡及移动支付系统都顺利完成国密算法技术改造;经过分行对相关功能进行验收后;目前已经在部分分行启动了业务试点工作..2014年9月;国家密码局、工信部、公安部、银行卡检测中心等单位组成联合检查小组;对重庆分行支持国密算法的IC卡及移动支付试点情况进行中期检查;检查组对工商银行金融IC卡及移动支付国密算法实施工作的总体进度较为满意;并对其实施效果给予了高度评价..。
同方微电子实现国密算法金融IC卡试点应用
同方微电子实现国密算法金融IC卡试点应用
佚名
【期刊名称】《中国信息安全》
【年(卷),期】2014(000)006
【摘要】5月12日，同方微电子发布了加载PBOC3．0国产密码算法的金融IC 卡，发卡芯片产品为THD86，并在鹤壁银行实现了首批试商用发卡。
金融IC卡国产密码算法应用示范项目已取得阶段性成果，组成了包括芯片厂商、COS厂商、卡商、密码设备供应商、支撑系统提供商及银行核心系统供应商等金融IC卡国产密码应用的完整产业链。
【总页数】1页(P122-122)
【正文语种】中文
【相关文献】
1.同方微电子新一代金融IC卡芯片获国际CC安全认证 [J],
2.国密算法在金融IC卡及移动支付中的应用与思考 [J], 蔡兵;舒波;何国建
3.推进金融IC卡国密算法应用关注的问题 [J], 曾伟
4.推进金融IC卡国密算法应用关注的问题 [J], 曾伟
5.国密算法金融IC卡开始商用 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
TF32A09国密芯片
80Pin芯片
● ● ● ● ● ● ● ●
16
产品介绍
外设模块 USB1 USB2
64Pin芯片
●
● ●
7816-1(智能卡)
SPI1 UART1 I2C GPIO
● ● ●
2
产品介绍
外设模块 176Pin芯片 80Pin芯片 64Pin芯片
地址线[0:25]
中断线INT[0:5] 7816-1(智能卡)
8
产品介绍
TF32A09系列芯片型号
芯片型号 TF32A9FAL1 封装 LQFP176（量产）
TF32A9FBL1
TF32A9FCL1 TF32A9FDL1 TF32A9FFL1
LQFP100
LQFP80（量产） LQFP64（量产） LQFP48
9
产品介绍
外设模块 176Pin芯片
● ● ● ●
未授权
对文件加密保存。 对存储介质无要求。 可用于对外传输电子资料。 保证明文数据不会暴露于传输过程中。 保证只有指定人员才能阅读文件内容。
31
全盘版本： 对后端挂载的普通硬盘、U盘，实现全盘加密数据。
文件版本： 对经过转接器的文件进行加密存储。
32
实现多种算法 支持获取随机数 支持获取和设置硬件id 上位机演示支持 windows &linux
TF32A9FDL1
TF32A9FFL1
LQFP64（量产）
LQFP48
成功案例
26
成功案例
域内授权管理 数据加密传输 传输中防篡改 标识管理设备 口令登录访问 口令遗忘管理 设备自毁功能 域内恢复设备 数据合法性验证
光盘1
国密系列产品资料手册-新产品2
SAAT-SK-PRO 系列 485 门禁控制器
SAAT-SK 系列网络门禁控制器是我公司基于 ARM 技术和嵌入式 Linux 系统开发而成的，集 TCP/IP 网络技术、门禁技术、监控技术、PLC 技 术于一体的综合智能控制系统。
SAAT-SK-PRO
控制器产品特性 可分别控制一扇门、二扇门和四扇门 可脱机使用，或通过 232、485 或 TCP/IP 与 PC 机联网 采用 16 位单片机 可设置“开关模式”功能，主要用于对大型机电设备的开关控制 可设置反潜回功能 可设置防尾随功能 可设置门的布防和撤防功能 可设置门的互锁功能 支持胁迫输入密码报警 可设置进出门是否要密码管制和时区管制 可将控制器的报警事件通过 485 传递给第三方设备 可外接任何厂牌的韦根读卡器或韦根按键读卡器 通过公
0%-90%，无凝露
SAAT-SK-NT 系列网络门禁控制器
SAAT-SK 系列网络门禁控制器是我公司基于 ARM 技术和嵌入式 Linux 系统开发而成的，集 TCP/IP 网络技术、门禁技术、监控技术、PLC 技 术于一体的综合智能控制系统。
SAAT-SK-NT
产品功能 功能 刷卡开门 刷卡+密码开门 说明 连接韦根读卡器或 485 读卡器 (1)采用密码按键读卡器 (2)刷卡+密码开门：4 位密码； 指纹开门 连接指纹读卡器。同时可实现其他开门方式，包括：刷卡+指纹，ID 号+指纹， 指纹+密码，刷卡+指纹+密码，ID 号+指纹+密码，刷卡，刷卡+密码，密码， 卡号输入等 外接韦根读卡器 自由韦根设定 外接按键读卡器 外接指纹读卡器 与计算机通讯 可以 可以 支持 通过韦根接口连接 (1) 485 或 TCP/IP (2) 通过键盘设置控制器 ID 地址 (3) 通过键盘设置控制器 IP 地址、子网掩码和网关 强行开门报警 开门超时报警 脱机增加删除卡片 双卡认证 密码输错管制 有 开门延时可设为 1-255 秒。出厂默认为 5 秒。可取消该报警输出 有 支持 当刷卡+密码开门时，如果重试的次数大于设定值，该门将锁定不能打开，直 到锁定时间到后才能再次使用 同卡延时 0~255 秒可调。出厂默认为 0
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
矿产资源开发利用方案编写内容要求及审查大纲
矿产资源开发利用方案编写内容要求及《矿产资源开发利用方案》审查大纲一、概述
㈠矿区位置、隶属关系和企业性质。
如为改扩建矿山, 应说明矿山现状、
特点及存在的主要问题。
㈡编制依据
(1简述项目前期工作进展情况及与有关方面对项目的意向性协议情况。
(2 列出开发利用方案编制所依据的主要基础性资料的名称。
如经储量管理部门认定的矿区地质勘探报告、选矿试验报告、加工利用试验报告、工程地质初评资料、矿区水文资料和供水资料等。
对改、扩建矿山应有生产实际资料, 如矿山总平面现状图、矿床开拓系统图、采场现状图和主要采选设备清单等。
二、矿产品需求现状和预测
㈠该矿产在国内需求情况和市场供应情况
1、矿产品现状及加工利用趋向。
2、国内近、远期的需求量及主要销向预测。
㈡产品价格分析
1、国内矿产品价格现状。
2、矿产品价格稳定性及变化趋势。
三、矿产资源概况
㈠矿区总体概况
1、矿区总体规划情况。
2、矿区矿产资源概况。
3、该设计与矿区总体开发的关系。
㈡该设计项目的资源概况
1、矿床地质及构造特征。
2、矿床开采技术条件及水文地质条件。