智能密码钥匙操作系统技术实现.pdfVIP

专 题 遍的应用，普遍以城市为中心建立独立于移动话音通信系 一 、 日U置 统的警用信息移动应用系统。移动安全接入通过在客户端 智能密码卡或智能密码钥匙是采用微电子技术进行信 和网关之间通过虚拟专网技术 (VPN)，建立私有数据通 息存储、处理的一种专用安全设备。由于当前计算机体系 信链路来实现安全内网与移动终端之间的安全信息交互。 的开放l生、兼容陛等方面的要求，导致其在安全J性方面存 可 以在保证信息安全 的基础上 ，利用公共通信 网 在有很大的风险。而采用智能密码钥匙形式实现的安全设 (GSM、CDMA、3G、WiFi网络等)网络资源，进而降 备 ，实现了身份认证、安全访问、保密存储、硬件密码机 低移动警务的使用成本。VPN技术可以提供数据机密性、 制实现等多种安全服务功能，并具有完善的防攻击能力， 数据完整性和身份认证安全服务。 因此具有广泛的应用领域，如商业、医疗、保险、交通、 VPN的内网保护通常通过VPN网关实现。VPN网关集 社会公共事业等多种领域。 成了VPN、防火墙、入侵防御和流量控制技术，是软硬件 随着3G移动网络的建设和智能移动终端的使用，移 一 体化专用安全设备 ，提供网络安全接入、数据加解密等 动商务、移动办公、移动警务等应用也越来越受到人们的 功能，有效地实现了 “主被／动安全防御”的完美结合， 重视，其存在的安全问题也日益凸出。为了解决在移动警 VPN网关配备PCI接 口的专用安全模块，支持公安专用 务、移动安全接入方面存在的问题，公安部第一研究所研 SM1密码算法。VPN客户端通常采用在移动设备终端中， 制成功了一款低功耗、高性能、基于自主知识产权的安全 插入专用安全终端设备一智能密码钥匙，配合移动客户端 密码芯片 ，并在此基础上 ，研制成功的MicroSD和 软件程序 ，对IP数据包进行加解密处理。在PC平台上， USB2．0接口形式的智能密码钥匙，可以应用于PC平台或 通常采用USB接 口的密码钥匙设备。而在智能移动终端 智能移动平台 (WindowsMobile、Symbian等)。本文就 中，必须采用SD接LI安全设备。因此公安部第一研究所 针对该密码芯片的硬件结构实现的卡操作系统 (COS) 研制开发了一款专用的安全芯片，并在此基础上设计了 的设计和安全技术进行探讨。 MicroSD接El的智能密码钥匙，开发了相应的COS系统。 该密码芯片是一款基于国产32位处理器内核的多功 二、移动接入和安全密码芯片 能MCU，它是一款用于数字身份认证和数据加解密的信 移动警务应用已在发达国家警察的El常工作中得到普 息安全终端芯片，可被设计用来做智能卡控制器、VPN~I：I 移动警务安全接入技术 速或者大容量存储设备。它安全性高，支持公钥体系结构 中断、时钟中断，中断处理流程中主要完成信号设置、时 (PKI)，并支持国产密码算法。在芯片内部可以生成密 间标记等，不处理与应用服务相关的功能。后台为应用服 钥对 、存储证书并在内部完成签名操作、加密报文数据。 务指令的处理流程、空闲处理流程的循环，IJpA7处理要求 它可应用于各种电子政务和电子商务应用系统环境 ，为具 为事务处理，即一个命令没有处理结束的J情况下，不会接 备USB接 口、SD接 口、USI接口、7816接