采用Intel386EX实现的在线加密系统.pdfVIP

采用IIltel386Ex实现的在线加密系统 魏红黪 中国船舶重工集团公司第七。七研究所 擅要本文介绍一种采用嵌^式微处理器工ntel386既实理的在线加密系统的硬件t受计和 软件设计。该系统可对进人网络的计算机进行通行宇鉴别、密钥鉴别、数据鉴别以及对通 讯数据进行加密、解密。 Intel386麟 关甓词在线加密 Ic卡 一、前言 由于计算机技术和通信技术的飞黻晨，计算机网络已成为当今信息系统的一个重要 的组成部分。然而，伴髓着网络的系统开放性、资源共事性和互连广城性等特点的不断为 人们所认知．网络的安全防护性也同时成为人们十分共0的—个同题，尤其在军事领域中， 网络安全直接关系到国家的安全，解决此问题就显得极为迫切。我们根据部队的要求．开 发设计了一种以嵌人式赦处理器工nEel386口为cPU，利用Ic卡所具有的可靠性、安全性 缎成的在线加赍系统。该系统可对进入罔络的计算机进行通行字鉴别、密饲鉴别、数据鉴 别以及对通讯数据进行加密、解密。从而对阿络起到一定的安全防护作用。 二、系燃 系统由抽屉式机壳和一块电路板组成，电路板t由一块Ps超小型开关电源提供单一 +5v供电．板上LED指示系统的各种运行状态．并且所有元器件都采用直接焊装在电路 板上的形式，因而大大增加了系统的可靠性、紧凑性、直观性．机壳设计成同标准光驱一 样大小，重量轻、结构小巧、便于携带。系统的抽屉式机壳，给电路板的调试和维护带来 极大的方便。整个系统采用了军用全加固技术，元器件均选用军用级产品并经过了老化筛 选处理。 系统采用嵌人式教处理器mtel386EX作a，U。触eB8舰(包括—个模块化，全静态 I，i0地址空间，主频达剜2她或33M眩，并增加 持64Mh归内存地址空间和64Kbyte 了系统管理模式(sMM)，保留了个人计算机对嵌入式应用有用的功能，如中断控制、时 钟肼时、异步串行的、DMA控制．并集成了嵌入式系统的典型外围设备：系统管理模 式、时钟和电源管理、同步串行∞、脚谢试逻辑单元等．这样b嘲386EX就向我们 提供了一个与Pc兼容的开发平台。在线加密系统采晤嵌^式傲处理器b嘲386Ex为cPu- 就比采用单片机组成的系统具有速度快、内存容量大、软件开发环境优越等优点。 三、系统硬件设计 112 系统硬件组成 cPU为如ccB86Ex。系统时钟为25MHz 一片“Kxl6的FLASH 两片128Kx8的SR枷 两个标准Rs232口 8位拨码可外部设置波特率 支持lⅪ卜一IMB的Ic存储卡 uD指示系统状态 带噪声芯片 王刁砷∞毋D∞砷卵 超小型电潦模块提供5wlA的工作电源 系统由以上主要部分及相应的逻辑电路组成。lc卡可使用加密存{肾乍，噪声芯片产 生随机信号．对数据通讯起到安全防护作用。系统硬件框图1所示。 l 电源模块 I HI耻SH I糕卜- mteI H|一， l申篙片 3剐淝X Hl肼譬 l拨酣关l·- 叫婀耕 3．2系统性麓 系统透过率行接口与主机相连．通讯方式可根据数据传送的速度要求。用软件设置来 实现查询方式、中断方式或DMA方式工作。通讯速率可由软件设计．也可由外部八位披 码开关设定。每个Rs232串口的数据收，发状态都有相应的uD指示。 作为系统另外—个重要组成部分的lc卡是从磁卡发展而来的．它采用电可攘除的可 绾程只读存储器脚RoM来存储信息，具有良好的机器读写性能，良好的安全防范技术 和相对较大鹪数据存储能力．Ic卡还具有抗磁性、抗静电和抗各种射线干扰的能力．抗 机械、化学破坏能力也很强。目前．Ic卡的擦写次数超过lO万次，数据保存期超过100 年。正因如此，Ic卡在金融领域、身份识别、电话、医疗保艇、商业服务业、门藁、考 勤等系统中已经有了广泛的应用