互联网密码板设计及芯片选择的考虑.pdfVIP

互联网密码板设计及其芯片选择的考虑 伍思义 北京先捷科技有限责任公司 摘要：本文从TCP／IP互联网的安全特性出发，分析了选用三种类型芯片设计构造的密 码板的安全性，指出：采用通用CPU芯片和EPROM设计构造的密码板在互联网上使 用的不安全性。建议研制我们自己的适用于互联网的安全单片机芯片。 关键词：互联网密码板安全芯片 现代密码学与TCP／IP互联网的高速发展，向传统的保密观念提出了新的技术挑战。密 码板的设计构遗同样如此。本文试图就此做一些探讨。 一、选用通用芯片设计构造的密码板方案之利弊 因为高强度的保密性，需一个高强度的密码算法，也就需要一个快速运算的硬件。 而能满足这样速度要求的要数通用CPU芯片最好。然而，这些芯片恰又不是专门针对 CPU芯片等。采用通用芯片构造的密码板必 安全应用而设计的，如采用80186、80286 须用一些软件办法来弥补其安全之不足。它的可能方案如下：平时将算法加密并打碎后 存放在EPROM中，在需要加密时将它从EPROM中取出．拼装和解密后放在板子上的 RAM中运行并用明态的密钥控制下对已在RAM中的明文数据进行加密。其好处是，虽 然EPROM中的数据内容谁都能读出来．但算法是密态形式存于其中，即便是被攻击者 取走，也是不可理解的，从而对算法进行了保护。对明文数据的加密在RAM中运行， 速度相对会快，且一旦掉电RAM中的明文数据和明文算法和密钥都将同时消失，攻击 者难以从板卡中得到残存的电文明文、明文算法和明文密钥。但它的致命缺点是加密该 算法的算法是无法加密的．它仍是明文，其主密钥也无法加密，也是明文密钥，需将它 们藏在什么地方才安全?难以解决。再有打碎与拼装算法的拆装程序也无法加密，也只 能是明态，又将它们藏在什么地方才安全?也是难题。另外，在进行加密过程中，算法 在RAM中是明文形态．密钥是明态，电文也可能是明文，如何防止攻击者从网上趁机 将其取走?也是难题。因为在互联网TCP／IP平台下，有许多广为使用的现存软件如 Telnet、NFS、网上邻居等加上口令的易猜性都为攻击者提供了方便。更何况有成干上 万的系统管理员，难免不会有歹意者。因系统管理员要破解这样的方案不会是一种难事。 如对前述过程采用多重加密的办法．那麽其最后一次加密的那个算法及其主密钥以及拆 装程序也仍然是明文，攻击者仍可以此为起点逐步追踪破解到内核为止。另外，如在硬 件板子设计时将某些读出、中断线用电位封死。这样的板子如被盗走，只要用简单仪器 和电烙铁便可解开，也不费事。其实，这种方案与利用PC机中的相应资源(即ROM、 RAM、CPU、硬盘)的软件加密方案并无本质区别，破解的麻烦程度增加不了多少，而 硬件成本却增加了许多，且降低了效率，浪费了一定的资源。鉴于以上安全的致命缺点， 此方案对敏感性高的信息的保密上是不可取的。它不宜用在TCP／IP的网中，只能用于 封闭系统。 如考虑另设计构造一种特殊的板子操作系统，只要它一旦与TCP／IP平台连通．便 15l 叉回到前述的问题上。且同样也存在不能防L匕系统管理员(超户)的非法操作。 另外，通用的标准的对称或非对称算法：完全没有必要做在密码板上。它将导致严重 的速度降低、增加成本和浪费资源。因为对于任何标准的算法，攻击者只要截获到密钥 和密文用他自己编制的对应算法的解密模块出可以将其破解。对于通用的标准对称或非 对称算法宜放在主机中运行效率最好。关键是如何保护好密钥，如采用Smart灵巧IC 卡技术。 二、选用8051单片机芯片设计构造的密码扳方案之不足 采用8051单片机芯片来构造的密码板。因805I芯片里面除了CPU外还有一个4K CPU能通过其内部总线访问外。其它外部手段无法读出。核心的密码算法便封装在里面． 对称算法的主密钥也封存在里面。在它的外围电路又加了EPOM和RAM并将相对次 要的部份算法和要加／解密的数据放在里面，它们与8051协同工作完成任务。8051还有 自动加，解密电路供选用，使其在外面RAM中始终以密文形态出现。算法以8051指令 汇编编程，最后以二进制可执行代码写入8051里面的EPROM中。这样便可构造一种 密码板。 805l曾一度被认为是一种好的安全单片机芯片但随着时间的推移，可破解的人多了 起来。805】的主要安全漏洞在于：