基于加密TF卡的手机加密通讯方案.pptxVIP

基于安全TF卡的手机通讯加密方案主要通信方式电路域（CS）普通固定电话、移动电话不支持数据透传数据域（PM）采用IP网络传输，支持数据透传；Voip电话QQ、微信、易信、其它即时网络通信软件；需要专门网络服务器、网关的支持数据域（PS）方案通话质量依赖于网络带宽容易实现数据加解密通话质量和有效范围依赖于服务器的数量和分布电路域（CS）方案移动通信特点目前的移动通信信号在传递过程经过多次有损压缩、变换，会导致密文数据损坏，无法还原，这与加密技术冲突。因此大部分移动网络不支持信号加密，加密信号经过传输后，无法解密；3G、4G网络采用数据域通道，支持信号加密；WCDMACDMA2000LTE实现方案不需要设立专门服务器采用WCDMA 3G网络网络覆盖面积广，95%的国家使用；带宽64K，数据可以透传，不需要改造网络；支持视频通话支持智能终端现有大部分硬件平台不改变终端硬件，需要终端支持TF卡。修改终端底层固件，调整数据流。易于维护、升级隐蔽性好采用TF卡作为安全核心部件负责身份认证负责数据加解密保密终端需要修改底层固件支持保密终端之间数据交互包括语音、视频、短信、彩信密文传输支持与普通终端的数据交互包括语音、视频、短信明文传输支持国内外漫游实现对空口的加密具有防监听、防截获、防伪造能力其它安全技术可以增强终端本身的安全安全TF卡负责保护关键数据为终端提供可信根为终端提供密码服务支持销毁遥控销毁本地销毁支持公钥签名、认证支持数据高速加解密语音延迟小提供大容量存储功能最大支持32G存储容量提供安全存储区方案特点用户体验性好基本上不改变用户习惯终端外观时尚通话质量没有下降采用“无中心式”方案端到端加解密，不需要中心服务器参与网络资源投资少支持集中管理采用标识认证体系管理设备由专门密钥管理中心统一分配标识、密钥参数使用过程可以不需要管理中心参与，临时通话密钥由终端双方来协商密钥由通话信道传输不需要额外资源实效性强安全性高功能保密通信电话、短信、彩信防私有信息泄密位置信息、私有数据加密存储防丢失、盗窃开机自动报到开机自检远程销毁支持用户身份认证支持集中管控、远程控制功能关闭、开启支持安全应用扩展TF卡提供sdkey功能运营系统KMC仅仅用于密钥标识和参数的分发，并不参与通信的管理，因此KMC不需要与运营网络有数据连接安全TF卡支持随机数自检支持密码算法功能自检支持销毁遥控销毁本地销毁支持公钥签名、认证支持数据高速加解密语音延迟小最大支持32G存储容量SD接口认证、加密存储应用高速Sdkey应用SM2：签名35次/秒，验证18次/秒加密存储应用SM1: 15MB/秒支持专用算法加载芯片软件实现128bit sms4: 2Mpbs加密Usb存储盘应用配合sd转usb接口芯片，组成usb存储盘应用；兼顾sd卡应用和usb应用NFC近距离通信应用借助移动终端的CLF模块，实现NFC近距离通信功能；借助AU3922芯片，实现微天线射频TF卡应用接口管理Pin认证、Pin修改内部认证、外部认证应用锁定、应用解锁设置密钥、更新密钥安全产生公私钥对公钥加密、私钥解密签名、签名验证制作数字信封、打开数字信封对称算法加密、解密杂凑运算产生随机数安全存储区私有数据存取专用算法加载应用领域与应用场景应用场景手机支付移动电子政务版权管理移动终端数据保护语音、数据传输保护射频安全SD卡安全SD_NFC卡SRAM接口加密模块多功能安全TF卡应用支持多个分区隐藏区（私密区）：供应用程序通过私有指令访问普通存储区：数据明文存储；安全存储区：数据密文存储；防拷贝应用提供签名、验签、数据加解密服务功能； 张楠 箱：zhangnan@