基于cy7c 68013的安全u盘的设计.pdfVIP

1 680 基于Cy7c 3的安全U盘的设计 易青松苏锦海岳云天戴紫彬 随着社会信息化程度的不断提 控制芯片为控制中心，结合小容量 高．人们对信息存储的要求越来越 硬件安全控制闪存的存储结构、访 高。存储载体的安全是信息系统安 问安全特性，设计实现载体使用认 全的关键。在目前诸多的存储载体 证、口令管理、载体安全参数保 中，U盘由于其廉价、小巧、灵 护：以USB接口控制芯片为控制 活、易用、支持热插拔等诸多优 中心。结合大容量普通闪存存储结 点，越来越受广大用户所喜爱，然 构，设计实现数据存储底层管理、 而U盘安全性是一个突出的大问 数据存储加密：以USB接口控制 题。为此。迫切需要一种既高度安 芯片为控制中心，设计实现数据存 全又便携使用的安全U盘，用来存 储使用期管理、数据销毁管理：通 储密钥、关键算法等敏感数据，除 过载体设备接口程序，设计实现载 了要具备足够的存储量，还应具有 体安全管理、数据存储管理应用接 安全防护措施．如防辐射、使用认 口。 证、存储加密和应急销毁等自我保 结构模型 护功能。 根据以上设计思想．系统结构 基于Cv7c 68013接口的大容量模型如图1所示。 安全U盘，它支持128／256MBmes， 硬件层：由Cv7c68013USB 可扩展为512MB矾es，可用于存储接口控制芯片、小容量硬件安全控 用户密钥、软件和其它敏感数据； 制闪存芯片、大容量普通闪存芯片 具有使用口令认证、存储数据加 等构成： 密、存储数据安全管理功能；能够 固件层：在硬件的支持下，实 抵抗口令攻击，保护加／解密算法 现通信与控制管理、载体安全管 和载体加密密钥的安全，在超期或 理、数据安全管理和加密存储管 非法操作超过一定次数时可自动销 理： 实际应用中，一款可用 毁算法和存储的数据。 接口层：提供应用接口，实现 于存储用户密钥等敏感信 顶层数据存储管理和安全管理。 设计思想 息、加／解密存储数据、口 安全模型 68013 令认证、抵抗攻击等高安 采用Cy7c USB接口控 分析设计