基于SSX20-D安全芯片的加密存储安全模型-计算机系统应用.PDFVIP

2014 年 第 23 卷 第 12 期 计 算 机 系 统 应 用 ① 基于 SSX20-D 安全芯片的加密存储安全模型 宋福刚, 魏广博, 管文强, 张卫芬 (解放军 72850 部队, 济南 250031) 摘 要: 针对特殊领域对大容量移动存储设备安全性的特殊要求, 本文在 SSX20-D 安全芯片的基础上设计了存 储数据安全保护、U 盘密钥参数保护和 U 盘使用控制管理三层次的安全模型. 采用了数据加密、U 盘参数保护、 加密密钥保护、口令硬件使用控制、U 盘抗攻击等安全机制, 将 KEY 的安全性拓展到大容量存储芯片中. 特别 是针对密钥参数保护这一安全薄弱环节设计了三级密钥保护方式, 综合运用 SM1 算法、SHA-256 算法和自定义 函数确保密钥绝对安全. 关键词: 安全芯片; 安全模型; SM1; SSX20-D Encryption Storage Safety Model Based on SSX20-D Security Chip SONG Fu-Gang, WEI Guang-Bo, GUAN Wen-Qiang, ZHANG Wei-Fen (72850 Unit of PLA, Jinnan 250031, China) Abstract: Aiming at the special requriement of the mobile hing-capacity storage device’s safety in the special field, based on SSX20-D security chip, we designed the security model with three levels: data storage security protection, usb flash disk key parameter protection and usb flash disk using management. The security chip uses many security mechanisms, including data encryption, usb flash disk parameter protection, encryption key protection, password-hardware using control, and the usb flash disk anti-attack ability. The mechanism expended the Key’s safety to the hing-capacity storage chip. Especially it designed three-level key-protection method which can solve the safety weakness of the key parameter protection. We are using SM1, SHA-256 and self-defined function to make sure absolute security of the key. Key words: security chip; safety model; SM1; SSX20-D U 盘作为信息化条件下移动载体被广泛使用, 在 1 安全模型概述 带来便利的同时, 也给信息资料的安全性带来严重隐 安全模型最终的保护对象是存储的数据, 以数据 患, 市面上各类安全 U 盘, 在硬件和安全模型方面还 的整体安全为中心, 从纵深来解决加密、控制、认证 无法保证信息的绝对安全, 在