加密芯片应用方案.docVIP

加密芯片应用方案 加密U盘-------多样灵活的实现方案 基于TF32A09安全芯片丰富的接口资源，我们可以为客户提供多种加密U盘方案。 性能参数： 高速：读写速度8MB/s-20MB/s(视存储模块等级而定) 大容量：容量最高支持256GB 高安全性：国密SM1加密算法，还支持国密SM2-SM4，及DES/3DES、RSA等国际算法。 Nand Flash 存储方案 TF32A09芯片内部不仅可以实现数据流的加密功能，同时具有NandFlash 控制功能和ECC校验功能，并通过芯片外部NFC接口直接与Nand flash存储模块相连接，实现数据的加密存储。此方案性能稳定，但是要针对不同品牌类型NandFLash需要单独开发驱动程序，NandFlash芯片产品更新速度很快，客户需要不断的更新驱动，适应新型号的Nandflash芯片，所以后期维护工作的成本较大。 TF卡存储方案 加密芯片通过USB接口连接读卡器芯片，由读卡器芯片控制后面的TF卡。只有具有双USB接口的TF32A09芯片才能做到为读卡器芯片提供一个额外的USB接口。 此方案产品稳定性较高，成本与NandFlash 方案相比会有较大的减少（TF卡的价格低于NandFlash，并且不存在Flash芯片驱动升级的后期维护成本），TF卡安装在PCB电路板上的TF卡槽内，而不是直接焊接在PCB电路板上，通过安装不同容量的TF卡，一个PCB电路板可以实现多容量选择，产品的灵活性很强，同时也可以为客户减少产品库存的压力。 UDP存储方案 TF32A09独有的双USB接口的特性，其中一个用于上行连接电脑终端，另一个用于下行连接UDP模块，这类产品性能比较稳定，相对于TF卡方案成本更低，是低成本加密U盘方案的首选。 三种方案的比较 方案稳定性硬件成本存储驱动升级后期研发灵活性NandFlash很高高有有很低TF卡高一般无无高UDP较高低无无低 加密硬盘--------独有的高速国密解决方案 利用TF32A09独有的双USB接口的特性，一个USB接口与上行终端相连，安全芯片通过另一个USB接口与SCSI接口控制器连接，最终使用SCSI接口与移动硬盘盘芯进行??信，从而确保硬盘具备高速的读写能力。 特性： 安全： 硬件加密、国密算法。采用国家密码管理局指定密码算法，算法抗破解能力强。 高速： SM1加解密速度大于25MB/s，不会影响到硬盘的读写速度。 扩展性强： 具有多种国密/国际算法及接口，可以为客户提供证书，指纹，键盘等多种扩展认证功能。 兼容性好： 兼容目前市场所有主流移动硬盘盘芯。 。 加密刻录机 TF32A09 盘芯 USB2.0 USB2.0 加密移动硬盘 加密刻录机 特性： 安全： 国密SM1-SM4加密算法，密钥随机生成。 密盘对应唯一密钥。 密盘不存储密钥。 高速： SM1加解密速度大于25MB/s，不会影响到光驱的读写速度。 扩展性强： 具有多种国密/国际算法及外部接口，可以支持多种认证附加功能。 唯一性： 普通刻录机无法读取密文光盘。 非同一密钥刻录机无法读取密盘。 加密器 TF32A09 USB2.0 USB2.0 加密器 方案特点 高速： 加解密速度可以达到25MB/s。 安全： 采用国家密码管理局指定密码算法，算法抗破解能力强。 兼容性： 适用于所有USB存储设备。 扩展性强： 具有多种国密/国际算法及接口，可以为客户提供证书，指纹，键盘等多种扩展认证功能。 电力配网终端安全方案 随着电网智能化建设的深入进行，配网安全也逐渐的被各大电网及电力公司所重视。相关部门也于2009年陆续出台了一系列的有关安全的指导性方案与规定。万协通依据电监会《电力二次系统安全防护总体方案》、《配电网二次系统安全防护总体方案》，国家电网《中低压配电网自动化系统安全防护补充规定》及国家电网与南方电网的实际需求，成功推出了《配电网终端安全方案》。 终端/子站安全通信模块方案 内部 总线 电网标准串口 以太网通信子模块 VPN子模块 中央控制子模块 安全认证模块 GPRS通信子模块 扩展存储子模块 外部总线 以太网接口 电网配电终端安全要求： 认证加密： 主站对子站/终端下发的控制指令不