SDKey的设计与分析研究.pdfVIP

第十八届全国信息保密学术会议(IS2008)论文集 SDKey的设计与分析 池亚平1 李兆斌1 王晓亮2 方勇1 北京电子科技学院1 西安电子科技大学计算机学院2 能的SDKey设计方案，在SDKey内部可以生成密钥对、存储数字证书，完成数字 签名等操作，SDKey可以工作在任何一台具有SDIO接口的通用移动终端上，为各 种基于移动终端的业务提供高安全性的身份认证。 SDIOCombo 关键词：PKI Z32UF身份认证 1 引言 伴随着互联网的飞速发展，用户希望能够随时随地通过PDA和智能手机等浏 览互联网，进行电子商务、网上银行、电子政务等的业务处理，因此用户的身份 认证和数据的安全问题日益受到人们重视。由于PKIll’21网络安全体系的广泛使用7 和推广，网络事务中用户身份的有效性便成了PKI体系安全的基础，一般使用数 字证书进行身份认证和数据加密，以确保网上传递信息的机密性、完整性、交易 实体身份的真实性以及签名信息的不可否认性等，从而保障移动网络应用的安 全性。 在PKI体系中，密钥对的生成是安全的关键。传统的方式是在主机端产生并 且存储在主机端，但这种方式存在着巨大的安全隐患。例如只要进入存储密钥的 主机端就可以轻易访问私钥，如果非法用户窃取了登录密码或者黑客通过阿络获 取对目的主机的访问权限，私钥就可能泄露；病毒也可能人侵主机，破坏数字证 书或签名私钥，从而导致合法的加解密或数字签名失效。所以使用具有独立数据 处理能力的CPU型智能卡存储数字证书和产生私钥，以此来保证密钥对的安全， 从而确保用户的身份识别和数据安全。 然而PDA、智能手机等移动设备中的sD卡[31只是作为存储介质来使用的， ·392· SDKey的设计与分析 是不具备数据加密和密钥对产生功能的。由于PDA、智能手机的移动性比较强， 为了保证用户的身份认证和数据安全，把实现数据加密和密钥产生功能的安全芯 放数字证书的安全载体，是上述问题的有效解决方案。 2 SDKey设计方案 2．1 SDKey的硬件设计 Rash接口连接‘5·6|，以实现Key的功能。SDIOConlbo[7，81作为桥接芯片，配合完 成Z32UF与PC、PDA及智能手机之间的通信。 SDIOCOMB0 Flash memory FO_IO I／O[7：0] FO_ALE ALE FO_CLE CLE FOLRE RE FO_WE W．E FO_WPN WPN F0-R／B R，B F-CEN CEN SD Z32UF Interface FlashI／F IC，NAND (Security