基于PCI总线加密卡硬件设计.docxVIP

第 第 PAGE 1 页 基于PCI总线加密卡硬件设计 加密是对软件进行爱护的一种有效手段。从加密技术的进展历程及进展趋势来看，加密可大体划分为软加密和硬加密两种。硬加密的典型产品是使用并口的软件狗，它的缺点是端口地址固定，简单被规律分析仪或仿真软件跟踪，并且还占用了有限的并口资源。笔者设计的基于ＰＣＩ总线的加密卡具有以下几个优点：第一，ＰＣＩ总线是当今计算机使用的主流标准总线，具有丰富的`硬件资源，因此不易受资源环境限制；其次，ＰＣＩ设备配置空间采纳自动配置方式，反跟踪力量强；第三，在ＰＣＩ扩展卡上易于实现先进的加密算法。  １ 总体设计〔方案〕  基于ＰＣＩ总线的加密卡插在计算机的ＰＣＩ总线插槽上〔５Ｖ ３２Ｂｉｔ连接器〕，主处理器通过与加密卡通信，猎取密钥及其它数据。加密卡的工作过程和工作原理是：系统动态安排给加密卡４字节Ｉ／Ｏ空间，被加密软件通过驱动程序访问该Ｉ／Ｏ空间；加密卡收到访问指令后，通过ＰＣＩ专用接口芯片，把ＰＣＩ总线访问时序转化为本地总线访问时序；本地总线信号经过转换处理后，与单片机相连，按商定的通信协议与单片机通信。上述过程实现了主处理器对加密卡的访问操作。  图1 硬件总体设计方案  下面以主处理器对加密卡进行写操作为例，阐述详细的实现方法。加密卡采纳ＰＬＸ公司的ＰＣＩ９０５２作为ＰＣＩ总