随着物联网和 电子 商务的发展,软件产品和网络的安全越来越受到人们的重视。同时电子钥匙和加密狗的使用日益增加。宝兴达公司最新推出独特的USB KEY 解决方案 ,在结合用户软件自身特点基础上,利用用户个性化需求有效地防止软件使用版权被盗用和无限复制,一旦没有了USB KEY 产品,用户软件将无法使用。产品适用于专用算法、授权软件、单机版软件、付费电视、城市一卡通等对信息安全有较高要求的应用场合。
由ESPU0912 为主 芯片 做成的USB KEY 提供可靠的安全特性。可实现由硬件保证的多应用安全操作。芯片内部提供了包括电压、频率检测机制,程序和数据加密存储以及代码保护等安全机制,可以对抗物理攻击、剖片探测等。内部实现了硬件DES/3DES 加密模块和RSA 公钥算法引擎,支持高性能、低功耗的运算方式。此次宝兴达推出的USB KEY 产品是基于 智能卡 平台开发的,包括读写文件、密钥更新、数据加解密和签名及签名认证等功能。
ESPU0912 是个多 接口 的加密芯片,带有 USB接口 ,其中USB DEVICE 模块可以直接连接PC 端的USB 上或者是连接到嵌入式芯片带USB 接口的产品上;八个独立的GPIO 可以用于键盘输入和控制 LED 显示;同时提供 3.3V 的 电源 输出。USB_KEY 产品满足不同的外设接口,硬件SPI 主/从模式,I2C 操作,支持多种通信速率等。
下面简单介绍一下ESPU0912 芯片作为USB KEY 主芯片的基本使用方式。
首先,客户使用微软提供的标准函数库winsCard 来进行UKEY 产品的识别和操作,ESPU0912 做为USB KEY 的主芯片,使用的是CCID 的无驱接口,软件厂商直接调用即可。
通过宝兴达提供给用户的示例说明来完成应用的设计。例如:
1、 产生密钥对
发送产生密钥对(公钥和私钥)的指令,UKEY 把产生的私钥保留在ESPU0912中,公钥送出给系统使用;
2、 设置通话密钥
设置对称密钥作为通话的传输密钥,对线路的数据进行加密,保证传输中采用密文方式,防止在通讯中被窃听;
3、 做数字加密
软件厂商用公钥做数字加密,加密后的数据在线路上传输;
4、 做数字解密
UKEY 接收到数据后,用内部的私钥做解密运算,得到正确的明文数据;
5、 文件做数字签名
ESPU0912 内部存储的文件用私钥做数字签名后,放在线路上传给后台系统;
6、 系统完成签名认证
系统收到文件后,用公钥做文件的签名认证,确认文件信息没有被篡改。可以使用该文件。