基于PCI總線加密卡硬件設(shè)計

第第頁基于PCI總線加密卡硬件設(shè)計加密是對軟件進(jìn)行愛護(hù)的一種有效手段。從加密技術(shù)的進(jìn)展歷程及進(jìn)展趨勢來看，加密可大體劃分為軟加密和硬加密兩種。硬加密的典型產(chǎn)品是使用并口的軟件狗，它的缺點是端口地址固定，簡單被規(guī)律分析儀或仿真軟件跟蹤，并且還占用了有限的并口資源。筆者設(shè)計的基于ＰＣＩ總線的加密卡具有以下幾個優(yōu)點：第一，ＰＣＩ總線是當(dāng)今計算機使用的主流標(biāo)準(zhǔn)總線，具有豐富的`硬件資源，因此不易受資源環(huán)境限制；其次，ＰＣＩ設(shè)備配置空間采納自動配置方式，反跟蹤力量強；第三，在ＰＣＩ擴展卡上易于實現(xiàn)先進(jìn)的加密算法。

１總體設(shè)計〔方案〕

基于ＰＣＩ總線的加密卡插在計算機的ＰＣＩ總線插槽上〔５Ｖ３２Ｂｉｔ連接器〕，主處理器通過與加密卡通信，獵取密鑰及其它數(shù)據(jù)。加密卡的工作過程和工作原理是：系統(tǒng)動態(tài)安排給加密卡４字節(jié)Ｉ／Ｏ空間，被加密軟件通過驅(qū)動程序訪問該Ｉ／Ｏ空間；加密卡收到訪問指令后，通過ＰＣＩ專用接口芯片，把ＰＣＩ總線訪問時序轉(zhuǎn)化為本地總線訪問時序；本地總線信號經(jīng)過轉(zhuǎn)換處理后，與單片機相連，按商定的通信協(xié)議與單片機通信。上述過程實現(xiàn)了主處理器對加密卡的訪問操作。

圖1硬件總體設(shè)計方案

下面以主處理器對加密卡進(jìn)行寫操作為例，闡述詳細(xì)的實現(xiàn)方法。加密卡采納ＰＬＸ公司的ＰＣＩ９０５２作為ＰＣＩ總線周期與本地總線周期進(jìn)行轉(zhuǎn)換的接口芯片。ＰＣＩ９０５２作為ＰＣＩ總線從設(shè)備，又充當(dāng)了本地總線主設(shè)備，對其配置可通過ＥＥＰＲＯＭ９３ＬＣ４６Ｂ實現(xiàn)。主處理器對加密卡進(jìn)行寫操作，ＰＣＩ９０５２把ＰＣＩ總線時序轉(zhuǎn)化為８位本地數(shù)據(jù)總線寫操作。這８位本地數(shù)據(jù)總線通過Ｌａｔｔｉｃｅ公司的ｉｓｐＬＳＩ２０６４與單片機ＡＴ８９Ｃ５１的Ｐ０口相連，２０６４完成ＰＣＩ９０５２本地總線與ＡＴ８９Ｃ５１之間的數(shù)據(jù)傳輸、握手信號轉(zhuǎn)換掌握等功能。２０６４對８位本地數(shù)據(jù)總線寫操作進(jìn)行處理，產(chǎn)生中斷信號。該中斷信號與ＡＴ８９Ｃ５１的ＩＮＴ０＃相連，使ＡＴ８９Ｃ５１產(chǎn)生中斷。ＡＴ８９Ｃ５１產(chǎn)生中斷后，檢測與其Ｐ２口相連的本地讀寫信號ＷＲ＃、ＲＤ＃、ＬＷ／Ｒ＃。當(dāng)ＷＲ＃為低電平、ＬＷ／Ｒ＃為高電平常，ＡＴ８９Ｃ５１推斷目前的操作是否為寫操作。確認(rèn)是寫操作后，ＡＴ８９Ｃ５１把Ｐ０口上的８位數(shù)據(jù)取下來，然后用ＲＤＹ５１?！步?jīng)２０６４轉(zhuǎn)換后〕通知ＰＣＩ９０５２的ＬＲＤＹｉ＃，說明自己已經(jīng)把當(dāng)前的８位數(shù)據(jù)取走，可以連續(xù)下面的工作。ＰＣＩ９０５２收到ＬＲＤＹｉ＃有效后，結(jié)束當(dāng)前的８位數(shù)據(jù)寫操作。ＰＣＩ總線的一次３２位數(shù)據(jù)寫操作，ＰＣＩ９０５２本地總線需要四次８位數(shù)據(jù)寫操作，通過字節(jié)使能ＬＢＥ１＃、ＬＢＥ０＃區(qū)分當(dāng)前的８位數(shù)據(jù)是第幾個字節(jié)有效。

加密卡硬件總體設(shè)計方案如圖１所示。

２硬件各組成部分說明

２．１ＰＣＩ９０５２部分

ＰＣＩ９０５２是ＰＣＩ總線專用接口芯片，采納ＣＭＯＳ工藝，１６０引腳ＰＱＦＰ封裝，符合ＰＣＩ總線標(biāo)準(zhǔn)２．１