PCIE密码卡

密码卡可以应用于密码机、安全网关、IPSec/SSL ***等商用密码设备中，为设备提供数据加、签名验证、密钥交换等基础密码服务；可以应用于各类安全服务器中，为服务器安全登陆、加密存储等各类具有安全需求的业务提供密钥管理、加、签名验证等服务；广泛适用于***、PKI、电子政务、电子商务等应用领域。

PCIE密码卡电源设计

在高速电路板的设计中,电源系统的设计直接关系到整个系统的成败。电源、地所产生的噪声干扰要降到低限度，以保证产品的可靠性。采用电源层式的电源分配方案，电源通过整个层的金属来分配电源，能减小电源阻抗和噪声,可靠性增强。由于PCB板涉及多种电源,需采用多电源层的设计，电源层可以作为噪声回路,消除公共阻抗耦合干扰。使用去耦电容可以解决电源完整性问题，因为电容只能放置在PCB顶层和底层，所以连接去耦电容的走线要尽量短而宽。根据芯片资料可估算通过该电源线的电流，确定布线导线的宽度，走线越宽，载流能力越大。

软件系统包括linux系统和主控程序，所述linux系统运行于所述arm处理器的一个核内，所述主控程序运行于所述arm处理器的另外一个核内，所述主控程序，所述主控程序包括初始化模块，用于初始化arm处理器、初始化pl侧fpga，鉴别固件和密码卡数据的完整性，验证各个密码算法芯片是否正常工作，实现密码卡初始化功能；密钥管理模块，用于实现三级密钥体系管理、备份***管理；权限控制模块，用于实现身份鉴别，实现管理权限，操作权限和审计权限分离，确保密码卡使用安全；密码算法芯片控制模块，用于实现各个密码算法芯片的访问控制；文件管理模块，用于实现密码卡上的文件管理；备份***模块，用于实现密码卡的备份***机制。

进一步地，所述第三密码算法芯片的一个管脚外接毁钥按键，其余管脚被所述密码卡的保护罩压住，当有外力强行***所述保护罩时，会及时销毁第三密码算法芯片内部的密钥。

进一步地，还包括主机，所述密码卡通过所述pcie接口与主机接，所述主机内包括api接口和驱动程序，在实际应用时，应用层通过调用所述api接口以获取各种密码服务，所述api接口根据所述应用层的业务请求对数据进行格式封装，并通过所述驱动程序将封装后的数据传送给所述密码卡，所述密码卡通过调用主控程序的对应模块进行处理，再通过所述驱动程序获取所述密码卡传送回来的结果并返回给所述应用层。

具备密钥生成、密钥管理、数据加、数字签名、身份认证、密钥协商等功能，功能齐全，极大地满足了用户地需求，解决了目前市面上密码卡功能欠缺的技术问题。采用带自毁输入的密码算法芯片存储保护密钥分量，有效提高抗攻击能力。采用密码钥匙单元作为用户双因子认证之一，。本发明在初始化时将保护密钥一分为2，将两个分量分别保存，分量1存于密码钥匙单元中，受用户pin码保护；分量2存于密码卡上安全芯片中，降低了***的风险，提高保护了密钥的安全性。