mPCIE加密卡供應(yīng)-北京國泰網(wǎng)信-mPCIE加密卡

PCIE密碼卡

PCI-E 密碼卡是由北京國泰網(wǎng)信科技有限公司自主研發(fā)性能高的基礎(chǔ)密碼設(shè)備，能夠適用于各類密碼安全應(yīng)用系統(tǒng)中的高速、多任務(wù)并行處理密碼運(yùn)算。產(chǎn)品滿足應(yīng)用系統(tǒng)數(shù)據(jù)的簽名驗(yàn)簽并提供安全、完善的密鑰管理機(jī)制。

密鑰生成與管理：可以生成256位SM2密鑰對(duì)，采用物理噪聲源產(chǎn)生器芯片生成隨機(jī)數(shù)。

數(shù)據(jù)加密：支持SM1、SM4等國密標(biāo)準(zhǔn)算法ECB和CBC 模式的數(shù)據(jù)加密等運(yùn)算。

消息鑒別碼的產(chǎn)生和驗(yàn)證：支持基于SM1、SM4 等算法的MAC產(chǎn)生及驗(yàn)證。

數(shù)據(jù)摘要的產(chǎn)生和驗(yàn)證：支持SM3等雜湊算法。

PCIE密碼卡

伴隨云計(jì)算的發(fā)展，虛擬化技術(shù)作為其之一也取得了深刻的發(fā)展。但是，虛擬化也暴露出了各種安全問題，解決這些問題的的手段就是虛擬環(huán)境的數(shù)據(jù)加密。但是目前虛擬環(huán)境數(shù)據(jù)加密的方式還存在很多的不足，比如密鑰安全性不足，密碼算法性能低下等問題。在提出一個(gè)更為合理、安全、的解決方案，以適應(yīng)虛擬環(huán)境對(duì)于數(shù)據(jù)加密的需求。為解決密碼卡虛擬化下性能的不足，巧妙利用PCIe總線高帶寬的優(yōu)勢(shì)，通過SR-IOV技術(shù)，輔以FPGA硬件作為運(yùn)算加速平臺(tái)，成功設(shè)計(jì)出基于SR-IOV虛擬化技術(shù)的高速密碼卡。該密碼卡兼顧了現(xiàn)有計(jì)算機(jī)硬件系統(tǒng)架構(gòu)，在開啟SR-IOV功能后，可以更好得適應(yīng)支持SR-IOV技術(shù)的硬件平臺(tái)，為計(jì)算平臺(tái)提供了高速的虛擬化密碼服務(wù)。在實(shí)現(xiàn)了傳統(tǒng)密碼卡SHA1密碼算法的硬件加速前提下，借用SR-IOV中VF的特性將其推廣到虛擬機(jī)內(nèi)部，解決軟件模擬密碼卡固有的無法有效進(jìn)行物理隔離的問題。

PCIE密碼卡

高速信號(hào)布線，mPCIE加密卡，布線是在布局之后，按照原理圖連線設(shè)計(jì)銅箔的走線。在布線過程中，也可適當(dāng)合理調(diào)整布局盡量使連線短，從而減少串?dāng)_。在高速數(shù)字信號(hào)布線時(shí)，靠近多電源層的信號(hào)層布線應(yīng)遠(yuǎn)離電源，高速密碼卡通過PCIE插槽與PC機(jī)進(jìn)行高速數(shù)據(jù)信號(hào)的傳輸，mPCIE加密卡供應(yīng)，采用關(guān)分對(duì)走線，可盡量避免信號(hào)完整性問題。差分信號(hào)中間一般不能加地線，否則會(huì)破壞差分對(duì)信號(hào)之間的耦合效應(yīng)。而差分信號(hào)布線完成之后，可在PCB高速信號(hào)周圍進(jìn)行敷銅，將空余沒有走線的部分用接地導(dǎo)線全部鋪滿，能夠提高電路的抗干擾能力。保持差分對(duì)的對(duì)稱性是PCB布線的關(guān)鍵，若關(guān)分對(duì)長度不匹配，mPCIE加密卡哪家好，降低傳輸速率的同時(shí)也會(huì)影響系統(tǒng)讀寫數(shù)據(jù)準(zhǔn)確性。為保證系統(tǒng)在同一周期議取數(shù)據(jù)有效，差分信號(hào)的延遲差需保持在允許范圍內(nèi)，所以其布線長度必須嚴(yán)格等長。為此，設(shè)計(jì)蛇形走線按照系統(tǒng)時(shí)序要求調(diào)節(jié)可解決這一問題。