基于PCI總線加密卡硬件設(shè)計(jì)

第第頁(yè)基于PCI總線加密卡硬件設(shè)計(jì)加密是對(duì)軟件進(jìn)行愛護(hù)的一種有效手段。從加密技術(shù)的進(jìn)展歷程及進(jìn)展趨勢(shì)來看，加密可大體劃分為軟加密和硬加密兩種。硬加密的典型產(chǎn)品是使用并口的軟件狗，它的缺點(diǎn)是端口地址固定，簡(jiǎn)單被規(guī)律分析儀或仿真軟件跟蹤，并且還占用了有限的并口資源。筆者設(shè)計(jì)的基于ＰＣＩ總線的加密卡具有以下幾個(gè)優(yōu)點(diǎn)：第一，ＰＣＩ總線是當(dāng)今計(jì)算機(jī)使用的主流標(biāo)準(zhǔn)總線，具有豐富的`硬件資源，因此不易受資源環(huán)境限制；其次，ＰＣＩ設(shè)備配置空間采納自動(dòng)配置方式，反跟蹤力量強(qiáng)；第三，在ＰＣＩ擴(kuò)展卡上易于實(shí)現(xiàn)先進(jìn)的加密算法。

１總體設(shè)計(jì)〔方案〕

基于ＰＣＩ總線的加密卡插在計(jì)算機(jī)的ＰＣＩ總線插槽上〔５Ｖ３２Ｂｉｔ連接器〕，主處理器通過與加密卡通信，獵取密鑰及其它數(shù)據(jù)。加密卡的工作過程和工作原理是：系統(tǒng)動(dòng)態(tài)安排給加密卡４字節(jié)Ｉ／Ｏ空間，被加密軟件通過驅(qū)動(dòng)程序訪問該Ｉ／Ｏ空間；加密卡收到訪問指令后，通過ＰＣＩ專用接口芯片，把ＰＣＩ總線訪問時(shí)序轉(zhuǎn)化為本地總線訪問時(shí)序；本地總線信號(hào)經(jīng)過轉(zhuǎn)換處理后，與單片機(jī)相連，按商定的通信協(xié)議與單片機(jī)通信。上述過程實(shí)現(xiàn)了主處理器對(duì)加密卡的訪問操作。

圖1硬件總體設(shè)計(jì)方案

下面以主處理器對(duì)加密卡進(jìn)行寫操作為例，闡述詳細(xì)的實(shí)現(xiàn)方法。加密卡采納ＰＬＸ公司的ＰＣＩ９０５２作為ＰＣＩ總線周期與本地總線周期進(jìn)行轉(zhuǎn)換的接口芯片。ＰＣＩ９０５２作為ＰＣＩ總線從設(shè)備，又充當(dāng)了本地總線主設(shè)備，對(duì)其配置可通過ＥＥＰＲＯＭ９３ＬＣ４６Ｂ實(shí)現(xiàn)。主處理器對(duì)加密卡進(jìn)行寫操作，ＰＣＩ９０５２把ＰＣＩ總線時(shí)序轉(zhuǎn)化為８位本地?cái)?shù)據(jù)總線寫操作。這８位本地?cái)?shù)據(jù)總線通過Ｌａｔｔｉｃｅ公司的ｉｓｐＬＳＩ２０６４與單片機(jī)ＡＴ８９Ｃ５１的Ｐ０口相連，２０６４完成ＰＣＩ９０５２本地總線與ＡＴ８９Ｃ５１之間的數(shù)據(jù)傳輸、握手信號(hào)轉(zhuǎn)換掌握等功能。２０６４對(duì)８位本地?cái)?shù)據(jù)總線寫操作進(jìn)行處理，產(chǎn)生中斷信號(hào)。該中斷信號(hào)與ＡＴ８９Ｃ５１的ＩＮＴ０＃相連，使ＡＴ８９Ｃ５１產(chǎn)生中斷。ＡＴ８９Ｃ５１產(chǎn)生中斷后，檢測(cè)與其Ｐ２口相連的本地讀寫信號(hào)ＷＲ＃、ＲＤ＃、ＬＷ／Ｒ＃。當(dāng)ＷＲ＃為低電平、ＬＷ／Ｒ＃為高電平常，ＡＴ８９Ｃ５１推斷目前的操作是否為寫操作。確認(rèn)是寫操作后，ＡＴ８９Ｃ５１把Ｐ０口上的８位數(shù)據(jù)取下來，然后用ＲＤＹ５１?！步?jīng)２０６４轉(zhuǎn)換后〕通知ＰＣＩ９０５２的ＬＲＤＹｉ＃，說明自己已經(jīng)把當(dāng)前的８位數(shù)據(jù)取走，可以連續(xù)下面的工作。ＰＣＩ９０５２收到ＬＲＤＹｉ＃有效后，結(jié)束當(dāng)前的８位數(shù)據(jù)寫操作。ＰＣＩ總線的一次３２位數(shù)據(jù)寫操作，ＰＣＩ９０５２本地總線需要四次８位數(shù)據(jù)寫操作，通過字節(jié)使能ＬＢＥ１＃、ＬＢＥ０＃區(qū)分當(dāng)前的８位數(shù)據(jù)是第幾個(gè)字節(jié)有效。

加密卡硬件總體設(shè)計(jì)方案如圖１所示。

２硬件各組成部分說明

２．１ＰＣＩ９０５２部分

ＰＣＩ９０５２是ＰＣＩ總線專用接口芯片，采納ＣＭＯＳ工藝，１６０引腳ＰＱＦＰ封裝，符合ＰＣＩ總線標(biāo)準(zhǔn)２．１