《智能密码钥匙技术白皮书》由会员分享，可在线阅读，更多相关《智能密码钥匙技术白皮书（10页珍藏版）》请在金锄头文库上搜索。
1、 智 能 密 码 钥 匙 技 术 白 皮 书 华 翔 腾 数 码 科 技 有 限 公 司 地址：长沙麓谷高新区麓龙路 199 号标志麓谷坐标 15 楼 邮编：410205 410205 电话： （86）731-88239608 （86）731-88239608 传真： （86）731-88239600 （86）731-88239600 目 录 1 项目概述.1 1.1. 项目的基本组成.1 1.2. 项目的功能.1 1.3. 项目的应用领域.1 2 研制背景和意义.2 2.1. 在信息安全领域中的地位.2 2.2. 在信息安全领域中的作用.2 2.3. 经济效益分析.2 3 技术难点及解决办法
2、.3 4 设计原则.3 4.1. 建设目标.3 4.2. 设计原则.3 4.2.1 安全性原则.3 4.2.2 可靠性原则.4 4.2.3 可操作性原则.4 4.2.4 适用性原则.4 4.2.5 标准性原则.4 5 组成框图.4 5.1 智能密码钥匙软件总框图.4 5.2 接口程序模块框图.5 5.3 操作系统功能模块图.6 6 关键技术及创新点.7 8.1 智能卡软件技术.7 8.2 USB接口技术.7 8.3 多密钥容器技术.7 7 国内外同类产品比较.7 8 技术指标.8 华翔腾数码科技有限公司 i1 项目概述 1.1. 项目的基本组成 随着计算机技术与网络技术的飞速发展， 网上资源共
3、享与网络沟通变成了日常生活工作必不可少的一部分。如上网查询资料、FTP 传送文件、收发电子邮件、局域网文件共享、网上办公、网上商务活动、网络教学等等。网络给我们带来了便利的同时，随之也带来了信息安全问题。社会对信息安全的需求随着网络技术的发展而不断的增长。 我国对信息安全越来越重视， 国家密码管理局明确提出凡涉及密码运算必须采用国家密码算法，并且为保证安全性，要求所有密码运算必须由硬件实现。 根据市场的需要， 并获得国家密码管理局立项批准， 湖南华翔腾数码科技有限公司研制小型智能密码设备， 并被国密局命名为智能密码钥匙。 智能密码钥匙组成上分为硬件和软件两部分,硬件为智能密码钥匙固件,软件由智
4、能操作系统, 驱动模块， 接口程序模块三部分组成。 1.2. 项目的功能 智能密码钥匙是一种 USB 接口的硬件设备， 它内置智能卡芯片， 可以存储用户的密钥和数字证书，利用 内置的密码算法实现对用户身份的认证。同时又可实现加解密处理、数字签名与验证签名，和存储重要安全信息。 1.3. 项目的应用领域 1) 个人电脑和便携式计算机的安全保护; 2) 操作系统本机登录和域登陆; 3) 文件加解密; 4) 安全文件分发; 5) 安全电子邮件; 6) 各级应用 CA 中心的身份认证; 7) 工作流和电子签名; 华翔腾数码科技有限公司 18) 政府电子政务; 9) 网上银行在线交易。 2 研制背景和意
5、义 2.1. 在信息安全领域中的地位 随着互联网、 电子政务和电子商务的发展， 智能密码钥匙作为网络用户身份识别和数字签名、数据加密和数据保护的“电子钥匙” ，正在被越来越多的用户所认识和使用。 2.2. 在信息安全领域中的作用 由于所具有的特性：小巧、携带方便、即插即用且能实现数字签名与验证、加解密处理等密码运算功能，以及能存储重要信息，比如数字证书信息。因此，既可作为登录计算机系统的身份识别安全设备，又可作为实现数字签名与加密处理的密码设备。为网上签名认证，银行、证券、基金等系统的转账、支付，以及公安、军队等信息安全领域提供了高性价比的解决方案。承担着保护客户重要信息和私有密钥的安全性以及
6、加密处理的重要责任。 2.3. 经济效益分析 智能密码钥匙比任何传统的基于硬件的安全密码设备都节省开支， 智能密码钥匙不需要任何附加的设备，适用于大范围的使用。智能密码钥匙能够实现智能卡提供的所有功能，但不需要额外的智能卡读写器支持。对于大规模的电子商务应用来说，只需要分发具有 USB接口的智能密码钥匙，这对节省投资、降低用户成本是非常重要的。 华翔腾数码科技有限公司 23 技术难点及解决办法 本系统在研发过程中遇到了如下技术难点并加以解决。 ? 实现智能密码钥匙内的文件的链式存储，使得文件查找和操作更加方便快捷。 ? 实现安全管理 智能密码钥匙的信息访问和操作必须符合相应的权限操作。 ? 防拔数据备份 对于写入应用数据区的数据实现先备份再写数据的操作，防止在写数据过程中故意拔掉或掉电时写数据的不完整。 ? 驱动的实现 基于 WINDOWS 98/2000/XP，采用 WDM 方式生成驱动程序，实现 PC 机与智能密码钥匙的通讯。 4 设计原则 4.1. 建设目标 建设目标如下： 1) 符合国家商用密码管理政策， 采用国家密码管理局批准的加密芯片与加密算法， 确保产品的高安全性。 支持模长为 10
