加密安全芯片TF32A09課件

TF32A09芯片的介紹

1TF32A09芯片的介紹

2產(chǎn)品介紹MLBusIPBus32bitCPUMPU20KRAM64KROM512KFLASHSM1DESSM4SM3BUSInterfaceNFCTRNGSM2/RSAKBC2*UART2*SPII2CCryptionControlUSBOTGUSBOTGTF32A09芯片架構(gòu)2產(chǎn)品介紹MLBusIPBus32bitCPU20K64K3CPU模塊安全專用CPU——CS320D32位內(nèi)部總線國(guó)有自主產(chǎn)權(quán)對(duì)ROM區(qū)的安全保護(hù)產(chǎn)品介紹3CPU模塊安全專用CPU——CS320D產(chǎn)品介紹4存儲(chǔ)模塊64kByteROM，可將成熟固件或受保護(hù)代碼掩膜到ROM，密碼算法使用MPU保護(hù)20kByte片內(nèi)SRAM，從容完成高速數(shù)據(jù)處理512kByteNorFlash，滿足不同客戶應(yīng)用要求產(chǎn)品介紹4存儲(chǔ)模塊64kByteROM，可將成熟固件或受保護(hù)代碼5接口模塊

2個(gè)高速USBOTG接口，高速480Mbps，全度12Mbps。2個(gè)SPI主/從接口，速度高達(dá)400KB/s。20*10鍵盤接口，除支持標(biāo)準(zhǔn)鍵碼外，還支持歐洲鍵、日韓鍵、ACPI鍵、Windows2000熱鍵，fn功能鍵、特殊Keypad鍵、用戶自定義鍵等帶有ECC校驗(yàn)的NFC接口，可修正位數(shù)為8bit或16bit其他接口：2個(gè)UART、I2C產(chǎn)品介紹5接口模塊2個(gè)高速USBOTG接口，高速480Mbps，6型號(hào)類型TF32A09系列芯片型號(hào)芯片型號(hào)封裝TF32A9FAL1LQFP176（量產(chǎn)）TF32A9FBL1LQFP100TF32A9FCL1LQFP80（量產(chǎn)）TF32A9FDL1LQFP64（量產(chǎn)）TF32A9FFL1LQFP48產(chǎn)品介紹6型號(hào)類型TF32A09系列芯片型號(hào)芯片型號(hào)封裝TF32A97用戶支撐平臺(tái)全功能芯片的開發(fā)板基于C*Core硬件仿真器USB連接線5V電源光盤一張芯片用戶手冊(cè)芯片各模塊底層驅(qū)動(dòng)程序源代碼Demo演示程序底層驅(qū)動(dòng)說明書基于本芯片的開發(fā)板原理圖開發(fā)板使用說明書IDE編譯軟件

產(chǎn)品介紹7用戶支撐平臺(tái)全功能芯片的開發(fā)板產(chǎn)品介紹

開發(fā)板TF32A09USB*2UART*27816協(xié)議卡座芯片模式開關(guān)SRAMnandFlash鍵盤GPIOI2CFlashSPIFlash開發(fā)板資源產(chǎn)品介紹開發(fā)板USB*2UART*27816協(xié)議芯片SRAMn

開發(fā)板介紹產(chǎn)品介紹

開發(fā)板介紹產(chǎn)品介紹10TF32A09的優(yōu)點(diǎn)1.高速：高速專利設(shè)計(jì)架構(gòu)使數(shù)據(jù)流加密的速度有一個(gè)質(zhì)的飛躍。2.國(guó)內(nèi)首家具有USB主接口：擁有兩個(gè)USB—OTG接口，可根據(jù)應(yīng)用需求設(shè)置成Host或Device；多達(dá)6個(gè)端點(diǎn)，可設(shè)置成多重復(fù)合設(shè)備，最大限度地滿足用戶的設(shè)計(jì)需求。3.接口豐富：除鍵盤控制器接口和2路USB—OTG接口外，還支持2個(gè)SPI高速主/從接口、32個(gè)I/O接口（含8個(gè)中斷I/O接口）、帶有ECC校驗(yàn)的NandFlash接口、I2C接口和UART接口，最大限度地滿足客戶的板級(jí)通信需求。

10TF32A09的優(yōu)點(diǎn)1.高速：高速專利設(shè)計(jì)架構(gòu)使數(shù)據(jù)流加11TF32A09的優(yōu)點(diǎn)4.算法全面：集成SM1、SM2、SM3、SM4、DES和RSA等多種信息安全算法，應(yīng)用廣泛。5.支持在線調(diào)試:

IDE調(diào)試環(huán)境采用CodeWarrior，功能強(qiáng)大，上手方便。6.產(chǎn)品系列化：多種產(chǎn)品型號(hào)可供客戶選擇。

11TF32A09的優(yōu)點(diǎn)4.算法全面：集成SM1、SM2、12速度提高5倍以上數(shù)據(jù)流加密速度對(duì)比

12速度提高5倍以上數(shù)據(jù)流加密速度對(duì)比具有時(shí)鐘擾亂技術(shù)、總線擾亂技術(shù)等安全技術(shù)，增加算法代碼分析難度，提高對(duì)簡(jiǎn)單功率分析SPA和差分功率分析DPA攻擊防護(hù)能力。封閉調(diào)試、測(cè)試線路、安全布線等技術(shù)避免非法人員直接從外部加上探針進(jìn)行監(jiān)測(cè)，防止探針/FIB（聚焦離子束）探測(cè)攻擊。采用外部閃存存儲(chǔ)關(guān)鍵程序（如固件）和敏感數(shù)據(jù)，剖片無法獲取加密相關(guān)數(shù)據(jù)和程序，而外部閃存中的數(shù)據(jù)經(jīng)過加密，從根本上杜絕了依靠剖片獲取數(shù)據(jù)的可能性。低電壓檢測(cè)電路技術(shù)，防護(hù)臨界低電壓攻擊。安全性設(shè)計(jì)具有時(shí)鐘擾亂技術(shù)、總線擾亂技術(shù)等安全技術(shù)，增加算法代碼分析難產(chǎn)品應(yīng)用場(chǎng)景以及領(lǐng)域TF32A09系列芯片型號(hào)及應(yīng)用領(lǐng)域芯片型號(hào)封裝應(yīng)用領(lǐng)域TF32A9FAL1LQFP176（量產(chǎn)）物聯(lián)網(wǎng)、加密通訊、加密機(jī)、讀卡器、POS機(jī)、加密網(wǎng)卡TF32A9FBL1LQFP100加密鍵盤TF32A9FCL1LQFP80（量產(chǎn)）加密視頻、加密模塊TF32A9FDL1LQFP64（量產(chǎn)）加密流轉(zhuǎn)接器、加密硬盤、加密U盤、加密視頻、加密模塊TF32A9FFL1LQFP48Ukey產(chǎn)品應(yīng)用場(chǎng)景以及領(lǐng)域TF32A09系列芯片型號(hào)及應(yīng)用領(lǐng)域芯片15加密刻錄機(jī)光盤授權(quán)系統(tǒng)成功案例域內(nèi)授權(quán)管理數(shù)據(jù)加密傳輸傳輸中防篡改標(biāo)識(shí)管理設(shè)備口令登錄訪問口令遺忘管理設(shè)備自毀功能域內(nèi)恢復(fù)設(shè)備數(shù)據(jù)合法性驗(yàn)證

15加密刻錄機(jī)光盤授權(quán)系統(tǒng)成功案例域內(nèi)授權(quán)管理物聯(lián)網(wǎng)安全平臺(tái)

成功案例物聯(lián)網(wǎng)安全平臺(tái)成功案例

服務(wù)器采用雙層網(wǎng)關(guān)，前置作為防火墻，后置作為安全通信服務(wù)器，防火墻用于過濾非法的業(yè)務(wù)數(shù)據(jù)，安全通信服務(wù)器用于與客戶端建立安全信道，解析安全接入模塊傳輸過來的IPSEC業(yè)務(wù)數(shù)據(jù)，并將解析得到的數(shù)據(jù)分發(fā)到各個(gè)業(yè)務(wù)服務(wù)器上，最后再將處理的結(jié)果通過安全信道加密返回到各個(gè)安全接入模塊中。物聯(lián)網(wǎng)安全平臺(tái)

成功案例服務(wù)器采用雙層網(wǎng)關(guān)，前置作為防火墻，后置作為安全通信

安全接入模塊搭載TF32A09核心，支持以太網(wǎng)、GPRS傳輸?shù)陌踩尤肽K；支持網(wǎng)口、串口通信；內(nèi)部支持國(guó)密算法SM1/SM2/SM3，模塊私鑰存儲(chǔ)在芯片flash內(nèi)部，受到芯片保護(hù)，可以很好的保證客戶端與服務(wù)器之間的安全通訊。

終端安全模塊成功案例安全接入模塊搭載TF32A09核心，支持以太網(wǎng)、19文件保護(hù)神

成功案例對(duì)文件加密保存。對(duì)存儲(chǔ)介質(zhì)無要求。可用于對(duì)外傳輸電子資料。保證明文數(shù)據(jù)不會(huì)暴露于傳輸過程中。保證只有指定人員才能閱讀文件內(nèi)容。

19文件保護(hù)神成功案例對(duì)文件加密保存。20

加密流轉(zhuǎn)接器全盤版本：對(duì)后端掛載的普通硬盤、U盤，實(shí)現(xiàn)全盤加密數(shù)據(jù)。文件版本：對(duì)經(jīng)過轉(zhuǎn)接器的文件進(jìn)行加密存儲(chǔ)。20加密流轉(zhuǎn)接器全盤版本：21

安全模塊實(shí)現(xiàn)多種算法支持獲取隨機(jī)數(shù)支持獲取和設(shè)置硬件id上位機(jī)演示支持windows&linux21安全模塊實(shí)現(xiàn)多種算法22

加密U盤、加密硬盤22加密U盤、加密硬盤23特性：特定網(wǎng)域文件可讀管理員授權(quán)制度單芯片完成外傳