[实用新型]基于安全处理器的安全认证加密通信模块

说明书

技术领域

本实用新型涉及一种通信模块，具体涉及一种基于安全处理器的安全认证加密通信模块。

背景技术

随着现代通信技术的飞速发展，网络黑客、网络截取等威胁着人们信息交流的安全性。若通信网络中的数据被第三方通过不正当的手段获取并加以不法利用，将会给信息提供正当拥有者造成不可估量的损失。因此，网络的通信安全是一个至关重要的问题。

为保证通信信息的安全性，业界采用的方式便是对通信信息进行加密再进行传送，这样，即使第三方通过不正当手段获取了通讯信息，但是由于该通信信息也被加密，第三方也无法轻易获取该加密通信信息的具体内容。但是，现在的通信加密工具存在一些缺点：

1、通用的单片机等微控制器不具备对存储数据的保护功能，很容易被恶意破解，盗取密钥和传输协议，通讯的安全性能较低。

2、通讯加密设备在每次通讯前进行密钥的协商，只适合点对点的通讯，若要进行点对多的通讯，协商密钥的工作量会增大，工作效率会进一步降低。

实用新型内容

本实用新型克服了现有技术的不足，提供一种基于安全处理器的安全认证加密通信模块，该模块安全性能好，保证密钥不会被窃取和破解。

为解决上述的技术问题，本实用新型采用以下技术方案：

一种基于安全处理器的安全认证加密通信模块，其特征在于：它包括一安全处理器、第一外部接口和第二外部接口，所述的第一外部接口和第二外部接口分别连接在安全处理器上。

更进一步的技术方案是:

所述的安全处理器为具有安全认证功能的VK8001、DS5003、DS5250、ST21Y036或ST23ZR芯片中的任一种。

所述的第一外部接口为USB、I2C、SPI、UART或GPIO接口中的任一种。

所述的第二外部接口为USB、I2C、SPI、UART或GPIO接口中的任一种。

所述的安全处理器上还连接有电源管理电路。

所述的第一外部接口与通信设备主机相连，第二外部接口与通信收发设备相连。

所述的安全处理器包括CPU、与CPU连接的电源模块和通过总线与CPU连接的加密存储器、接口模块和加密算法器。

在安全处理芯片的选择上，优先选择VK8001芯片。VK8001芯片是四川维肯电子有限公司推出的一款专用的安全加密微处理器芯片，内部集成硬件加密算法，同时具有防物理攻击的功能，使得其内部存储的数据或程序可以安全存放，不会被破解、篡改或盗取，其具有强大的安全性能。其具有丰富的外围接口和较大内存。其CPU最高32MHz，ECC协处理器最高96MHz。强大的安全特性还包括：支持片内IRAM/XRAM/FLASH加密访问和存储，片内总线传输加密；集成硬件真随机数发生器，唯一芯片ID号；具备电压攻击检测，内部上电复位，3线调试编程接口支持在系统仿真编程等功能。

安全处理器上连接有第一、第二外部接口，第一外部接口与通信设备主机相连，用于接收通讯设备主机发送的明文或向通讯设备主机发送解密后的明文；第二外部接口与通信收发设备相连，用于向通讯收发设备发送加密后的密文或接收通讯设备发送的密文。第一外部接口和第二外部接口为USB、I2C、SPI、UART或GPIO接口，这多种外部接口的方式可以根据外部通讯设备的需要灵活选择。

电源管理电路，用于为整个安全认证加密通信模块提供电源管理功能。

与现有技术相比，本实用新型的有益效果至少包括以下三点：

1、本实用新型采用VK8001等安全处理器，其具有加密认证功能，可以保证存储在模块内部的程序及密钥序列的安全，不会被窃取或篡改，最大程度的保证了密钥的安全。

2、本实用新型选用的专用的安全处理器，具有丰富的外围接口，所以用户可以灵活选择与外部通讯的接口方式。

3、本实用新型采用的VK8001等安全处理器，具有唯一ID号，该ID号可作为模块ID，为实现无需协商密钥的点对点和点对多通讯模式提供硬件方面的支持。

附图说明

下面结合附图和具体实施方式对本实用新型作进一步详细说明。

图1为本实用新型的结构示意图。

图2为本实用新型的安全处理器的内部结构示意图。

具体实施方式

下面结合附图对本实用新型作进一步的说明。本实用新型的实施方式包括但不限于下列实施例。

[实施例]