[发明专利]一种基于网络多媒体的安全防护装置

权利要求书

1.一种基于网络多媒体的安全防护装置，其特征在于，包括微处理器模块、存储模块、缓存模块、安全模块、FPGA模块、通信接口模块、网络模块、DC/POE电源和电源管理模块，所述微处理器模块与安全模块、存储模块、缓存模块、FPGA模块、指示灯模块、通信接口模块和网络模块分别连接，所述电源管理模块外接DC/POE电源且与所有模块电性连接；

所述微处理器模块实现高速数据通信、网络报文处理、密码服务、文件存储功能，通过本地总线实现随机数产生及获取，通过USB接口安全芯片实现密码运算、密钥产生及存储；

所述存储模块用于系统运行以及程序代码和数据的动态存储；

所述缓存模块包括NOR FLASH和NOR FLASH存储引导程序，NAND FLASH存储Linux操作系统内核代码、文件系统、工作程序及日志信息；

所述安全模块，安全模块通过USB 2.0总线与微处理器模块连接，提供密钥的产生、更新、存储、销毁功能；提供SM2、SM3和SM4密码算法的运算服务功能，实现了网络多媒体传输过程中的数据的加解密；

所述FPGA模块，FPGA模块为微处理器模块与数字物理噪声源模块之间的通信桥梁，FPGA模块采集数字物理噪声源模块输出的随机数并进行缓存，由微处理器模块通过本地总线进行读取；

所述通信接口模块包括网络多媒体设备使用的所有通信接口模块类型，包括PROFIBUS、SPI、IIC、CAN、1-WIRE、RS232、RS422、RS423、RS485、USB、蓝牙、红外通信接口模块；

所述网络模块用于提供数据网络通信通道和本地管理网口，包括有线通信，无线通信；

所述DC/POE电源模块，用于给所有模块提供电压。

2.根据权利要求1所述的一种基于网络多媒体的安全防护装置，其特征在于，还包括时钟模块，所述时钟模块与微处理器模块进行连接，所述时钟模块为Linux操作系统提供初始工作时钟，后续工作时钟由操作系统计时，为网络报文提供时间因子服务，实现网络防重放攻击的防护。

3.根据权利要求1所述的一种基于网络多媒体的安全防护装置，其特征在于，还包括指示灯模块，所述指示灯模块与微处理器模块进行连接，用于提示目前数据通信状态以及防护盒工作状态。

4.根据权利要求1所述的一种基于网络多媒体的安全防护装置，其特征在于，还包括数字物理噪声源模块，所述数字物理噪声源模块与与微处理器模块进行连接，所述数字物理噪声源模块，两片数字物理噪声源芯片的输出在FPGA模块内部进行异或，由FPGA模块进行移位和缓存。