[发明专利]一种基于国家商用密码算法的硬拷贝控制系统

摘要

本发明涉及一种基于国家商用密码算法的硬拷贝控制系统，包括主控制模块、硬拷贝组件、人机界面模块和网络通信模块，所述主控制模块包括随机存储单元、闪存存储单元和主控单元，所述主控单元分别连接硬拷贝组件、人机界面模块、网络通信模块、随机存储单元和闪存存储单元，该系统还包括用于提供SM1/SM2/SM3/SM4算法的国密算法模块，所述国密算法模块连接主控单元。与现有技术相比，本发明保证了硬拷贝组件工作时信息的完整性和正确性的同时，也保证了其信息的机密性，防止信息被泄露，有效地解决了目前硬拷贝组件存在的信息安全隐患。

主权项

一种基于国家商用密码算法的硬拷贝控制系统，包括主控制模块(1)、硬拷贝组件(2)、人机界面模块(3)和网络通信模块(4)，所述主控制模块(1)包括随机存储单元(6)、闪存存储单元(7)和主控单元(8)，所述主控单元(8)分别连接硬拷贝组件(2)、人机界面模块(3)、网络通信模块(4)、随机存储单元(6)和闪存存储单元(7)，其特征在于，该系统还包括用于提供SM1/SM2/SM3/SM4算法的国密算法模块(5)，所述国密算法模块(5)连接主控单元(8)；所述闪存存储单元(7)划分为：引导区(9)，用于存储Boot引导程序、Boot数字证书CB；固件区(10)，用于存储加密固件M'、签名S和固件数字证书CA；参数区(11)，用于存储加密配置参数；数据区(12)，用于存储加密用户数据；所述主控单元(8)通过密钥协商方法由Boot数字证书CB和固件数字证书CA实时获取密钥K，所述国密算法模块(5)利用密钥K分别对明文配置参数和明文用户数据进行SM1算法的加密后对应获得加密配置参数和加密用户数据，所述加密固件M'是在系统外利用密钥K对明文固件M进行SM1算法的加密后写入固件区(10)的加密数据，所述签名S为加密固件M'经国密算法模块(5)的SM2算法获得的数字签名，所述固件数字证书CA为签名S对应的数字证书。