USB KEY 產(chǎn)品的解決方案

　　隨著物聯(lián)網(wǎng)和電子商務的發(fā)展，軟件產(chǎn)品和網(wǎng)絡的安全越來越受到人們的重視。同時電子鑰匙和加密狗的使用日益增加。寶興達公司最新推出獨特的 USB KEY 解決方案，在結(jié)合用戶軟件自身特點基礎上，利用用戶個性化需求有效地防止軟件使用版權被盜用和無限復制，一旦沒有了 USB KEY 產(chǎn)品，用戶軟件將無法使用。產(chǎn)品適用于專用算法、授權軟件、單機版軟件、付費電視、城市一卡通等對信息安全有較高要求的應用場合。

　　由 ESPU0912 為主芯片做成的 USB KEY 提供可靠的安全特性。可實現(xiàn)由硬件保證的多應用安全操作。芯片內(nèi)部提供了包括電壓、頻率檢測機制，程序和數(shù)據(jù)加密存儲以及代碼保護等安全機制，可以對抗物理攻擊、剖片探測等。內(nèi)部實現(xiàn)了硬件 DES/3DES 加密模塊和RSA 公鑰算法引擎，支持高性能、低功耗的運算方式。此次寶興達推出的 USB KEY 產(chǎn)品是基于智能卡平臺開發(fā)的，包括讀寫文件、密鑰更新、數(shù)據(jù)加解密和簽名及簽名認證等功能。ESPU0912 是個多接口的加密芯片,帶有 USB 接口,其中 USB DEVICE 模塊可以直接連接PC 端的 USB 上或者是連接到嵌入式芯片帶 USB 接口的產(chǎn)品上;八個獨立的 GPIO 可以用于鍵盤輸入和控制 LED 顯示;同時提供 3.3V 的電源輸出。USB_KEY 產(chǎn)品滿足不同的外設接口，硬件 SPI 主/從模式，I2C 操作，支持多種通信速率等。

　　下面簡單介紹一下 ESPU0912 芯片作為 USB KEY 主芯片的基本使用方式。

　　首先，客戶使用微軟提供的標準函數(shù)庫 winscard 來進行 UKEY 產(chǎn)品的識別和操作，ESPU0912 做為 USB KEY 的主芯片，使用的是 CCID 的無驅(qū)接口，軟件廠商直接調(diào)用即可。

　　通過寶興達提供給用戶的示例說明來完成應用的設計。例如：

　　1、 產(chǎn)生密鑰對

　　發(fā)送產(chǎn)生密鑰對(公鑰和私鑰)的指令，UKEY 把產(chǎn)生的私鑰保留在 ESPU0912中，公鑰送出給系統(tǒng)使用;

　　2、 設置通話密鑰

　　設置對稱密鑰作為通話的傳輸密鑰，對線路的數(shù)據(jù)進行加密，保證傳輸中采用密文方式,防止在通訊中被竊聽;

　　3、 做數(shù)字加密

　　軟件廠商用公鑰做數(shù)字加密，加密后的數(shù)據(jù)在線路上傳輸;

　　4、 做數(shù)字解密

　　UKEY 接收到數(shù)據(jù)后，用內(nèi)部的私鑰做解密運算，得到正確的明文數(shù)據(jù);

　　5、 文件做數(shù)字簽名

　　ESPU0912 內(nèi)部存儲的文件用私鑰做數(shù)字簽名后，放在線路上傳給后臺系統(tǒng);

　　6、 系統(tǒng)完成簽名認證

　　系統(tǒng)收到文件后，用公鑰做文件的簽名認證，確認文件信息沒有被篡改?？梢允褂迷撐募?。