tcm可信密码模块linux,一种基于国产TCM芯片的可信密码模块及其工作方法与流程...

本发明涉及一种基于国产TCM芯片的可信密码模块及其工作方法，涉及国产计算平台安全可信、自主可控、数据加解密、安全审计、完整性保护等，属于计算机平台设计技术领域。

背景技术：

随着信息电子化与信息全球化的飞速发展，人们对计算机在工作、生活中的选择与侧重逐渐从使用属性(如硬件配置、软件兼容、生态环境)向安全属性(如行为管理、信息泄露、身份认证等功能)转移。TCM(Trusted Cryptography Module)安全芯片是实现安全可信计算功能的重要模块，现有的TCM芯片通常内嵌专用型处理器，可通过硬件支持指令实现复杂加解密算法；但其强大的专业处理性能是以牺牲芯片通用交互为前提的，因此现有的TCM芯片往往总线形式单一、接口种类有限，不同的设备在连接TCM芯片时需要在各自设备上针对特定协议设计相应的软硬件转换，以适应丰富的应用平台要求，较为繁琐，运行效率不高。

技术实现要素：

针对现有技术的不足，本发明提供一种基于国产TCM芯片的可信密码模块，将TCM芯片单元单一的EMC接口与SPI接口通过FPGA实现协议转换，以非标准mini PCIe接口形式引出，可扩展TCM芯片单元使用范围，来实现数据加解密、安全审计、完整性保护等功能。

本发明还提供上述模块的工作方法。

本发明的技术方案如下：

一种基于国产TCM芯片的可信密码模块，包括TCM芯片单元、FPGA芯片单元及mini PCIe接口࿰