1. 一种基于国产TCM芯片的可信冗余密码服务器,包括1个身份认证模块、2个可信计算 模块、2个密码模块、2个交换模块以及1个冗余电源模块,其特征在于,所述的身份认证模块 用于智能1C卡身份认证以及认证通路的切换功能;所述的可信计算模块上板载国产TCM芯 片,开机时TCM芯片通过SPI总线以及总线开关对BIOS、内核完整性进行主动度量,进入系统 后TCM芯片通过PCIEx4信号和CPU互联提供本地数据加解密服务;所述的2个交换模块分别 通过1路千兆网络信号同可信计算模块互联;所述的密码模块连接所述的可信计算模块,所 述的身份认证模块、可信计算模块、交换模块分别连接冗余电源模块。
2. 根据权利要求1所述的一种基于国产TCM芯片的可信冗余密码服务器,其特征在于, 所述的可信计算模块、密码模块采用的是1+1热备方式;可信计算模块通过PCIEX16信号和 密码模块互联且向下兼容PCIEx8、PCIEx4、PCIExl信号。
3. 根据权利要求1所述的一种基于国产TCM芯片的可信冗余密码服务器,其特征在于, 所述的两个可彳目计算板块之间通过2条专用千兆网络"[目道互联,—个用于相互直接的数据 共享,另一条用于相互的心跳链路。
4. 根据权利要求1所述的一种基于国产TCM芯片的可信冗余密码服务器,其特征在于, 所述的两个可信计算模块共用一张1C卡。
1178

被折叠的 条评论
为什么被折叠?



