ISRSAMM11KBV1是一款高效通用的公鑰密碼芯片（以下或簡(jiǎn)稱“芯片”），其從硬件上實(shí)現(xiàn)RSA國(guó)際標(biāo)準(zhǔn)算法，同時(shí)還實(shí)現(xiàn)了一些Hash標(biāo)準(zhǔn)算法。用戶可以選擇將RSA密鑰對(duì)存儲(chǔ)在芯片中，芯片內(nèi)部開(kāi)辟了一片F(xiàn)LASH存儲(chǔ)區(qū)用于存儲(chǔ)和管理最多4對(duì)RSA密鑰對(duì)，該區(qū)域被稱為“密鑰池”。只有經(jīng)過(guò)授權(quán)認(rèn)證的用戶才能獲取密鑰池中RSA密鑰對(duì)的操作權(quán)限。密鑰池中的RSA密鑰對(duì)要么在芯片內(nèi)部產(chǎn)生，要么是用戶通過(guò)密鑰恢復(fù)的手段從外部輸入的，其中RSA私鑰部分在任何情況下都不會(huì)以明文形式輸入或輸出。為保護(hù)密鑰池中RSA私鑰的安全性，芯片中的RSA實(shí)現(xiàn)方案加入了防側(cè)信道攻擊（Side Channel Attack，SCA）的技術(shù)措施，用戶可以選擇這項(xiàng)功能以加強(qiáng)對(duì)密鑰池中私鑰的保護(hù)。芯片內(nèi)置硬件真隨機(jī)數(shù)發(fā)生器，可對(duì)外輸出隨機(jī)數(shù)

主要功能

• 實(shí)現(xiàn)1024、1536和2048位的RSA 算法；
• 支持SHA-1和SHA-256；
• 提供可選的密鑰池及其管理功能，可實(shí)現(xiàn)對(duì)RSA密鑰對(duì)的安全管理；
• 提供了并聯(lián)支持，最多支持４塊芯片并行工作；
• 提供異步接口與外部控制器進(jìn)行通訊，并支持可編程8/16/32位訪問(wèn)方式。

芯片特征

• 片內(nèi)集成真隨機(jī)數(shù)發(fā)生器
• 片內(nèi)集成高速模乘運(yùn)算器
• 封裝形式：           PQFP-128
• 電源電壓：         內(nèi)核2.5V 外部3.3V
• 最高工作頻率：    60MHz
• 溫度范圍：         -40℃－85℃
• 性能指標(biāo)（60MHz工作頻率下）：  

• 密鑰產(chǎn)生 ：

            1024Bit   0.54秒/對(duì)

            2048Bit   4.85秒/對(duì)

• FLASH擦寫(xiě)次數(shù)（決定密鑰池的使用壽命）：>100000

支持的標(biāo)準(zhǔn)與協(xié)議

• PKCS、FIPS180-2、IEEE P1363等密碼算法標(biāo)準(zhǔn)。
• 支持IPSec、SSL/TLS、PKIX、WPKI和WTLS等安全協(xié)議。

結(jié)構(gòu)

   ISRSAMM11KBV1的總體架構(gòu)框圖如圖2-1所示，不同的IP通過(guò)系統(tǒng)總線MLBBUS連接到中央處理器C310S上，不同IP內(nèi)部的存儲(chǔ)器、控制寄存器均采用統(tǒng)一編址的方式，C310S通過(guò)load/store指令對(duì)不同的IP進(jìn)行訪問(wèn)并控制整個(gè)操作流程。

圖2-1   總體框架圖

典型應(yīng)用

圖2-2   典型應(yīng)用