[实用新型]一种用于非对称加密的加密模块

说明书

技术领域

本实用新型涉及信息安全领域，特别是涉及一种加密卡上的加密模块。

背景技术

非对称密码算法也称公钥密码算法，主要是RSA、ECC及中国国家密码管理局公布的SM2密码算法，其主要特点是密码安全强度大，加解密运算时间长，数据传输量小，适合于签名、验证等，因此需要一种适合于上述非对称密码算法特点的加密模块。

目前加密设备普遍采用专用加解密芯片来保证密码产品的安全性，而安全芯片受到实际应用限制，一般采用设计不同的板卡来为不同密码产品量身定做，其主要缺点是：单芯片的运算速度受到芯片的限制，加解密速度很慢；多芯片结构随意，不标准，实际使用受到局限；不同应用场合需要设计不同的板卡，设计工作量大。

实用新型内容

本实用新型所要解决的技术问题是提供一种插接在加密卡上的多芯片加密模块。

本实用新型解决上述技术问题的技术方案如下：一种用于非对称加密的加密模块，包括印制线路板，所述印制线路板上设有模块接口、电源电路和至少两个加密芯片；所述模块接口通过印制线分别与所述各加密芯片相连，所述模块接口还通过印制线与所述电源电路的输入端相连，所述电源电路的输出端通过印制线与所述各加密芯片分别相连；

所述模块接口，用于与外部加密卡的连接，即用于所述至少两个加密芯片与外部加密卡之间的数据传递和获取电源电压；

所述加密芯片，用于对从所述模块接口接收的数据进行加解密运算，并将运算结果返回模块接口。

本实用新型的有益效果是：针对非对称密码算法的加密计算时间长、传输数据量小的特点，设置了多个加密芯片同时工作，因此大大减少了平均加解密运算的时间，更适合非对称加密运算对加密运算量大的需求，是一种适合使用非对称加密算法的加密模块结构。本实用新型所述的加密模块还可安装在本申请人此前申请过的申请号为：201220405921.2的加密卡上的加密模块接口上，二者配套使用，以实现一种具有非对称密码算法的加密卡结构，这种具有模块结构的加密模块具有较强的灵活性和拓展性。

在上述技术方案的基础上，本实用新型还可以做如下改进：

进一步，所述每个加密芯片与所述模块接口相连的印制线至少为4根，所述至少4根印制线包括用于SPI传输输入的一根、用于SPI传输输出的一根、用于SPI传输时钟信号的一根和用于中断请求信号的一根。采用上述进一步方案的有益效果是由于非对称加密算法运算量大，但数据传输量相对较少，因此为合理安排管脚，每个加密芯片采用SPI传输方式，每个加密芯片与模块接口之间至少包括4根印制线，即SPI传输输入、SPI传输输出、SPI传输时钟信号、中断请求信号各一根。

进一步，所述模块接口为设置在所述印制线路板的底面上的插脚。采用上述进一步方案的有益效果便于连接，满足大多常用加密芯片的需要，而且可与本申请人申请的专利号为201220405921.2的加密卡配合使用。

进一步，所述的插脚为80个，包括3个1.2伏电源线插脚、3个3.3伏电源线插脚、3个5伏电源线插脚、5个地线插脚、1个电源供电控制信号插脚、1个复位信号插脚、16个SPI传输输入插脚、16个SPI传输输出插脚、16个传输时钟信号插脚、16个中断请求信号插脚。采用上述进一步方案的有益效果是管脚数量和作用安排合理，满足大多常用加密芯片的需要。

进一步，所述的插脚分成4行、每行有20个插脚。采用上述进一步方案的有益效果是插脚布置较为整齐美观，方便利于用两个双排插座插接形成。

进一步，所述印制线路板的外部和所述加密芯片的外部包裹有金属屏蔽罩。采用上述进一步方案的有益效果是加密模块含在金属屏蔽罩内，当插接在设备上使用时，金属屏蔽罩起到很好的屏蔽作用，还能起到很好的防探测功能。

进一步，所述印制线路板上的所述加密芯片为16片。采用上述进一步方案的有益效果是与加密模块具有的80个插脚相配套，既扩展了自身能力，又使插脚定义合理，各加密芯片独立工作，提升加解密运算效率。

附图说明

图1为本实用新型侧视示意图；

图2为本实用新型电路结构示意图；

图3为本实用新型管脚排列示意图。

附图中，各标号所代表的部件列表如下：

1、印制线路板，2、模块接口，3、电源电路，4、加密芯片，5、金属屏蔽罩。

具体实施方式

以下结合附图对本实用新型的原理和特征进行描述，所举实例只用于解释本实用新型，并非用于限定本实用新型的范围。