[发明专利]一种便携式密码模块

权利要求书

1.一种便携式密码模块，其特征在于：由USB物理层芯片，FPGA芯片，网络物理层芯片，MCU以及输入模块组成，所述输入模块包括指纹模块和键盘，所述USB物理层芯片、网络物理层芯片以及MCU均连接到FPGA芯片，所述输入模块连接到MCU，所述USB物理层芯片连接到计算机PC，所述网络物理层芯片连接到网络；所述MCU负责策略下发，密钥保护和系统进程控制，所述指纹模块和键盘输入提供用户身份认证。

2.根据权利要求1所述的便携式密码模块，其特征在于：所述FPGA芯片内部包括USB控制模块，网络控制模块，密码算法模块，策略匹配模块，密钥交换模块和两个FIFO，所述策略匹配模块，密钥交换模块和两个FIFO均连接到密码算法模块，所述USB控制模块和网络控制模块各自连接到一个FIFO；所述USB物理层芯片连接到USB控制模块，所述网络物理层芯片连接到网络控制模块，所述MCU连接到策略匹配模块。

3.根据权利要求1所述的便携式密码模块，其特征在于：用户通过指纹模块和键盘进行身份认证后，所述便携式密码模块进入工作模式，对用户数据进行解析，解析后的数据与策略匹配模块进行策略适配，策略适配后数据进行相应处理即可。

4.根据权利要求3所述的便携式密码模块，其特征在于：所述数据进行策略适配后，明通策略数据不经过任何处理明文通过；而点对点需要加密或解密传输的数据，通过密钥交换模块协商的密钥进行加密或解密传输；用于网络存储的用户私人数据将会加密上传或解密下载；未能匹配到策略的数据直接丢弃即可。