[实用新型]一种USB控制芯片级的USB设备可信认证装置

摘要

一种USB控制芯片级的USB设备可信认证装置，涉及信息安全技术领域。本实用新型USB设备可信认证装置由第三方认证授权管理系统、USB主控芯片设备证书生成管理系统、USB主控芯片安全管理系统和USB设备可信认证系统组成。同现有技术相比，本实用新型综合运用非对称密码技术和可信认证技术，对USB主机的主控制器和USB设备的主控芯片进行安全性增强改造，并通过第三方检测机构对USB主控芯片进行认证授权管理，实现USB主机对USB设备的可信认证，达到阻止所有试图以USB控制芯片固件为中介的黑客攻击模式的目的，从而构建计算机系统和USB设备系统的可信计算和通讯环境。

主权项

一种USB控制芯片级的USB设备可信认证装置，其特征在于，它由第三方认证授权管理系统（A）、USB主控芯片设备证书生成管理系统（B）、USB主控芯片安全管理系统（C）和USB设备可信认证系统（D）组成；所述第三方认证授权管理系统（A）由授权管理器（1）、授权密码算法模块（2）和USB主控芯片设备证书签发管理器（3）组成，授权密码算法模块（2）中包含哈希算法、数字签名算法和数字验签算法；所述USB主控芯片设备证书生成管理系统（B）由系统密码算法模块（4）和芯片设备证书生成器（5）组成，系统密码算法模块（4）中包含哈希算法和数字签名算法；所述USB主控芯片安全管理系统（C）由芯片安全存储单元（6）、芯片密码算法硬件模块（7）、安全自检ROM引导程序（8）和安全验证管理固件程序（9）组成，芯片密码算法硬件模块（7）包含硬件实现的哈希算法和数字验签算法；所述USB设备可信认证系统（D）由USB主控芯片认证管理器（10）、密钥安全存储单元（11）和认证密码算法模块（12）组成，认证密码算法模块（12）中包含数字验签算法；第三方认证授权管理系统（A）是第三方芯片检测机构使用的系统，完成对统USB主控芯片安全管理系统（C）和USB设备可信认证系（D）的认证授权功能；USB主控芯片设备证书生成管理系统（B）是USB主控芯片生产厂商使用的系统，完成USB主控芯片设备证书（15）的生成和管理工作；USB主控芯片安全管理系统（C）内置于USB设备的USB主控芯片，完成USB设备主控芯片的安全自检和安全验证功能；USB设备可信认证系统（D）内置于USB主机控制器或由独立芯片实现，完成USB主机对USB设备的可信认证和安全使用验证功能。