[发明专利]一种基于SoC的终端密码装置

权利要求书

1.一种基于SoC的终端密码装置，包括SoC芯片和外围接口电路，其特征是：所述的SoC芯片具有以下特征：

1）集成有CK520CPU芯片、密码芯片、usb2.0芯片、10M/100M以太网接口芯片、UART芯片和SPI芯片；

2）支持通用GPIO控制接口、支持芯片外部低速I/O数据通信或控制；

3）设有SPI接口支持芯片外接SPI的非易失存储器或与外设SPI设备数据通信；

4）设有标准的UART接口支持外围异步通信接口；

5）设有高速的USB2.0主机接口支持全速传输和高速传输、支持挂起和远程唤醒功能；

6）设有存储器扩展接口支持片外存储扩展；

7）设有10M/100M以太网接口支持IEEE802.3的CSMA/CD协议、支持包括用于流控的暂停操作的IEEE802.3MAC控制层协议。

2.根据权利要求1所述的基于SoC的终端密码装置，其特征是：所述的密码芯片内集成有以下算法、指令和软件：

2-1国家密码局推荐的SM1，SM2，SM3算法；

2-2密码处理指令、算法参数密钥动态加载指令、分组密码算法指令和物理噪声源；

2-3动态加载指令、应急销毁指令、单向写入指令、抗简单能量攻击指令、抗时间分析攻击指令、测试电路、访问控制指令、电压检测模块和频率检测模块。

3.根据权利要求1或2所述的基于SoC的终端密码装置，其特征是：所述的外围电路为：

RS232串口、GPRS拨号模块、外部flash、电源模块和其它辅助电路，其中RS232串口连接终端信息系统的内接口，其接受终端信息系统或者工业设备的数据，经过SOC芯片加密以后通过GPRS拨号模块发送至远方服务器；

或：

2个10M/100M以太网接口、外部flash、电源模块和其它辅助电路，分别连接终端信息系统的内接口和外接口，通过网口之一接受终端信息系统或者工业设备的数据，经过SOC芯片加密以后通过另一个网口将数据发送至远方服务器。