[实用新型]一种BMC密钥安全保护卡

说明书

本实用新型提供了一种BMC密钥安全保护卡，用于信息安全领域的服务器中，实现对BMC密钥的安全性保护。该保护卡通过SPI总线接口与BMC进行连接，利用FPGA芯片、密码芯片以及存储芯片等实现对密钥的加密和存储，实现对BMC各类用户密钥、文件密钥、通信密钥等进行安全保护，为用户的信息安全提供保障。由于采用硬件实现对密钥的保护，与BMC本身相对独立，即使BMC本身遭遇黑客攻击和安全威胁后也不会使密钥泄露，有效的保障了BMC中的信息和数据的安全性，应用性强。

技术领域

本实用新型涉及BMC密钥安全保护技术领域，特别是一种BMC密钥安全保护卡。

背景技术

BMC是基板管理控制器，目前已经广泛应用于服务器领域，BMC利用虚拟的键盘、界面、鼠标以及电源等为服务器提供远程管理功能。用户利用BMC监视服务器的物理特征，如各部件的温度、电压、风扇工作状态、电源供应以及机箱入侵等。

密钥，是指应用于生产、生活中各种加密算法的密钥，能够对个人资料、企业机密进行有效的保密。BMC中存在各类密钥，例如文件密钥、通信密钥、用户密钥等，有必要对各类密钥进行安全管理。

在现有技术中，各类密钥直接存储于BMC中，缺乏有效的保护手段。BMC作为服务器中相对独立的管理控制单元本身存在着安全风险，如果黑客等恶意人员入侵BMC后，能够窃取密钥，进而破坏数据的完整性，给用户的信息安全带来严重风险。

实用新型内容

本实用新型的目的是提供一种BMC密钥安全保护卡，旨在解决现有技术中BMC作为独立管理控制单元存在密钥被窃取的安全风险，实现对BMC密钥的保护，保障BMC中的信息和数据的安全性。

为达到上述技术目的，本实用新型提供了一种BMC密钥安全保护卡，所述保护卡包括：

FPGA芯片、密码芯片、存储芯片、第一电源芯片、第二电源芯片、第三电源芯片、晶体振荡器；

所述第一电源芯片为密码芯片以及FPGA芯片提供3.3V电压，所述第二电源芯片为FPGA芯片提供2.5V电压，第三电源芯片为FPGA芯片提供1.2V电压；

所述密码芯片、存储芯片分别与FPGA芯片通过IO总线连接；

所述晶体振荡器与FPGA芯片相连；

所述FPGA芯片内部包括RAM存储区、双端口连接器以及SPI总线接口，所述双端口连接器连接RAM存储区和SPI总线接口，所述保护卡通过SPI总线接口与BMC连接。

优选地，所述FPGA芯片型号为EP3C25F256C8。

优选地，所述密码芯片为HSM4A型号安全芯片。

优选地，所述存储芯片为39VF040型号的Flash芯片。

优选地，所述晶体振荡器为30MHz的有源晶振。

优选地，所述第一电源芯片采用LM317电源转换芯片，用于将板卡上的5V电压转换为3.3V电压给FPGA的I/O引脚以及加密芯片使用；

所述第二电源芯片采用LM336-2.5电源转换芯片，用于将板卡上的5V电压转换为2.5V电压，供给FPGA的锁相环时钟引脚使用；

所述第三电源芯片采用TPS54310电源转换芯片，用于将板卡上的5V电压转换为1.2V电压，供供FPGA的内核电路使用。

实用新型内容中提供的效果仅仅是实施例的效果，而不是实用新型所有的全部效果，上述技术方案中的一个技术方案具有如下优点或有益效果：