[实用新型]一种带有USB加密认证的交换机

摘要

本实用新型公开了一种带有USB加密认证的交换机，所述交换机的结构包括：USB手持终端、交换机机体两部分，其中交换机机体又包括USB传输芯片、RSA运算模块、保密芯片、主控芯片、主交换机五个部分。本实用新型利用USB作为一种接入方式来判断设备使用者是否有权限使用该交换机，只有使用者手持经密钥管理者授权、内置对应交换机开启密钥的USB手持终端时，使用者将USB手持终端插入交换机的身份加密认证USB接口中，经交换机认证通过方可正常运行交换机；每台设备均有各自独立的认证密钥管理系统，互相无法交叉使用，进一步确保了设备的安全性。

主权项

一种带有USB加密认证的交换机，其特征在于：所述交换机的结构包括：USB手持终端、交换机机体两部分，其中交换机机体又包括USB传输芯片、RSA运算模块、保密芯片、主控芯片、主交换机五个部分，其中：USB手持终端，负责存储经密钥管理者授权的密钥证书，用于与交换机机体对接，验证使用者身份； USB传输芯片，用于USB手持终端与主控芯片之间的信息传输，支持全速和低速的USB数据收发；RSA运算模块，通过使用主控芯片内置RAM中存储的私钥、USB手持终端中存储的公钥，对交换机文件系统运行必备的部分文件进行加解密操作；主控芯片，读取通过USB传输芯片传输的数据，存储加解密所需的密钥，与RSA运算模块保持通信，保证RSA运算模块的加解密操作，同时根据加解密的结果来控制交换机是否正常运行；保密芯片，与主控芯片相连，防止意图从主控芯片内置RAM中非法拷贝私钥的行为发生，可采用DS28E01P；主交换机，支持文件系统，在接到主控芯片允许运行的指令后方可正常运行。