一种用于网络安全系统防护的安全芯片及使用该芯片的网络安全系统

摘要

一种用于网络安全系统防护的安全芯片，包括：数据安全部分，提供安全的加解密算法以及交互协议，主要包括加解密算法控制引擎、授权计数器、真随机数生成器、唯一序列号以及安全EEPROM；网络安全部分，包括网络白名单过滤模块和网络数据处理模块，加解密算法控制引擎包含：私钥安全存储，以支持私钥ECDH操作和ECDSA签名认证；主流的国密以及商用密码加解密算法，对数据流进行高速加密与还原，以适应不同场景安全需要；芯片安全管理供能，对芯片上可读写ROM进行管理，允许专用设备写入，允许远程擦除但不允许读取。本发明还提供了一种使用该安全芯片的网络安全系统。本发明可从硬件层面保护敏感数据通信安全，在增加系统安全性的同时，还能极大地提高效率。