一种加密机的制作方法

本实用新型属于信息安全领域，特别涉及一种加密机。

背景技术：

随着网络应用的日益广泛以及不同领域的业务种类的日益丰富，借助加密机进行安全性信息的交互变得越来越重要。云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。在云计算平台下，加密机资源的统一管理及集中调度已逐渐成为重要的实现目标，传统的加密机对于随机数据服务可靠性较低，从而导致加密机的整体性能低，且加密机内部的电子元件设计不合理导致结构的稳定性较低，使用不便。

技术实现要素：

为了解决上述技术问题，本实用新型提供一种加密机，该加密机结构简单，能够快速有效的对文件信息进行加密。

本实用新型具体技术方案如下：

本实用新型提供一种加密机，包括机壳和设置在机壳内的嵌入式主板，所述嵌入式主板集成处理器以及和所述处理器相电连的安全存储器、第一芯片和第二芯片，所述机壳上设有与所述第一芯片相电连的串口插座和所述第二芯片相电连的网口插座，所述处理器集成Local bus和与所述Local bus相互通讯的PC104plus；所述机壳内还设有与所述处理器相通讯的算法卡；所述算法卡包括密码运算芯片和随机数发生器，所述算法卡通过PC104plus插针与所述PC104plus相连。

进一步的改进，处理器还集成有DDR2、I2C控制器，所述嵌入式主板上还设有与所述DDR2相连的DDR2内存条插座和与I2C控制器相连的DS1339芯片。

进一步的改进，安全存储器通过USB3300芯片与处理器相连。

进一步的改进，机壳内设有与所述嵌入式主板相电连的冗余电源。

进一步的改进，随机数发生器包括相互通讯的至少两片物理噪声源芯片和FPGA芯片。

进一步的改进，机壳上还设有复位开关、指示灯和打印口。

进一步的改进，第一芯片为一MAX3232芯片，所述第二芯片为一RTL8211B芯片。

进一步的改进，网口插座和串口插座均为RJ45插座。

本实用新型的有益效果是：本实用新型提供的加密机算法卡与处理器之间通过PC104PLUS12连接，提高了连接的可靠性，采用物理噪声源芯片提高电磁的兼容性，本实用新型采用冗余电源来提供电源，冗余电源不用的直流支路增加直流负载，提高电源输出的稳定性。

附图说明

图1为实施例1机壳的结构示意图；

图2为实施例1电路结构示意图；

图3为实施例2电路结构示意图。

具体实施方式

实施例1

一种加密机，如图1-2所示，包括机壳1和设置在机壳1内的嵌入式主板7，嵌入式主板7集成处理器8以及和处理器8相电连的安全存储器9、第一芯片24和第二芯片25，机壳1上设有与第一芯片24相电连的串口插座22和第二芯片25相电连的网口插座5，本实用新型所提供的网口插座5和串口插座22均为RJ45插座，本实用新型所阐述的第一芯片24为一MAX3232芯片，第二芯片25为一RTL8211B芯片；处理器8集成Local bus11和与Local bus11相互通讯的PC104plus12；机壳1内还设有与处理器8相通讯的算法卡13；算法卡13包括密码运算芯片14和随机数发生器，本实用新型所阐述的随机数发声器包括相互通讯的至少两片物理噪声源芯片15和FPGA芯片16，算法卡13通过PC104plus插针与PC104plus12相连。

进一步改进的方案中，处理器上设有串行接口、USBMAC口、三速以太网MAC口，其中第二芯片25通过三速以太网MAC口与处理器相连、MAX3232芯片通过串行接口与处理器8相连，USB3300芯片通过USBMAC口与处理器相连。

本实用新型在使用时，算法卡采用两片噪声源芯片提供随机数，FPGA芯片内实现SM4运算；密码运算芯片14实现SM2/SM3运算，经过运算后的随机数通过FPGA芯片进行存储，处理器通过Local bus11来读取FPGA芯片内的随机数；通过处理器的处理对文件信息进行加密，本实用新型所阐述的安全存储器对于加密后的文件信息进行安全存储。

实施例2

一种加密机，该加密机与实施例1不同的是，处理器8还集成DDR2、I2C控制器17，本实用新型所阐述的DDR2用来控制处理器8内数据的存储进行管理，本实用新型所阐述的I2C控制器17连接有一DS1339芯片23，并通过与其想电连的纽扣电池10来为其提供电源，用来设定处理器8的工作时序，机壳1内设有与嵌入式主板7相电连的冗余电源(图中未显示)，本实用新型所提供的冗余电池为密码机提供直流电源，采用按次序上电和下电技术，冗余电源不用的直流支路增加直流负载，提高电源输出的稳定性；机壳1上还设有复位开关4、指示灯2，优选为LED灯、IC卡座和打印口6，嵌入式主板7上还集成复位电路、LED驱动电路和与算法卡相连的打印电路，所述LED灯与LED驱动电路相连，复位开关与复位电路相连，打印口与打印电路相连。

本实用新型进一步改进的方案中，用户可通过IC卡座插入IC卡，进行身份鉴别，鉴别通过后，系统上电，算法卡采用两片噪声源芯片提供随机数，并且可通过LED指示灯显示工作状态，包括电源、工作、状态、密钥销毁状态；本实用新型所提供的串行接口用于设备管理和密钥管理；网络接口提供高速网络通信；打印口用于打印密码信封。

本实用新型所提到的处理器(可以为MPC8377型号的处理器)、FPGA芯片(可以为LFXP3C型号的芯片)、物理噪声源芯片(可以为WNG8型号的噪声源芯片)、密码运算芯片(可以为S29GL256N型号的密码运算芯片)、安全存储器(可以为SSX45信号的安全存储芯片)、第一芯片(可以为MAX3232芯片)和第二芯片(可以为RTL8211B型号的芯片)等都属于常规技术，主要具有以上功能的器件都可以运用到本实用新型上，此处不作具体限定。

以上实施例仅表达了本实用新型的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本实用新型专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本实用新型构思的前提下，还可以做出若干变形和改进，这些都属于本实用新型的保护范围。因此，本实用新型专利的保护范围应以所附权利要求为准。