CN205596141U - 一种带有ic卡加密认证的交换机 - Google Patents

Abstract

本实用新型公开一种带有IC卡加密认证的交换机，属于交换机技术领域；包括主交换机、IC卡，主交换机上还设置IC读卡器、USB传输芯片、RSA运算模块、保密芯片、主控芯片；本实用新型利用IC卡作为一种接入方式来判断设备使用者是否有权限使用该交换机。只有使用经授权的IC卡时，交换机认证通过方可正常运行交换机，并且此类带有IC卡认证的交换机，每台设备均有各自独立的认证系统，互相无法交叉使用，进一步确保了交换机设备的安全性。

Description

一种带有IC卡加密认证的交换机

技术领域

本实用新型公开一种交换机，属于交换机技术领域，具体地说是一种带有IC卡加密认证的交换机。

背景技术

交换机，是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。尤其科技高速发展，急剧增加的信息量，要求大容量、高效率地传输这些信息，需要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。本实用新型提供一种带有IC卡加密认证的交换机，可应用于关键部分数据的交换，利用IC卡作为一种接入方式来判断设备使用者是否有权限使用该交换机。只有使用经授权的IC卡时，交换机认证通过方可正常运行交换机，并且此类带有IC卡认证的交换机，每台设备均有各自独立的认证系统，互相无法交叉使用，进一步确保了交换机设备的安全性。

发明内容

本实用新型针对保障交换机安全性的问题，提供一种带有IC卡加密认证的交换机，保障使用时交换机设备的安全。

本实用新型所采用的技术方案为：

一种带有IC卡加密认证的交换机，包括主交换机、IC卡，主交换机上还设置IC读卡器、USB传输芯片、RSA运算模块、保密芯片、主控芯片，

IC读卡器使用USB接口，用于读取IC卡内部信息并通过USB传输芯片传输给主控芯片，来判断权限，

USB传输芯片用于IC卡读卡器与主控芯片之间的信息传输，支持全速和低速的USB数据收发，

RSA运算模块使用主控芯片内置RAM中存储的私钥、IC卡中存储的公钥，对交换机文件系统运行必备的部分文件进行加解密操作，

主控芯片读取USB传输芯片传输的数据，存储加解密所需的密钥，与RSA运算模块保持通信，保证RSA运算模块的加解密操作，同时根据加解密的结果来控制交换机是否正常运行，

保密芯片与主控芯片相连，防止主控芯片内置RAM中非法拷贝私钥的行为发生。

所述主控芯片采用FPGA芯片。

所述IC卡为集成电路卡，经密钥管理者授权写入认证信息。

本实用新型的有益效果为：

本实用新型提供一种带有IC卡加密认证的交换机，可应用于关键部分数据的交换，利用IC卡作为一种接入方式来判断设备使用者是否有权限使用该交换机，包括主交换机、IC卡，还包括IC读卡器、USB传输芯片、RSA运算模块、保密芯片，其中RSA运算模块使用主控芯片内置RAM中存储的私钥、IC卡中存储的公钥，对交换机文件系统运行必备的部分文件进行加解密操作，主控芯片读取USB传输芯片传输的数据，存储加解密所需的密钥，与RSA运算模块保持通信，保证RSA运算模块的加解密操作，同时根据加解密的结果来控制交换机是否正常运行，保密芯片与主控芯片相连，防止主控芯片内置RAM中非法拷贝私钥的行为发生，主控芯片只有使用经授权的IC卡时，交换机认证通过方可正常运行交换机，并且此类带有IC卡认证的交换机，每台设备均有各自独立的认证系统，互相无法交叉使用，进一步确保了交换机设备的安全性。

附图说明

图1本实用新型通信结构示意图。

具体实施方式

通过具体实施方式及结合附图对本实用新型进一步说明：

一种带有IC卡加密认证的交换机，包括主交换机、IC卡，主交换机上还设置IC读卡器、USB传输芯片、RSA运算模块、保密芯片、主控芯片，

其中IC卡可以为市面上常见的集成电路卡，经密钥管理者授权写入认证信息，用于与交换机机体对接，验证使用者身份；

IC读卡器使用USB接口，用于读取IC卡内部信息并通过USB传输芯片传输给主控芯片，来判断权限；

USB传输芯片用于IC卡读卡器与主控芯片之间的信息传输，支持全速和低速的USB数据收发，如USB1T11A；

RSA运算模块使用主控芯片内置RAM中存储的私钥、IC卡中存储的公钥，对交换机文件系统运行必备的部分文件进行加解密操作，

主控芯片采用FPGA芯片，读取USB传输芯片传输的数据，存储加解密所需的密钥，与RSA运算模块保持通信，保证RSA运算模块的加解密操作，同时根据加解密的结果来控制交换机是否正常运行，

保密芯片与主控芯片相连，防止主控芯片内置RAM中非法拷贝私钥的行为发生，比如可采用DS28E01P。

Claims (3)

1.一种带有IC卡加密认证的交换机，包括主交换机、IC卡，其特征是主交换机上还设置IC读卡器、USB传输芯片、RSA运算模块、保密芯片、主控芯片，

IC读卡器使用USB接口，用于读取IC卡内部信息并通过USB传输芯片传输给主控芯片，来判断权限，

USB传输芯片用于IC卡读卡器与主控芯片之间的信息传输，支持全速和低速的USB数据收发，

RSA运算模块使用主控芯片内置RAM中存储的私钥、IC卡中存储的公钥，对交换机文件系统运行必备的部分文件进行加解密操作，

主控芯片读取USB传输芯片传输的数据，存储加解密所需的密钥，与RSA运算模块保持通信，保证RSA运算模块的加解密操作，同时根据加解密的结果来控制交换机是否正常运行，

保密芯片与主控芯片相连，防止主控芯片内置RAM中非法拷贝私钥的行为发生。

2.根据权利要求1所述的交换机，其特征是所述主控芯片采用FPGA芯片。

3.根据权利要求1或2所述的交换机，其特征是所述IC卡为集成电路卡，经密钥管理者授权写入认证信息。