目前，國內(nèi)信息安全在終端領(lǐng)域面臨很多實際的問題，比如密碼算法的效率問題，芯片尺寸問題，制造工藝問題等等，這已經(jīng)成為制約著我國信息安全的發(fā)展的障礙。

    安全的“身份證”

    在我國，《商用密碼管理條例》明確表明密碼產(chǎn)品必須由國內(nèi)廠家完成設(shè)計、生產(chǎn)和銷售。又因為全國存在很多大大小小的CA中心，目前他們所使用的證書是以智能卡或者USBKey的形式體現(xiàn)，導致安全芯片中最核心的密碼算法很難以硬件形式實現(xiàn)。

    這種狀況造成的最主要影響體現(xiàn)在密碼算法加密解密的速度方面。航天信息數(shù)字技術(shù)研究院郭寶安院長回憶說，我們曾經(jīng)利用某種加密算法加密一個1MB的 Word文件，大概需要30分鐘，當時同事總開玩笑說，我們?nèi)ゴ蛞粓銎古仪?，回來再看看沒準就好了。后來使用SCB2加密算法，仍然需要幾十秒?，F(xiàn)在用 SSX45密碼安全芯片的加密算法，加密100MB的文件，也僅需十幾秒的時間，這樣已經(jīng)解決了通過電腦加密文件的速度問題。

    “SSX45密碼安全芯片是在國家商用密碼管理辦公室的支持下完成的，主要解決了加解密的速度難題。在2006年5月航天信息股份公司啟動了自主研制安全芯片的計劃，經(jīng)過一年多的設(shè)計，在2007年的4月，第一次樣片實驗成功,宣告設(shè)計成功，2008年7月11日正式推出。這個安全芯片最主要的特點是，知識產(chǎn)權(quán)完全屬于航天信息自己，IP完全國人自主研發(fā)。”郭院長介紹說。

    這里所提到的IP不是指互聯(lián)網(wǎng)協(xié)議，而是指半導體芯片設(shè)計知識產(chǎn)權(quán)。然而，不可否認的一點是在所有技術(shù)引發(fā)的矛盾當中，IP保護始終是一件令人不安和焦慮的事情。在IPCORE的保護模式中，由于軟件加密只是增加破解難度，不能防止復(fù)制，越來越多的設(shè)計采用硬件加密方式來保護IPCORE。

    據(jù)記者了解，SSX45密碼安全芯片基于國產(chǎn)32位CPU，主要設(shè)計支持RSA、ECC非對稱密碼算法和SSF33、SCB2對稱密碼算法，通過內(nèi)部硬件設(shè)計的公鑰加速引擎和其他硬件算法模塊實現(xiàn)高性能的信息加解密運算，采用SOC的芯片結(jié)構(gòu)和其他的特殊安全處理模塊實現(xiàn)了信息處理的高安全性。

    SSX45密碼安全芯片可廣泛應(yīng)用于對信息安全有著較高要求的相關(guān)領(lǐng)域，滿足信息安全處理中針對信息提出的機密性、完整性、可用性、可控性等高安全性需求。

    安全應(yīng)用范圍廣泛

    當前，在安全領(lǐng)域如網(wǎng)上銀行、電子政務(wù)、電子商務(wù)、電子軍務(wù)、網(wǎng)上證券、網(wǎng)絡(luò)游戲、數(shù)據(jù)廣播和會員管理等采用了USBKEY產(chǎn)品。它可以存儲用戶的密鑰或數(shù)字證書，利用內(nèi)置的密碼學算法實現(xiàn)對用戶身份的認證。其作為終端加密認證設(shè)備，直接從系統(tǒng)和硬件層面提供安全保護，確保關(guān)鍵信息如密鑰、證書和權(quán)限屬性等安全地保存在硬件設(shè)備中，是近幾年發(fā)展起來的一種方便、安全、經(jīng)濟的身份認證技術(shù)。

    由于SSX45密碼安全芯片從設(shè)計之初就考慮到多種應(yīng)用，已經(jīng)形成了比較完整成熟的產(chǎn)品線，可以根據(jù)不同應(yīng)用場合封裝成144-pinQFP、100-pinQFP、64-pinQFP、48-pin QFP、Smart Card封裝等多種形式。

    可以想象，SSX45密碼安全芯片未來的應(yīng)用范圍非常廣泛，不僅能夠應(yīng)用于新一代的防偽稅控系統(tǒng)，還可用于終端加密機、VPN、加密U盤、USBKEY、讀卡器、手持POS機、加密板卡、SmartCard等設(shè)備上。

    作為首款采用USB2.0高速通信接口的終端類安全芯片，當年在設(shè)計時已經(jīng)考慮到對高清視頻進行加解密對視頻流暢程度的影響，實現(xiàn)高清電影的實時加解密，這在過去任何時候都是不可想象的。郭院長表示，將來還可以結(jié)合中國的AVS視頻編碼，在圖像傳輸方面可以做到安全的輸出，可以解決假圖像的風險問題。

    SSX45密碼安全芯片還有一個優(yōu)點，就是自帶一個主從模式的7816接口。在IC智能卡尤其是高端IC卡的應(yīng)用廣泛。高端IC卡內(nèi)部集成了高性能 CPU，CPU管理信息的加/解密和傳輸，嚴格防范非法訪問卡內(nèi)信息，不僅能夠存儲信息還被用于身份認證，同時具有良好的處理能力和上佳的保密性能，適用于保密性要求高的場合，高端IC卡應(yīng)用有金融卡、密令傳遞卡、稅控卡、指紋身份認證卡及數(shù)字機頂盒等領(lǐng)域。

    因此這個芯片這個可以當成讀卡器來進行認證工作，當然也可以自己來封裝智能卡。郭寶安說，用SSX45密碼安全芯片封裝的智能卡可能是中國目前容量最大的智能卡如SIM卡，而且內(nèi)部Flash已經(jīng)達到了國內(nèi)最大，達到了256KB，現(xiàn)在全世界最大的也可能就是256KB。

    據(jù)了解，目前國內(nèi)手機所使用的SIM卡就是64K的。這樣為將來手機電視、手機電子支付等，SSX45密碼安全芯片已經(jīng)打下了一個很好的基礎(chǔ)。

    航天信息數(shù)字技術(shù)研究院郭寶安院長

    簡歷：從2003年至今任航天信息股份公司任科技委常委，研究院院長職務(wù)。曾先后承擔并完成多項國家863信息安全項目，曾擔任中國人民銀行信息安全顧問。是國家自然科學基金、中華人民共和國國家發(fā)展和改革委員會等部委的信息安全專家組成員。