加密安全芯片TF32A09课件

TF32A09芯片的介绍

1TF32A09芯片的介绍

2产品介绍MLBusIPBus32bitCPUMPU20KRAM64KROM512KFLASHSM1DESSM4SM3BUSInterfaceNFCTRNGSM2/RSAKBC2*UART2*SPII2CCryptionControlUSBOTGUSBOTGTF32A09芯片架构2产品介绍MLBusIPBus32bitCPU20K64K3CPU模块安全专用CPU——CS320D32位内部总线国有自主产权对ROM区的安全保护产品介绍3CPU模块安全专用CPU——CS320D产品介绍4存储模块64kByteROM，可将成熟固件或受保护代码掩膜到ROM，密码算法使用MPU保护20kByte片内SRAM，从容完成高速数据处理512kByteNorFlash，满足不同客户应用要求产品介绍4存储模块64kByteROM，可将成熟固件或受保护代码5接口模块

2个高速USBOTG接口，高速480Mbps，全度12Mbps。2个SPI主/从接口，速度高达400KB/s。20*10键盘接口，除支持标准键码外，还支持欧洲键、日韩键、ACPI键、Windows2000热键，fn功能键、特殊Keypad键、用户自定义键等带有ECC校验的NFC接口，可修正位数为8bit或16bit其他接口：2个UART、I2C产品介绍5接口模块2个高速USBOTG接口，高速480Mbps，6型号类型TF32A09系列芯片型号芯片型号封装TF32A9FAL1LQFP176（量产）TF32A9FBL1LQFP100TF32A9FCL1LQFP80（量产）TF32A9FDL1LQFP64（量产）TF32A9FFL1LQFP48产品介绍6型号类型TF32A09系列芯片型号芯片型号封装TF32A97用户支撑平台全功能芯片的开发板基于C*Core硬件仿真器USB连接线5V电源光盘一张芯片用户手册芯片各模块底层驱动程序源代码Demo演示程序底层驱动说明书基于本芯片的开发板原理图开发板使用说明书IDE编译软件

产品介绍7用户支撑平台全功能芯片的开发板产品介绍

开发板TF32A09USB*2UART*27816协议卡座芯片模式开关SRAMnandFlash键盘GPIOI2CFlashSPIFlash开发板资源产品介绍开发板USB*2UART*27816协议芯片SRAMn

开发板介绍产品介绍

开发板介绍产品介绍10TF32A09的优点1.高速：高速专利设计架构使数据流加密的速度有一个质的飞跃。2.国内首家具有USB主接口：拥有两个USB—OTG接口，可根据应用需求设置成Host或Device；多达6个端点，可设置成多重复合设备，最大限度地满足用户的设计需求。3.接口丰富：除键盘控制器接口和2路USB—OTG接口外，还支持2个SPI高速主/从接口、32个I/O接口（含8个中断I/O接口）、带有ECC校验的NandFlash接口、I2C接口和UART接口，最大限度地满足客户的板级通信需求。

10TF32A09的优点1.高速：高速专利设计架构使数据流加11TF32A09的优点4.算法全面：集成SM1、SM2、SM3、SM4、DES和RSA等多种信息安全算法，应用广泛。5.支持在线调试:

IDE调试环境采用CodeWarrior，功能强大，上手方便。6.产品系列化：多种产品型号可供客户选择。

11TF32A09的优点4.算法全面：集成SM1、SM2、12速度提高5倍以上数据流加密速度对比

12速度提高5倍以上数据流加密速度对比具有时钟扰乱技术、总线扰乱技术等安全技术，增加算法代码分析难度，提高对简单功率分析SPA和差分功率分析DPA攻击防护能力。封闭调试、测试线路、安全布线等技术避免非法人员直接从外部加上探针进行监测，防止探针/FIB（聚焦离子束）探测攻击。采用外部闪存存储关键程序（如固件）和敏感数据，剖片无法获取加密相关数据和程序，而外部闪存中的数据经过加密，从根本上杜绝了依靠剖片获取数据的可能性。低电压检测电路技术，防护临界低电压攻击。安全性设计具有时钟扰乱技术、总线扰乱技术等安全技术，增加算法代码分析难产品应用场景以及领域TF32A09系列芯片型号及应用领域芯片型号封装应用领域TF32A9FAL1LQFP176（量产）物联网、加密通讯、加密机、读卡器、POS机、加密网卡TF32A9FBL1LQFP100加密键盘TF32A9FCL1LQFP80（量产）加密视频、加密模块TF32A9FDL1LQFP64（量产）加密流转接器、加密硬盘、加密U盘、加密视频、加密模块TF32A9FFL1LQFP48Ukey产品应用场景以及领域TF32A09系列芯片型号及应用领域芯片15加密刻录机光盘授权系统成功案例域内授权管理数据加密传输传输中防篡改标识管理设备口令登录访问口令遗忘管理设备自毁功能域内恢复设备数据合法性验证

15加密刻录机光盘授权系统成功案例域内授权管理物联网安全平台

成功案例物联网安全平台成功案例

服务器采用双层网关，前置作为防火墙，后置作为安全通信服务器，防火墙用于过滤非法的业务数据，安全通信服务器用于与客户端建立安全信道，解析安全接入模块传输过来的IPSEC业务数据，并将解析得到的数据分发到各个业务服务器上，最后再将处理的结果通过安全信道加密返回到各个安全接入模块中。物联网安全平台

成功案例服务器采用双层网关，前置作为防火墙，后置作为安全通信

安全接入模块搭载TF32A09核心，支持以太网、GPRS传输的安全接入模块；支持网口、串口通信；内部支持国密算法SM1/SM2/SM3，模块私钥存储在芯片flash内部，受到芯片保护，可以很好的保证客户端与服务器之间的安全通讯。

终端安全模块成功案例安全接入模块搭载TF32A09核心，支持以太网、19文件保护神

成功案例对文件加密保存。对存储介质无要求。可用于对外传输电子资料。保证明文数据不会暴露于传输过程中。保证只有指定人员才能阅读文件内容。

19文件保护神成功案例对文件加密保存。20

加密流转接器全盘版本：对后端挂载的普通硬盘、U盘，实现全盘加密数据。文件版本：对经过转接器的文件进行加密存储。20加密流转接器全盘版本：21

安全模块实现多种算法支持获取随机数支持获取和设置硬件id上位机演示支持windows&linux21安全模块实现多种算法22

加密U盘、加密硬盘22加密U盘、加密硬盘23特性：特定网域文件可读管理员授权制度单芯片完成外传文件的加密，保证安全。密钥不出芯片，安全度高TF32A09TF32A09连接PC内部外置USB接口TF32A09安全PC：带有前置安全端口的安全PC23特性：TF32A09TF32A09连接PC内部外置USB24联系人：张楠电话箱：zhangnan@24联系人：张楠TF32A09芯片的介绍

25TF32A09芯片的介绍

26产品介绍MLBusIPBus32bitCPUMPU20KRAM64KROM512KFLASHSM1DESSM4SM3BUSInterfaceNFCTRNGSM2/RSAKBC2*UART2*SPII2CCryptionControlUSBOTGUSBOTGTF32A09芯片架构2产品介绍MLBusIPBus32bitCPU20K64K27CPU模块安全专用CPU——CS320D32位内部总线国有自主产权对ROM区的安全保护产品介绍3CPU模块安全专用CPU——CS320D产品介绍28存储模块64kByteROM，可将成熟固件或受保护代码掩膜到ROM，密码算法使用MPU保护20kByte片内SRAM，从容完成高速数据处理512kByteNorFlash，满足不同客户应用要求产品介绍4存储模块64kByteROM，可将成熟固件或受保护代码29接口模块

2个高速USBOTG接口，高速480Mbps，全度12Mbps。2个SPI主/从接口，速度高达400KB/s。20*10键盘接口，除支持标准键码外，还支持欧洲键、日韩键、ACPI键、Windows2000热键，fn功能键、特殊Keypad键、用户自定义键等带有ECC校验的NFC接口，可修正位数为8bit或16bit其他接口：2个UART、I2C产品介绍5接口模块2个高速USBOTG接口，高速480Mbps，30型号类型TF32A09系列芯片型号芯片型号封装TF32A9FAL1LQFP176（量产）TF32A9FBL1LQFP100TF32A9FCL1LQFP80（量产）TF32A9FDL1LQFP64（量产）TF32A9FFL1LQFP48产品介绍6型号类型TF32A09系列芯片型号芯片型号封装TF32A931用户支撑平台全功能芯片的开发板基于C*Core硬件仿真器USB连接线5V电源光盘一张芯片用户手册芯片各模块底层驱动程序源代码Demo演示程序底层驱动说明书基于本芯片的开发板原理图开发板使用说明书IDE编译软件

产品介绍7用户支撑平台全功能芯片的开发板产品介绍

开发板TF32A09USB*2UART*27816协议卡座芯片模式开关SRAMnandFlash键盘GPIOI2CFlashSPIFlash开发板资源产品介绍开发板USB*2UART*27816协议芯片SRAMn

开发板介绍产品介绍

开发板介绍产品介绍34TF32A09的优点1.高速：高速专利设计架构使数据流加密的速度有一个质的飞跃。2.国内首家具有USB主接口：拥有两个USB—OTG接口，可根据应用需求设置成Host或Device；多达6个端点，可设置成多重复合设备，最大限度地满足用户的设计需求。3.接口丰富：除键盘控制器接口和2路USB—OTG接口外，还支持2个SPI高速主/从接口、32个I/O接口（含8个中断I/O接口）、带有ECC校验的NandFlash接口、I2C接口和UART接口，最大限度地满足客户的板级通信需求。

10TF32A09的优点1.高速：高速专利设计架构使数据流加35TF32A09的优点4.算法全面：集成SM1、SM2、SM3、SM4、DES和RSA等多种信息安全算法，应用广泛。5.支持在线调试:

IDE调试环境采用CodeWarrior，功能强大，上手方便。6.产品系列化：多种产品型号可供客户选择。

11TF32A09的优点4.算法全面：集成SM1、SM2、36速度提高5倍以上数据流加密速度对比

12速度提高5倍以上数据流加密速度对比具有时钟扰乱技术、总线扰乱技术等安全技术，增加算法代码分析难度，提高对简单功率分析SPA和差分功率分析DPA攻击防护能力。封闭调试、测试线路、安全布线等技术避免非法人员直接从外部加上探针进行监测，防止探针/FIB（聚焦离子束）探测攻击。采用外部闪存存储关键程序（如固件）和敏感数据，剖片无法获取加密相关数据和程序，而外部闪存中的数据经过加密，从根本上杜绝了依靠剖片获取数据的可能性。低电压检测电路技术，防护临界低电压攻击。安全性设计具有时钟扰乱技术、总线扰乱技术等安全技术，增加算法代码分析难产品应用场景以及领域TF32A09系列芯片型号及应用领域芯片型号封装应用领域TF32A9FAL1LQFP176（量产）物联网、加密通讯、加密机、读卡器、POS机、加密网卡TF32A9FBL1LQFP100加密键盘TF32A9FCL1LQFP80（量产）加密视频、加密模块TF32A9FDL1LQFP64（量产）加密流转接器、加密硬盘、加密U盘、加密视频、加密模块TF32A9FFL1LQFP48Ukey产品应用场景以及领域TF32A09系列芯片型号及应用领域芯片39加密刻录机光盘授权系统成功案例域内授权管理数据加密传输传输中防篡改标识管理设备口令登录访问口令遗忘管理设备自毁功能域内恢复设备数据合法性验证

15加密刻录机光盘授权系统成功案例域内授权管理物联网安全平台

成功案例物联网安全平台成功案例

服务器采用双层网关，前置作为防火墙，后置作为安全通信服务器，防火墙用于过滤非法的业务数据，安全通信服务器用于与客户端建立安全信道，解析安全接入模块传输过来的IPSEC业务数据，并将解析得到的数据分发到各个业务服务器上，最后再将处理的结果通过安全信道加密返回到各个安全接入模块中。物联网安全平台

成功案例服务器采用双层网关，前置作为防火墙，后置作为安全