基于PCI總線(xiàn)芯片CH365的數據密碼卡設計
2 CH365的內部結構和信號線(xiàn)
圖1所示是CH365內部的主要結構。CH365對PCI總線(xiàn)的各種信號進(jìn)行譯碼后,可產(chǎn)生內部數據總線(xiàn)D31~D0、內部地址總線(xiàn)A31~A0、讀寫(xiě)I/O端口信號、讀寫(xiě)存儲器等信號。結構圖右側的信號是CH365提供給本地端的各個(gè)外部引腳。地址線(xiàn)A15~A0用于提供相對于基址的偏移地址:數據總線(xiàn)D7~D0在讀操作時(shí)用于輸入數據,在寫(xiě)操作時(shí)用于輸出數據;IOP_RD用于提供I/O讀選通脈沖信號;IOP_WR用于提供I/O寫(xiě)選通脈沖信號;MEM_RD用于提供存儲器讀選通脈沖信號,MEM_WR用于提供存儲器寫(xiě)選通脈沖信號。由于CH365提供的地址線(xiàn)、數據線(xiàn)、讀寫(xiě)選通信號線(xiàn)類(lèi)似于ISA總線(xiàn)的信號線(xiàn),所以,非常適合將ISA板卡升級到PCI總線(xiàn)上。在I/O讀寫(xiě)操作期間,CH365的A7~A0輸出的是I/O端口的偏移地址,它提供給外部設備的有效偏移地址范圍是00H~EFH,外部設備可進(jìn)一步對A7~A0進(jìn)行譯碼以產(chǎn)生二級片選信號。在I/O操作期間,CH365的A15~A10保持不變,但可以由內部寄存器事先設定為高電平或低電平。如果使用本地硬件定址功能,則可以對A9~A0進(jìn)行地址譯碼,并通過(guò)IOP_HIT引腳向CH365請求本地定址,以實(shí)現與ISA總線(xiàn)相兼容的000H~3FFH地址范圍內的I/O端口地址。在存儲器操作期間,CH365的A14~A0可輸出存儲器的偏移地址,提供給外部設備的有效偏移地址范圍是0000H~7FFFH。在存儲器讀寫(xiě)操作期間,CH365的A15保持不變,但可以由內部寄存器事先設定為高電平或低電平,以用于存儲器地址線(xiàn)的擴展或者頁(yè)面選擇。

3 PCI總線(xiàn)的數據密碼卡硬件設計
3.1 數據密碼卡的組成
數據密碼卡實(shí)際上就是一個(gè)基于計算機PCI總線(xiàn)的板卡。它區別于普通板卡的地方主要是這塊板卡中包含了大量的加密后的機密數據,這些數據存于板卡的FLASH存儲器中。在軍交系統中,這些數據代表了車(chē)輛的編組調度等信息,軍交管理軟件直接應用解密后的數據來(lái)對車(chē)輛實(shí)施調度,但這些解密后的數據對操作人員來(lái)說(shuō)是透明的。為了防止不法分子蓄意破解數據,上級主管部門(mén)會(huì )不定期的將原始數據重新加密,然后寫(xiě)入FLASH存儲器中,再將重新加密過(guò)的FLASH存儲器下發(fā)給各個(gè)部門(mén)。采取多種加密策略的目的主要是為了防止數據密碼卡被盜,或者其中的FLASH存儲器被盜而使密碼被破譯。
數據密碼卡的組成框圖如圖2所示。

3.2 CPLD設計
CPLD的設計是本數據密碼卡的核心。設計選用LATTICE公司生產(chǎn)的LATYICE1032。它所包含的模塊主要有三塊。其一是數據密碼卡訪(fǎng)問(wèn)合法性確認和數據解密模塊;其二是地址譯碼模塊;三是ROM地址產(chǎn)生器模塊。其頂層設計圖如圖3所示。
評論