“芯”想事成清華同方信息安全事業(yè)部李旭Telail：lx52033147@163.com清華同方安全芯片隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,政府及企業(yè)管理水平的不斷的提高，政企客戶越來越重視信息資產(chǎn)的管理與安全。清華同方安全芯片信息的傳播途徑主要分三大類

內(nèi)部網(wǎng)絡(luò)傳遞互聯(lián)網(wǎng)傳遞計算機存儲設(shè)備傳遞清華同方安全芯片清華同方主要計算機終端設(shè)備的研究發(fā)展，提出了全新的終端存儲設(shè)備信息安全方案,確保計算機內(nèi)及移動存儲設(shè)備中信息的安全，并能夠高速安全的通過外部存儲設(shè)備進行傳遞。為政企客戶提供一整套信息存儲及轉(zhuǎn)移的安全解決方案。清華同方安全芯片高速流加密芯片清華同方安全芯片完全自主可控完全自主知識產(chǎn)權(quán)的國密算法完全自主知識產(chǎn)權(quán)的CPU完全自主知識產(chǎn)權(quán)的IP核完全國內(nèi)生產(chǎn)線高速流加密芯片介紹清華同方安全芯片

TF32A09芯片架構(gòu)

MLBusIPBus32bitCPUMPU20KRAM64KROM512KFLASHSM1DESSM4SM3BUSInterfaceNFCTRNGSM2/RSAKBC2*UART2*SPII2CCryptionControlUSBOTGUSBOTG清華同方安全芯片CPU加密模塊存儲模塊接口模塊國產(chǎn)專用CPUCS320D國密算法國際算法真隨機數(shù)集成大容量FlashSRAMROMNFCKBC2*SPII2CUART、2*OTG-USB32位總線清華同方安全芯片F(xiàn)T32A09

特點雙USB接口：擁有兩個獨立USB-OTG接口，可根據(jù)需求設(shè)置成Host或Device。多達6個端點，可設(shè)置成多重復(fù)合設(shè)備。算法全面：SM1SM2

SM3

SM4

DESRSA高速：>20MB/S接口豐富清華同方安全芯片TF32A9CL1TF32A9DL1TF32A09TF32A9EL1TF32A9BL1TF32A9AL1清華同方安全芯片SSX1019(TF32A09)型號證書清華同方安全芯片SSX1019(TF32A09)專利清華同方安全芯片同方芯片與競品芯片對比(TF32A09)清華同方安全芯片

方案介紹清華同方安全芯片加密U盤加密硬盤

加密刻錄機USB端口管控安全模塊清華同方安全芯片加密U盤一般型高安全型清華同方安全芯片安全性要求：

U盤丟失時，里面的數(shù)據(jù)不可被泄露、破解需求：隱私度高數(shù)據(jù)沒有經(jīng)濟價值

數(shù)據(jù)重要性一般有找回數(shù)據(jù)的要求一般型（消費類）方案設(shè)定：

密鑰隨即生成密鑰可以備份輸入5次密碼后u盤鎖死，密鑰銷毀備份密鑰導(dǎo)入，解除鎖死狀態(tài)。清華同方安全芯片安全性要求：

U盤丟失時，里面的數(shù)據(jù)不可被泄露、破解U盤數(shù)據(jù)不可被網(wǎng)絡(luò)黑客獲取需求：數(shù)據(jù)重要性高數(shù)據(jù)保密度高數(shù)據(jù)有經(jīng)濟價值

有找回數(shù)據(jù)的要求高安全型（政府，金融，軍隊）方案設(shè)定：

密鑰隨即生成密鑰可以由管理員備份輸入5次密碼后u盤鎖死，密鑰銷毀備份密鑰導(dǎo)入，解除鎖死狀態(tài)。連接網(wǎng)絡(luò)，自動退出安全區(qū)規(guī)定時間內(nèi)，沒有讀寫操作，退出安全區(qū)自定義系統(tǒng)，采用專用的讀寫借口存儲數(shù)據(jù)，防止信道拷貝清華同方安全芯片加密硬盤一般型高安全型擴展型擴展型清華同方安全芯片安全性要求：

硬盤盤丟失時，里面的數(shù)據(jù)不可被泄露、破解需求：隱私度高數(shù)據(jù)沒有經(jīng)濟價值

數(shù)據(jù)重要性一般有找回數(shù)據(jù)的要求一般型（消費類）方案設(shè)定：

密鑰隨即生成密鑰可以備份輸入5次密碼后硬盤盤鎖死，密鑰銷毀備份密鑰導(dǎo)入，解除鎖死狀態(tài)。擴展型，利用TF32A09芯片自帶支持鍵盤，指紋等功能，可以添加密碼鍵盤和指紋認(rèn)證等多種認(rèn)證功能。清華同方安全芯片安全性要求：

硬盤丟失時，里面的數(shù)據(jù)不可被泄露、破解硬盤數(shù)據(jù)不可被網(wǎng)絡(luò)黑客獲取需求：數(shù)據(jù)重要性高數(shù)據(jù)保密度高數(shù)據(jù)有經(jīng)濟價值

有找回數(shù)據(jù)的要求高安全型（政府，金融，軍隊）方案設(shè)定：

密鑰隨即生成密鑰可以由管理員備份輸入5次密碼后硬盤鎖死，密鑰銷毀備份密鑰導(dǎo)入，解除鎖死狀態(tài)。檢查到連接網(wǎng)絡(luò)，自動斷開硬盤連接規(guī)定時間內(nèi)，沒有讀寫操作，斷開硬盤連接自定義系統(tǒng)，采用專用的讀寫借口存儲數(shù)據(jù)，防止信道拷貝擴展型，利用TF32A09芯片自帶支持鍵盤，指紋等功能，可以添加密碼鍵盤和指紋認(rèn)證等多種認(rèn)證功能。清華同方安全芯片加密刻錄機單機型域功能型專用光盤型清華同方安全芯片內(nèi)網(wǎng)用戶外網(wǎng)用戶單次寫入，防止病毒傳播易銷毀多次擦寫，易感染病毒數(shù)據(jù)刪除后，可以被恢復(fù)清華同方安全芯片密文密鑰在初始化時隨機生成。每張密盤對應(yīng)唯一密鑰密鑰可以備份密碼輸入錯誤5次，設(shè)備鎖死，銷毀密鑰。設(shè)備鎖死后可以使用備份密鑰恢復(fù)。單機版清華同方安全芯片密鑰由用戶設(shè)定，通過管理器配置到設(shè)備中。每張密盤對應(yīng)唯一密鑰。可以對多臺設(shè)備設(shè)定同一密鑰，形成一個工作域，域內(nèi)設(shè)備可以共享刻錄的光盤。密碼輸入錯誤5次，設(shè)備鎖死，銷毀密鑰。設(shè)備鎖死后可以使用管理器恢復(fù)密鑰。域功能版清華同方安全芯片USB接口管理控制一般型高安全型清華同方安全芯片安全性要求：

只針對管控設(shè)備對應(yīng)的端口管理，無法防止拆除管控設(shè)備的行為發(fā)生。需求：對進出USB接口的所有數(shù)據(jù)進行加解密，確保數(shù)據(jù)傳輸安全。一般型方案設(shè)定：

密鑰由用戶設(shè)定，通過管理器配置到設(shè)備中。可以對多臺設(shè)備設(shè)定同一密鑰，形成一個工作域，域內(nèi)設(shè)備可以共享同一USB存儲設(shè)備。清華同方安全芯片安全性要求：

強制對USB端口進行管理控制，杜絕任何USB端口漏洞附加數(shù)據(jù)安全功能需求：對進出USB接口的所有數(shù)據(jù)進行加解密，確保數(shù)據(jù)傳輸安全高安全型方案設(shè)定：

密鑰由用戶設(shè)定，通過管理器配置到設(shè)備中。可以對多臺設(shè)備設(shè)定同一密鑰，形成一個工作域，域內(nèi)設(shè)備可以共享同一USB存儲設(shè)備。操作系統(tǒng)芯片級認(rèn)證，只有在USB管控系統(tǒng)正常工作的狀態(tài)下，系統(tǒng)才能運行，把管控系統(tǒng)和操作系統(tǒng)緊密連接在一起，杜絕非法拆裝設(shè)備。在電腦硬盤中劃出安全區(qū)，保存重要數(shù)據(jù)。對程序生成的文檔類文件，實行自動加解密。清華同方安全芯片清華同方安全芯片產(chǎn)品介紹清華同方安全芯片加密U盤1加密刻錄機2U盤加密器3USB端口管控4加密硬盤5清華同方安全芯片加密U盤清華同方安全芯片產(chǎn)品介紹對U盤內(nèi)的所有文件進行加密處理劃分兩個獨立的區(qū)域，安全區(qū)，普通區(qū)。需加密的文檔存放在安全區(qū)內(nèi)，其他文件存放在普通區(qū)內(nèi)。文件型全盤型清華同方安全芯片密碼連續(xù)錯誤10次時,安全區(qū)禁止訪問。安全區(qū)數(shù)據(jù)被銷毀時,將隨機生成新的密鑰新密鑰生成后,用戶可重新設(shè)定密碼全盤型提示答案連續(xù)錯誤5次,安全區(qū)將會被銷毀安全區(qū)密鑰隨機生成,用戶和生產(chǎn)商均不可見清華同方安全芯片文件型提供安全區(qū)和普通區(qū)普通區(qū)訪問不受限制安全區(qū)需密碼驗證通過，才可訪問管理軟件可實時在線，控制安全區(qū)的訪問權(quán)限安全區(qū)和普通區(qū)容量可以分配安全U盤管理軟件存放于單獨CDROM區(qū)。清華同方安全芯片加密刻錄機清華同方安全芯片加密刻錄機特點：

高速度——硬件級高速加密方式。高安全性——可更換密鑰，刻錄或讀取不同密文光盤。密鑰隨機生成。密盤對應(yīng)唯一密鑰。密盤不存儲密鑰。唯一性——普通刻錄機無法讀取密文光盤。非同一密鑰刻錄機無法讀取密盤。抗口令破解——登陸口令連續(xù)錯誤5次，口令以及密鑰將自動銷毀。用戶可以隨時修改新密碼。清華同方安全芯片

U盤加密器清華同方安全芯片清華同方安全芯片功能介紹--文件加密文件加密文檔只能在連接加密器的狀態(tài)下可見加密文檔一般文檔清華同方安全芯片功能介紹--全盤加密文件全部文件被加密保護，隱藏不可見。加密文檔清華同方安全芯片簡單易用、加密速度快即插即用，不需安裝驅(qū)動芯片實現(xiàn)加解密過程，是其他硬件加密U盤、加密移動硬盤加密速度的5倍。抗口令破解及密鑰自動銷毀累積連續(xù)5次輸入錯誤登陸口令，將觸發(fā)設(shè)備密鑰自動銷毀，設(shè)備恢復(fù)為出廠設(shè)置。文件可恢復(fù)加密U盤或硬盤被鎖住后，可采用導(dǎo)入備份密鑰的方式恢復(fù)被鎖文件。符合國密要求的產(chǎn)品——硬件加密、國密算法采用同方自主研發(fā)的TF32A09高速加密芯片，對需保護的“秘密”芯片級加密。采用國家密碼管理局指定密碼算法，算法抗破解能力強。產(chǎn)品特點：清華同方安全芯片專利清華同方安全芯片

USB端口管控清華同方安全芯片USB端口加密機USB端口加密卡安全計算機清華同方安全芯片USB端口管控系統(tǒng)--使用方法明文設(shè)置USB端口狀態(tài)部署USB端口安全域管理密鑰加密密文解決問題：USB端口泄密；內(nèi)外網(wǎng)擺渡攻擊問題。清華同方安全芯片裝有USB安全端口管控卡的電腦，并經(jīng)過同一USB端口加密機配置過后，就可以用移動存儲設(shè)備在這些電腦間傳遞保密數(shù)據(jù)了。USB端口管控系統(tǒng)--應(yīng)用場景清華同方安全芯片USB端口管控系統(tǒng)--應(yīng)用場景清華同方安全芯片USB端口管控系統(tǒng)特點：硬件芯片管控方案；支持USB端口硬件加密和工作域劃分，加密算法采用國家密碼管理局指定算法。USB端口加密速度不小于20MB/s。獨立于操作系統(tǒng)之外，兼容Linux。無驅(qū)無軟，即插即用。免維護。清華同方安全芯片

加密移動硬盤介紹

加密移動硬盤清華同方安全芯片產(chǎn)品特點：快速的硬件加密移動硬盤和普通移動硬盤速度相同。抗口令破解及密鑰自動銷毀累積連續(xù)5次輸入錯誤登陸口令，將觸發(fā)設(shè)備密鑰自動銷毀，設(shè)備恢復(fù)為出廠設(shè)置，可有效防止惡意口令攻擊的行為。文件可恢復(fù)加密硬盤被鎖住后，可采用導(dǎo)入備份密鑰的方式恢復(fù)被鎖文件。符合國密要求的產(chǎn)品——硬件加密、國密算法采用同方自主研發(fā)的TF32A09高速加密芯片，對需保護的“秘密”芯片級加密。采用國家密碼管理局指定密碼算法，算法抗破解能力強。清華同方安全芯片客戶案例清華同方安全芯片視頻加密（深圳云計算股份有限公司）

深圳云計算股份有限公司是一家專注于安防監(jiān)控系統(tǒng)的大型公司。

為了提高產(chǎn)品安全性能，增加產(chǎn)品競爭力，在下一代云監(jiān)控產(chǎn)品中，以同方TF32A09芯片為核心安全芯片，對終端設(shè)備（攝像頭）上傳的所有視頻流進行加密處理，從而解決視頻內(nèi)容在傳輸過程中泄露的隱患，大大提高了視頻傳輸?shù)陌踩壳耙呀?jīng)正式投產(chǎn)運營。加密服務(wù)器加密視頻流清華同方安全芯片安全移動硬盤（山東中孚信息產(chǎn)業(yè)有限公司）

山東中孚成立于1997年，是國內(nèi)一流的信息安全保密產(chǎn)品供應(yīng)商和安全服務(wù)提供商新研發(fā)的安全移動硬盤，以同方TF32A09芯片為核心安全芯片，承擔(dān)身份認(rèn)證，數(shù)據(jù)加密，密鑰管理等關(guān)鍵功能，目前已經(jīng)通過國家密碼管理局認(rèn)證及中國