基于PCI总线加密卡硬件设计

    关键词：加密卡 PCI总线 PCI9052 ISP 单片机

加密是对软件进行保护的一种有效手段。从加密技术的发展历程及发展趋势来看，加密可大体划分为软加密和硬加密两种。硬加密的典型产品是使用并口的软件狗，它的缺点是端口地址固定，容易被逻辑分析仪或仿真软件跟踪，并且还占用了有限的并口资源。笔者设计的基于ＰＣＩ总线的加密卡具有以下几个优点：第一，ＰＣＩ总线是当今计算机使用的主流标准总线，具有丰富的硬件资源，因此不易受资源环境限制；第二，ＰＣＩ设备配置空间采用自动配置方式，反跟踪能力强；第三，在ＰＣＩ扩展卡上易于实现先进的加密算法。

１ 总体设计方案

基于ＰＣＩ总线的加密卡插在计算机的ＰＣＩ总线插槽上（５Ｖ ３２Ｂｉｔ连接器），主处理器通过与加密卡通信，获取密钥及其它数据。加密卡的工作过程和工作原理是：系统动态分配给加密卡４字节Ｉ／Ｏ空间，被加密软件通过驱动程序访问该Ｉ／Ｏ空间；加密卡收到访问命令后，通过ＰＣＩ专用接口芯片，把ＰＣＩ总线访问时序转化为本地总线访问时序；本地总线信号经过转换处理后，与单片机相连，按约定的通信协议与单片机通信。上述过程实现了主处理器对加密卡的访问操作。

图1 硬件总体设计方案

    下面以主处理器对加密卡进行写操作为例，阐述具体的实现方法。加密卡采用ＰＬＸ公司的ＰＣＩ９０５２作为ＰＣＩ总线周期与本地总线周期进行转换的接口芯片。ＰＣＩ９０５２作为ＰＣＩ总线从设备，又充当了本地总线主设备，对其配置可通过ＥＥＰＲＯＭ ９３ＬＣ４６Ｂ实现。主处理器对加密卡进行写操作，ＰＣＩ９０５２把ＰＣＩ总线时序转化为８位本地数据总线写操作。这８位本地数据总线通过Ｌａｔｔｉｃｅ公司的ｉｓｐＬＳＩ２０６４与单片机ＡＴ８９Ｃ５１的Ｐ０口相连，２０６４完成ＰＣＩ９０５２本地总线与ＡＴ８９Ｃ５１之间的数据传输、握手信号转换控制等功能。２０６４对８位本地数据总线写操作进行处理，产生中断信号。该中断信号与ＡＴ８９Ｃ５１的ＩＮＴ０＃相连，使ＡＴ８９Ｃ５１产生中断。ＡＴ８９Ｃ５１产生中断后，检测与其Ｐ２口相连的本地读写信号ＷＲ＃、ＲＤ＃、ＬＷ／Ｒ＃。当ＷＲ＃为低电平、ＬＷ／Ｒ＃为高电平时，ＡＴ８９Ｃ５１判断目前的操作是否为写操作。确认是写操作后，ＡＴ８９Ｃ５１把Ｐ０口上的８位数据取下来，然后用ＲＤＹ５１＃（经２０６４转换后）通知ＰＣＩ９０５２的ＬＲＤＹｉ＃，表明自己已经把当前的８位数据取走，可以继续下面的工作。ＰＣＩ９０５２收到ＬＲＤＹｉ＃有效后，结束当前的８位数据写操作。ＰＣＩ总线的一次３２位数据写操作，ＰＣＩ９０５２本地总线需要四次８位数据写操作，通过字节使能ＬＢＥ１＃、ＬＢＥ０＃区分当前的８位数据是第几个字节有效。

加密卡硬件总体设计方案如图１所示。

２ 硬件各组成部分说明

２．１ ＰＣＩ９０５２部分

ＰＣＩ９０５２是ＰＣＩ总线专用接口芯片，采用ＣＭＯＳ工艺，１６０引脚ＰＱＦＰ封装，符合ＰＣＩ总线标准２．１版。其总线接口信号与ＰＣＩ总线信号位置对应，因此可直接相连，易于ＰＣＢ实现。ＰＣＩ９０５２的最大数据传输速率可达１３２ＭＢ／ｓ；本地时钟最高可至４０ＭＨｚ，且无需与ＰＣＩ时钟同步；可通过两个本地中断输入或软件设置产生ＰＣＩ中断。它支持三种本地总线工作模式，实际设计采用地址和数据线非复用、８位本地数据总线、非ＩＳＡ模式。

ＰＣＩ９０５２内部有一个６４字节ＰＣＩ配置空间，一个８４字节本地配置寄存器组。对ＰＣＩ９０５２的配置可由主机或符合３线协议的串行ＥＥＰＲＯＭ完成（注：ＩＳＡ模式必须由串行ＥＥＰＲＯＭ完成配置）。实际设计采用Ｍｉｃｒｏｃｈｉｐ公司的９３ＬＣ４６Ｂ存放配置信息。系统初始化时，自动将配置信息装入ＰＣＩ９０５２，约需７８０μｓ。如果ＥＥＰＲＯＭ不存在或检测到空设备，则ＰＣＩ９０５２设置为默认值。

在设计中，ＥＥＰＲＯＭ用到的配置项目有：设备ＩＤ：９０５０；厂商ＩＤ：１０Ｂ５；分类代码：０７８０；子系统ＩＤ：９０５０；子系统厂商ＩＤ：１０Ｂ５；支持ＩＮＴＡ＃中断，ＰＣＩ ３Ｃ：０１００；分配４字节本地Ｉ／Ｏ空间：（例ＬＡＳ０ＲＲ）０ＦＦＦＦＦＦＤ；其它本地地址空间未使用：００００００００；４字节本地Ｉ／Ｏ空间基地址（模４对齐）：（ＬＡＳ０ＢＡ）０１２００００１（仅为示例）；４字节本地Ｉ／Ｏ空间描述符：（ＬＡＳ０ＢＲＤ）００００００２２（非猝发、ＬＲＤＹｉ＃输入使能、ＢＴＥＲＭ＃输入不使能、不预取、各内部等待状态数均为０、８位本地数据总线宽度、小Ｅｎｄｉａｎ模式）；中断控制／状态，Ｌｏｃａｌ ４Ｃ：０００００１４３（ＬＩＮＴｉ１使能、ＬＩＮＴｉ１边沿触发中断选择使能、ＬＩＮＴｉ