AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。 AES是基于数据块的加密方式,也就是说,每次处理的数据是一块(16字节),当数据不是16字节的倍数时填充,这就是所谓的分组密码(区别于基于比特位的流密码),16字节是分组长度。AES共有ECB、CBC等多种模式。 ECB:是一种基础的加密方式,密文被分割成分组长度相等的块(不足补齐),然后单独一个个加密,一个个输出组成密文。 优点:1、简单;2、有利于并行计算;3、误差不会被传送; 缺点: 1、不能隐藏明文的模式; 2、可以对明文进行主动攻击;
CBC:是一种循环模式,前一个分组的密文和当前分组的明文异或操作后再加密,这样做的目的是增强**难度。 优点:1、不容易主动攻击,安全性好于ECB;2、适合传输长度长的报文,是SSL、IPSec的标准。 缺点:1、不利于并行计算;2、误差传递;3、需要初始化向量IV。 凌科芯安加密芯片支持AES-CBC、AES-ECB、AES-128、AES-192、AES-256和国际上通用的对称和非对称算法,对于数据加解密有需求的开发人员来说是一个不错的选择。 凌科芯安公司作为加密芯片行业的高新技术企业,通过了ISO9001质量体系标准认证,其芯片操作系统LKCOS,通过了权威部门的严格检测,通过技术自主创新研发,保护了自己的知识产权和经济利益,更有效的保护了行业内的信息安全。 凭借多年的智能卡技术的深入研究的同时,以及嵌入式加密领域积累的深厚的经验,凌科芯安公司的加密芯片,特别有针对性的提出了“算法移植”的加密模式,与传统的“固定算法认证模式”有着本质的区别,也正因为加密方案的不同,使得加密芯片的防**性有了质的却别。 LKT系列加密芯片的优势主要表现在以下几点: 1、 选用高端的智能卡芯片平台作为硬件载体,芯片内核普遍为32位内核安全性、运行效率进一步提高。 2、芯片内置操LKCOS作系统对硬件资源进行整合管理、安全控制,最终达到的效果就是保证重要资源数据的安全存储与运行。 3、高安全性代码移植方案,即将嵌入式设备中的部分程序植入到加密芯片内部,在加密芯片内部来执行,使得加密芯片内部的程序代码成为嵌入式设备程序中的一部分,从而达到加密的目的。由于嵌入式设备内部的程序不完整,即便被盗版,由于缺少关键代码,也无法进行复制。 支持多种方案配合使用,除了支持高安全性的代码移植方案,LKT安全芯片还支持对人认证、参数保护等方案。
|