版权保护进入硬件加密时代，随着数字技术的不断发展，数字生活也越来越深入人们的日常生活。多媒体娱乐和数字出版物的出现正在悄无声息的改变着大多数的生活方式，当上述数字产品给人们带来娱乐和方便的同时，却没有给这些产品的厂商带来与之匹配的商业利益，盗版作为信息产业的一个难以根治的毒瘤正严重影响着这个行业的健康发展。
TF32A09系列芯片是同方股份有限公司采用国产主控32位CPU自主设计的一款高速度、高性能信息安全SoC芯片。该系列芯片集成了高速的安全加密算法和通讯接口，采用独有的数据流加解密处理机制，实现了对高速数据流同步加解密功能， TF32A09系列芯片支持国家密码管理局指定的对称密码算法、非对称密码算法和杂凑算法，同时支持国际通用其他密码算法。该系列芯片集成度高、安全性强、接口丰富、加解密速度快、功耗低，具有极高的性价比。
该方案提供给客户模拟CDROM区和密文区，CDROM区用来存放客户端软件，并提供二次开发包，配合独特设计的固件程序，可以实现类似加密狗的程序，实现客户端软件的授权运行，可以实现绑定硬件、限制运行次数等操作，而这些操作都用TF32A09芯片硬件实现，确保安全，CDROM区和密文区可根据实际需求自由划分。目前该方案支持4G、8G、16G、32G、64G容量选择。
密文区用来存储媒体文件和课件等，密文区在PC端不可见。并且只有通过私有指令才可以访问。 应用领域：（音、视频、软件程序）版权保护。
同方版权保护管理方案与传统加密系统的比对，请参考如下：
同方版权管理方案 传统加密系统
安全性 媒体文件保存在安全U盘上，并且数据100%以密文存储，只能通过私有指令才可以访问，以上功能均以硬件实现确保文件的绝对安全。 媒体文件保存在PC上，一般是通过修改文件头或者加壳的方式加密，一旦文件被人工补头或者脱壳，被保护的文件就可以被随意传播。
系统兼容性 Windows系列
Linux
android Windows
文件权限控制 针对被保护的文件可以设置多种权限，如限制播放次数，只读，只写，有效时长，开始日期，结束日期（均以硬件方式实现），从而适应多种商业需求。 模式比较单一，实现功能少，无满足商业应用的要求。
最终用户控制 授权用户访问指定内容，轻松管理账户资金实现金融key功能 用户管理方式有限，无法对用户实现分权限管理等功能。
硬件绑定功能 轻松实现授权硬件管理，比如授权只允许2台访问，在本U盘最多只能在两台电脑上使用，防止客户共享账号。 无法实现与电脑的绑定，一个账户的用户名和密码可随意传播。
客户端软件 提供详细的SDK支持文档，支持客户在此基础上开发自主软件。 无
TF32A09介绍：
高速加密流芯片TF32A09
TF32A09是同方股份有限公司采用国产主控32位CPU自主设计的一款高速度、高性能信息安全芯片。该安全芯片集成了高速的安全加密算法和通讯接口，采用独有的数据流加解密处理机制，实现了对高速数据流同步加解密功能，在加解密速度上全面超越了国内同类型芯片。同时，该安全芯片还集成了键盘控制模块，可广泛应用于高端键盘和安全键盘的设计。
TF32A09安全芯片支持国家密码管理局指定的对称密码算法、非对称密码算法和杂凑算法，同时支持国际通用其他密码算法。该安全芯片集成度高、安全性强、接口丰富、加解密速度快、功耗低，具有极高的性价比。该安全芯片可广泛的应用于金融、电子政务、电子商务，智能电网，版权保护等安全领域。
芯片内部架构
芯片特性
CPU处理器
32位CPU内核
外部总线支持8位/16位/32位访问
片上存储单元
20KB SRAM
64KB ROM
512KB FLASH
DES/3DES加密算法
支持DES、3DES算法
支持ECB模式和CBC模式
DES加解密速度27MByte/s @80MHz
3DES加解密速度11.5MByte/s @80MHz
RSA/SM2协处理器
实现192~2048位的模加、模减、模乘、模逆、模幂等基本算术运算
RSA非对称算法
支持1024/2048位RSA运算
1024位RSA签名次数32次/秒@80MHz，验证次数32次/秒@80MHz
SM1算法
分组长度为128位，密钥长度为128～256位
加解密速度[email=43.7MByte/s@80MHz]43.7MByte/s@80MHz[/email]
SM2算法
加密算法分组长度128Byte，密钥长度为256位
签名算法分组长度256位、密钥长度为256位
SM3算法
摘要值长度为256位
SM4算法
加解密速度[email=29.5MByte/s@80MHz]29.5MByte/s@80MHz[/email]
随机数发生器
硬件随机数发生器，通过国际标准FIPS140-2测试
生成速度[email=9.2MByte/s@80MHz]9.2MByte/s@80MHz[/email]
键盘控制接口（**）
20x10 阵列扫描，支持200个键，其中包括73个自定义键
支持任意4键同时按下
2个USB2.0 OTG接口
支持高速480Mbps和全速12Mbps传输方式
USB1支持6个EndPoint，USB2支持3个EndPoint
2个SPI主/从接口
每次中断可传输8位、16位或32位数据，传输速度400KByte/s
6个外部中断I/O
可作为6个独立可编程I/O复用
NFC（Nandflash）接口
带有ECC校验模块，可修正位数为8位或16位
支持4片NandFlash
其他接口
2路ISO-7816(T0)主/从接口
2路UART主从模式
1路I2C
1路16位的PWM
32个普通IO
产品亮点
高速数据流加密：集成了多种高速硬件加密算法模块，加密步骤由专有模块实现，使数据流加密的速度可高达25MB/s，有一个质的飞跃。
国内首家具有USB主接口：拥有两个USB-OTG 接口，可根据应用需求设置成Host、Device 或OTG；支持多达6 个端点，可设置成多重复合设备，最大限度地满足用户的设计需求。
算法全面：集成多种通信接口和多种信息安全算法（SM1、SM2、SM3、SM4、3DES、RSA等），可实现高度整合的单芯片解决方案。
支持在线调试: IDE 调试环境采用CodeWarrior，功能强大，上手方便。
产品系列化：多种产品型号可供客户选择。
资源对照表
资源/ 型号 TF32A9FAL0（LQFP-176） TF32A9FBL1
（LQFP-100） TF32A9FCL1
（LQFP-80） TF32A9FDL1
（LQFP-64）
加密算法
/
硬件随机数 SM1 ● ● ● ●
SM2 ● ● ● ●
SM3 ● ● ● ●
SM4 ● ● ● ●
DES ● ● ● ●
RSA ● ● ● ●
真随机数发生器 ● ● ● ●
存储 ROM(64K) ● ● ● ●
RAM(20K) ● ● ● ●
FLASH(512K) ● ● ● ●
通讯接口 USB2.0（OTG） ●*2 ●*2 ●*1 ●*2
SPI ●*2 ●*1 ●*1 ●*1
7816 ●*2 ●*1 ●*1 --
UATR ●*2 ●*1 ●*2 ●*1
IIC ● ● ● ●
NANDFLASH ● -- ● --
** ● ● -- --
PMW ● ● ● ●
GPIO（不含复用） ●*32 ●*10 ●*16 ●*2
其他资源 DMA ● ● ● ●
INT(外部中断) ●*6 ●*6 ●*6 ●*6
PIT ● ● ● ●
Wrapper ● ● ● ●
仿真 JTAG ● -- -- --
典型应用：版权保护U盘/硬盘；版权保护二次开发模块；程序版权保护；音、视频版权保护等方面。 |
楼主
标题置顶
标题高亮
