(1)系統控制模塊。該模塊是整個安全SoC芯片的系統核心,在系統軟件的控制下,用于協調系統中各個模塊的運行。該模塊采用具有自主知識產權的微控制器(MCU),完全兼容8052指令集,并針對密碼應用和密碼服務進行了優化設計,設計出了專用的密碼服務指令,從而大幅度提升了密碼服務時數據處理的效率。
　　(2)密碼服務模塊。該模塊用于向系統提供密碼服務,由DES/TDES和RSA兩個密碼子模塊構成。DES/TDES分組密碼模塊,提供分組密碼算法服務,可用于高速數據處理;RSA公鑰密碼模塊,提供公鑰密碼算法服務,可用于低速數據處理、數字簽名及身份認證等服務。　　
　　(3)功能輔助模塊。該模塊向系統提供密碼輔助功能,由真隨機數發生器和16/8除法器兩部分組成。真隨機數發生器向系統提供真隨機數服務;16/8除法器用于在進行隨機數素性判定時實現快速的16位/8位除法。
　　(4)存儲器控制模塊。該模塊用于控制各存儲器地址分配、數據選擇,由存儲器切換模塊和存儲器動態配置" title="動態配置">動態配置模塊兩部分構成。利用存儲器切換模塊,通過裝載工具配置相應的寄存器,對SoC芯片進行操作系統升級更新;存儲器動態配置模塊,對系統中各存儲器進行整合,通過配置相應的控制寄存器,對指令存儲器和數據存儲器的容量進行動態配置。
　　(5)通信模塊。該模塊用于和外部進行數據通信。本設計中的外圍接口采用智能卡通用接口,接口模塊包括USB接口模塊和串行接口模塊。USB接口模塊支持USB1.1標準, 通信速率為1.5Mbps, 支持HID類規范,支持控制傳輸和中斷傳輸;串行接口模塊采用異步半雙工模式,符合ISO/7816-3智能卡接口標準。
　　(6)系統總線。系統總線包括控制總線、地址總線及數據總線。為了防止芯片被破解或芯片內的關鍵信息被竊密,系統總線模塊中引入了總線加密機制,即在存儲器與各系統模塊之間添加總線安全模塊,用于進行總線數據的安全傳輸。
2 密碼服務模塊的設計
　　密碼服務模塊的設計,特別是密碼服務模塊中各子模塊的接口設計一直是信息安全SoC芯片系統設計的重點,設計的優劣直接關系到信息安全SoC芯片的整體性能,因此本文對其進行重點描述。
2.1密碼服務模塊結構設計
　　在信息安全SoC芯片系統中,為了滿足不同的密碼需求,會有多個密碼服務子模塊。但在實際應用中,一般不會在同一時刻用到全部的密碼服務子模塊。在大多數的信息安全SoC芯片設計中,都會為每個模塊單獨配置控制寄存器和雙端口" title="雙端口">雙端口存儲器。這種方法雖然設計容易,實現方便,但會使所設計的SoC芯片內部結構復雜,各模塊間的連線繁多。這無疑增加了后端布局布線難度,降低了系統的整體性能,而且由于控制寄存器和存儲器資源有限,一旦芯片系統中所采用的密碼功能模塊較多,就會對系統中有限的資源造成較大的浪費。
　　為了降低后端布局布線難度,提高系統性能,有效利用系統中的有限資源,在密碼服務模塊中加入IP橋模塊來解決以上問題。密碼服務模塊的結構如圖2所示。

　　根據實際應用的需要,IP橋通過配置IP控制寄存器(IPC)選用所需的密碼服務子模塊,使之與系統掛接,達到有效整合系統中有限資源的目的。各密碼服務子模塊通過IP橋與控制模塊及存儲器連接;IP橋根據IPC狀態進行配置,選擇所需的密碼子模塊,并將其與控制模塊及存儲器進行整合;子模塊與控制模塊及存儲器之間的數據交互通過IP橋進行調配;最后通過控制模塊啟動密碼服務子模塊,進行相應的密碼操作,實現系統所需的密碼服務功能。
2.2 IP橋設計
　　IP橋主要功能是根據IPC寄存器狀態進行數據動態配置,由控制組合邏輯模塊和數據配置邏輯模塊構成,其結構如圖3所示。控制組合邏輯模塊根據IPC狀態輸出控制信號,控制數據配置邏輯模塊進行數據配置。數據配置可分為兩類,即對密碼服務子模塊的通路配置和對雙端口存儲器(Dual RAM)的通路配置。

　　(1)密碼服務子模塊通路配置是指IP橋將MCU與所選用的子模塊進行整合,包括對其控制信號的配置和時鐘信號的分配。控制信號配置是指根據IPC狀態將MCU中用于控制密碼模塊的控制寄存器與相應的子模塊控制單元進行整合,以便MCU對子模塊操作進行控制。密碼服務子模塊的時鐘信號分配是指只有當所需的子模塊被IP橋選用時,才會分配時鐘信號,否則時鐘信號被屏蔽,處于休眠狀態。
　　(2)雙端口存儲器通路配置是指將所選用的密碼子模塊與雙端口存儲器進行時鐘匹配,并進行控制總線、地址總線、數據總線的動態配置。當整個密碼服務模塊未運行時,用于存儲器與密碼服務模塊匹配的時鐘信號被屏蔽。
2.3 密碼服務子模塊接口設計
　　在本設計中共有兩個子模塊:RSA公鑰密碼子模塊和DES/TDES分組密碼子模塊。這兩個子模塊都采用同樣的接口設計,具體的接口設計圖如圖4所示。

　　圖中實線信號為直連信號,虛線信號為通過IP橋配置的連通信號,密碼服務子模塊的各控制信號均由MCU通過IP橋控制產生,MCU可通過密碼指令控制子模塊。在子模塊完成運算并將數據寫入Dual RAM后,就輸出完成信號,將狀態寄存器中相應位置位,MCU通過查詢此狀態位就能判斷模塊是否完成運算。與密碼服務子模塊相關的Dual RAM可在兩個不同時鐘下,根據兩條地址線分別對存儲器單元進行讀寫操作。在本設計中分別由密碼服務子模塊和MCU對雙端口存儲器進行讀寫操作。密碼服務子模塊在初始運行階段,從雙端口存儲器中讀取需運算的數據,完成運算后再將數據寫入雙端口存儲器中,供MCU使用操作。
　　密碼服務子模塊采用此種接口設計,可有效解決密碼IP核與系統間的速度差異問題。IP核可在高速時鐘下運行,系統可在低速時鐘下運行,而且由于雙端口存儲器的兩個數據端口可采用不同的數據位寬,也就解決了密碼服務子模塊與控制模塊之間的數據總線寬度不同的問題。兩個密碼服務子模塊都采用同樣的接口設計,使得所設計的IP核具有很強的通用性,在無需修改接口設計情況下,就可應用于其他的系統設計中。子模塊的后期測試也可采用同樣的測試平臺,使得測試簡單易行。
2.4密碼服務模塊運行流程
　　加入IP橋設計后,在調用密碼服務模塊之前需要對IPC進行配置,將密碼子模塊通過IP橋與系統模塊連接。密碼服務模塊運行流程如圖5所示。