在一个传统的SD存储卡里,SD控制芯片只能连接闪存,而没有办法再外接 一个安全模块。在安全SD卡解决方案的存储卡里,利用全新设计的SD安全控 制器内置安全模块,同时可以同时连接闪存模块,并且可以实现同步的读写访问。就是客户可以一边使用闪存空间一边进行身份认证的操作。具体的卡端方案如下图所示。
整个方案采用SD命令及Mass storage Diver作为驱动协议,这样在包括 Windows,WinCE,Linux, Symbian等系统下都可以直接使用,不用安装额外的驱动。针对于各个不同智能卡厂商现有的CSP、PKCS#11甚至私有API库以及 COS,都不需要做复杂的改动,只需要按照专用的firmware协议变更一下函数接口,就可以实现命令的转换和传输,并立即拥有自己的安全移动产品。
闪存中的只读区域可以放置安全中间件,应用程序。这样可以实现自动安装 的功能。通过内置的安全算法可以实现对闪存数据的高安全自动加解密功能。基于以上的可扩展性的功能实现,智能卡厂商、PKI以及移动运营商,都会成为 合作伙伴。可以在最短的时间内基于该安全SD卡方案,完成产品和应用的整合。 这就意味着您可以添加基于安全SD卡的安全应用到任何移动设备上(甚至办公室设备),只要它拥有SD卡接口或者是micro SD接口,移动设备无需做任何改动。目前现有的应用程序可轻易转到该卡上而无需重新开发,而且SD卡的存储 空间依然可用,用户只需插入即可使用。因此,智能卡商和安全应用提供商也会因为该项技术而获得更为广阔的市场。手机、PDA、笔记本电脑、PC、移动电视、便携式超声装置、数码相机、数码摄像机、MP3/MP4播放器、数码相框、 GPS、图形计算器、Wii游戏机等以及许多其它设备将会拥有基于硬件的安全解 决方案。
SD卡产品
高速大容量SIM卡