基于CCM3310S安全芯片的  三代USB Key设计方案

第三代USBKey从安全角度主要是解决了交易密码的泄露问题，其交易密码采用USBKey自带的全键盘来输入，此外，第三代USBKey还支持智能卡读写功能，该设备不仅能够完成网上银行的基本功能，而且可以同时通过网银对基于PBOC 3.0标准的IC卡进行充值与脱机余额查询、支付等功能。有的第三代USBKey还支持非接卡读写，OTP等功能，主要配合网上银行和移动支付使用。

CCM3310S除可以单芯片实现一、二代USBKey的所有控制功能之外，也可以单芯片实现三代USBKey的所有标准控制功能，并提供了丰富的接口，可以很方便地添加扩充功能。在基于CCM3310S的三代USBKey设计方案中，安全芯片主控制器连接着显示屏幕、全键盘和IC卡座，它控制着屏幕上的输出显示、获取来自USB接口或者IC卡部分的通信数据，利用屏幕显示提示用户进行USBKey上的相应操作，从而将PKI技术应用于普通网银转账业务和IC卡充值业务。

CCM3310S芯片具有16K 字节SRAM、16K 字节ROM和256K 字节EFLASH（512字节/Page），支持DES/3DES，RSA，AES，ECC、SHA-1、SHA-256等国际算法，同时支持SM1，SM2，SM3，SM4，SSF33等国密算法，支持USB2.0高速模式；拥有3个ISO7816接口，2个SPI接口（用于连接液晶和字库用Flash）、I2C接口、UART接口（SCI）、I/O接口（多达50个以上，有8个支持中断功能的I/O可用于连接按键）等多种接口。芯片自带LDO电源输出。采用CCM3310S设计的三代USBKey的框图如下图所示：