安全芯片NRSEC3000、芯片支持SM2和SM1算法专用加密模块

本安全芯片采用32位嵌入式RISC架构的CPU，特点是低功耗、高 性能、高代码密度，具有独立的存储器保护单元（MPU）和存储器加密单元 （MEU）。加密算法：芯片内部实现了**商用密码产品所需的SM2和SM1算法专用加 密模块、DES/3DES加密模块和RSA公钥算法引擎。另外，芯片提供32位硬件加 密处理器，可用于实现公钥算法、摘要算法以及AES、DES等对称算法。芯片内 嵌32位真随机数发生器TRNG，可满足COS开发者的密码学应用，可节约软件开 销，提高软件实现效率。通讯接口：芯片拥有丰富的对外接口，包括：7816（智能卡接口、一种串口， 半双工）主/从收发器，可实现T=0和T=1协议，支持多种通信速率；硬件SPI（一 种串口，全双工）主/从模块。信息安全：芯片提供增强的安全特性。通过对存储器管理单元MMU进行配 置，完成工作模式设置及相关权限设置，可实现由硬件保证安全性的一卡多应用。 另外，芯片提供了包括电压、频率检测机制，程序和数据加密存储机制以及代码 保护机制等安全机制，以对抗物理攻击、剖片探测等。 应用领域：芯片是高性能、低功耗、具有丰富的内部协处理器和对外接口的 安全芯片，可以作为智能卡、电子密钥、SIM 卡或接触式智能 IC 卡，用于** 商用密码专用算法应用、网络银行应用、PKI 卡、SIM 卡、付费电视应用、城市 一卡通应用等对信息安全有较高要求的应用场合1.2.1 中央处理器（CORE） 该 CPU（CORE）是针对信息安全应用的 32 位 RISC 核，包括与 RISC 核整 合在一起的存储器保护单元（MPU）。MPU 模块将存储器空间划分为 2 个固定和 8 个可编程的存储器区，通过灵活、强大的访问保护模式，数据/地址的加密/解 密机制，防止对敏感数据的非法访问，为 CPU 提供更多安全保护。硬核中还加 安全芯片NRSEC3000 硬件使用手册3 入了先进的反攻击机制，使以之为核的 SOC 芯片更加安全。主要特性：1) 高性能的安全 RISC 核；2) 低功耗、高性能设计；3) 32 位读取/存储 RISC 架构；4) 高度优化的多级流水线结构；5) 16*32 位通用寄存器文件；6) 13*32 位控制寄存器文件；7) 快速中断支持（支持向量/自动向量中断，128 个中断/异常向量，16*32 位交替寄存器文件用于快速中断支持）；8) CLB 总线、AMBA 总线支持（支持 byte/halfword/word 访问）；9) 强大的安全性能（提供存储器保护单元、优化的布局提高了安全性能， 不可跟踪和重复的安全测试模式）；10) 可扩展的模拟器，便于应用软件开发和安全调试。1.2.2 芯片配置模块（CCM） 芯片配置模块用来控制芯片的配置和工作模式。主要特性：1) 选择芯片工作模式（主模式及从模式，单芯片模式及多芯片模式， EFLASH 测试模式，真随机数发生器 TRNG 测试模式）；2) 选择 boot 设备；3) 对总线进行配置。相关阅读：江西晶核环保有限公司：《关于要求审批〈江西伴生放射性固体废物处置项目环境影响报告书〉的请示》及相关文件收悉。经研究，批复如下：一、项目建设内容江西伴生放射性固体废物处置项目位于赣州市崇义县中核赣州金瑞铀业有限公司丰州水冶厂内，主要用于接收和处置来自伴生放射性矿开发利用企业产生的伴生放射性固体废物。项目建设内容包含项目用地范围内场地治理和项目实体建设两部分。（一）项目用地范围内场地治理本项目施工前，拟对用地范围内场地进行清理，主要包括原丰州水冶厂建（构）筑物及管线拆除、堆浸尾渣及污染土壤清挖治理等，为本项目实体建设提供场地。1.建（构）筑物：拆除集液池2座，泵房、值班室和中转池各1座，预计产生建筑垃圾1125m，其中放射性污染建筑垃圾847m。2.管线：拆除污染管线520m和配套支架，以及集液池铁质栏杆等，共计9t。3.堆浸尾渣及污染土壤：清运用地范围内堆浸尾渣及底部污染土壤6.7万m，清挖拟建综合处理车间、综合管理用房场地污染土壤0.46万m。（二）项目实体建设1.新建1座填埋场，尺寸长66m、宽52m、深约16m，占地面积约3432㎡，总库容约7.5万t。包括截排洪设施、库内挡墙及填埋区、填埋作业系统、防雨顶棚、地下导排系统、防渗及渗水导排系统、南侧护坡和地下水监测设施等。2.新建1座综合处理车间，尺寸长30m、宽15m、高13m，占地面积450㎡。其中，暂存区和预处理区各占地225㎡。3.新建1座综合管理用房，尺寸长21.6m、宽6.6m、高3.5m，占地面积153㎡。4.新建1座入场计量站，其中计量站用房尺寸长4.5m、宽4m、高3.5m，地磅尺寸长24m、宽3.6m、深0.8m。5.在场区边界处新建围墙，总长度560m，高2m。二、项目批复意见本项目按规定进行了公示，根据《江西伴生放射性固体废物处置项目环境影响报告书》（以下简称《报告书》）结论、技术评估部门的意见（赣辐评估书〔2023〕4号），我厅原则同意该项目按《报告书》提供的建设地点、性质、规模和环境保护措施进行建设。三、环境保护要求全面落实《报告书》提出的各项环境保护要求，并重点做好以下工作：（一）施工期间，完成场地治理施工后，应报生态环境主管部门备案，确认场地去污治理达到施工期土壤治理管理目标后，方可开展项目实体设施建设。（二）运营期间，应严格按照环境监测计划开展项目的流出物监测和环境质量监测并做好记录，及时掌握项目周边的环境质量变化情况。（三）将综合处理车间和填埋场列为控制区管理，项目用地范围内控制区以外场地（含综合管理用房）列为监督区管理。在监督区和控制区入口处应设立醒目的、符合规定的警告标志，设置实体屏障，防止无关人员进入。（四）配备符合防护要求的辅助防护用品，辐射工作人员应按要求佩戴个人剂量计，定期接受个人剂量监测并建立个人剂量和职业健康档案。（五）严格执行“配套的环境保护设施与主体工程同时设计、同时施工、同时投入使用”的环境保护“三同时”制度。（六）项目竣工后，应按照规定的标准和程序开展项目竣工环境保护验收，编制验收报告，并依法向社会公开。项目经验收合格，方可投入使用；未经验收或者验收不合格，不得投入使用。（七）本批复仅限于《报告书》确定的建设内容，若项目建设内容、采用的防治污染措施等发生重大变化，应重新报批。项目自《报告书》批准之日起超过5年方开工建设，《报告书》应报我厅重新审核。（八）请赣州市生态环境局加强对项目的监督管理工作。项目建设单位应在收到本批复后20个工作日内，将批准后的《报告书》送赣州市生态环境局，并按规定接受各级生态环境部门的监督检查。江西省生态环境厅2023年7月2日