以太网加密认证系统及加密认证方法

摘要

本发明公开了一种以太网加密认证系统及加密认证方法，系统包括加密交换机以及安装于客户端主机的加密网卡；所述加密网卡包括：带有SHA-1的EEPROM存储器，用于存储加密网卡的序列号、密钥，并根据所述序列号、密钥和用户自定义数据生成消息认证码；CPLD，用于生成随机数、并产生用来加密重要数据包的控制字；网络控制芯片，与所述带有SHA-1的EEPROM存储器和CPLD分别连接，用于控制以太网接口；所述加密交换机包括：SHA-1协处理器，用于存储加密交换机的序列号、密钥，生成随机数，并根据所述序列号、密钥和所述随机数生成消息认证码。本发明能够确保加密网络的实时可用性，具有更高的安全性能，不易被破解或监听，且降低了以太网加密认证的成本。

主权项

一种以太网加密认证系统，其特征在于，包括加密交换机以及安装于客户端主机的加密网卡；所述加密网卡包括：带有SHA‑1的EEPROM存储器，用于存储加密网卡的序列号、密钥，并根据所述序列号、密钥和用户自定义数据生成消息认证码；CPLD，用于生成随机数、并产生用来加密重要数据包的控制字；网络控制芯片，与所述带有SHA‑1的EEPROM存储器和CPLD分别连接，用于控制以太网接口；所述加密交换机包括：SHA‑1协处理器，用于存储加密交换机的序列号、密钥，生成随机数，并根据所述序列号、密钥和所述随机数生成消息认证码。