点击图片查看原图PCI-E密码卡主要功能
SM1、SM4算法支持SM1、SM4等算法的ECB、CBC等模式；支持基于SM1、SM4 等算法的MAC消息鉴别码的产生与验证。SM2算法支持基于SM2算法的数字签名与验证、加密与；支持SM2算法的密钥对生成；
支持基于SM2算法的密钥协商。SM3算法支持基于SM3杂凑算法的数据摘要产生与验证。SM9算法支持基于SM9算法的数字签名与验证、加密与；支持SM9算法的密钥对生成；
支持基于SM9算法的密钥协商。随机数生成采用物理噪声源产生真随机数。密钥管理支持不同算法的密钥生成与销毁、导入与导出、备份与恢复；采用三级密钥保护体系，保证密钥安全。硬件接口支持PCI-Ex4接口；可定制开发mini PCIE、USB以及用户自定义接口。软件接口支持国密SDF接口，符合GMT 0018-2012《密码设备应用接口规范》；支持PKCS#11、JCE 等接口，支持对接口的定制开发；
支持在操作系统内核与应用层调用密码卡编程接口；
支持多卡并行调用，支持用户态与内核态的多进程、多线程调用。操作系统支持支持Windows、Linux、Unix、FreeBSD等32/64位操作系统。支持基于龙芯、飞腾、申威（神威）、海思、兆芯等国产处理器的操作系统。
PCIE密码卡日常应用
现有的封闭式收费高速其网络都是相通的，故我们可以设计出一套密码生产机制，不定期的从主管单位下发到各个收费站的数据库中，各个收费车道实时的去检查更新密码，所有出入口车道采用新的密码对通行卡进行读写操作，及时校验密码，检查其安全性。入口车道首先要检查要发出的通行卡是不是本站下发下来的通行卡，如果不是本站下发的通行卡，则不允许发出通行卡。如果都是本站下发的通行卡，入口车道主要是按照要求对通行卡进行加密，加密字段包括的内容有入口站编号、入口时间、入口车道编号和加密字符串，入口必须及时的去更新上级主管单位下发的密码，采用新的密码写入到通行卡中。出口车道需要及时更新上级主管单位下发的当前版本和向前推一个版本的密码进行，之所以要更新两个版本的密码是因为主管单位下发密码后到车道，出入口取到的新值是一样的，车辆在入口写卡后在路段内通行需要一定的时间，在这段时间内可能会有新的密码下发，则会造成入口写卡的密码和出口读卡的密码不是同一版本，故出口车道需要取至少两个版本的密码。如果出口读出的密码跟入口一直，则表示车辆为正常车辆，按照规定收取通行费后方向，如果不一致，表示车辆所持通行卡存在问题，按照管理要求对车辆进行处理。
PCIE密码卡
高速信号布线，布线是在布局之后，按照原理图连线设计铜箔的走线。在布线过程中，也可适当合理调整布局尽量使连线短，从而减少串扰。在高速数字信号布线时，靠近多电源层的信号层布线应远离电源，高速密码卡通过PCIE插槽与PC机进行高速数据信号的传输，采用关分对走线，可尽量避免信号完整性问题。差分信号中间一般不能加地线，否则会破坏差分对信号之间的耦合效应。而差分信号布线完成之后，可在PCB高速信号周围进行敷铜，将空余没有走线的部分用接地导线全部铺满，能够提高电路的抗干扰能力。保持差分对的对称性是PCB布线的关键，若关分对长度不匹配，降低传输速率的同时也会影响系统读写数据准确性。为保证系统在同一周期议取数据有效，差分信号的延迟差需保持在允许范围内，所以其布线长度必须严格等长。为此，设计蛇形走线按照系统时序要求调节可解决这一问题。
