低功耗AES信息安全芯片设计与实现.pdfVIP

Vol. 3 No.4 / Apr. 2009 低功耗AES信息安全芯片设计与实现 章成旻 梁允萍 黄墩峰 李烨 摘 要 个性化的远程医疗是医疗保健服务发展的必然趋势，远程信息处理对保护用户数据传输的安全性和设备的功耗 方面都提出了更高的要求。高级加密标准AES是当前最为安全有效的商用对称加密算法，成为信息安全的首选算法。而相 比于软件实现，AES硬件芯片显得更为安全、低耗、高效。我们综合运用资源共享、算法集成等手段，旨在实现一款低功 耗、高效的AES硬件加密芯片。 关键词 AES；低功耗；资源共享；流水 1 引言 一个明文区块(矩阵中一个元素大小就是明文区   高级加密标准(Advanced Encryption 块中的一个Byte)。首先，对128位输入明文进行 Standard，AES)，又称Rijndael加密法，是美国联 AddRoundKey(轮密钥加)操作。接着，AES算法主 邦政府采用的一种区块加密标准。这个标准用来替 体部分进行Nr-1次循环。Nr取值10或12或14，这取 代原先的DES，已经被多方分析且广为全世界所使 决于输入密钥的长度是128位、192位还是256位。 用。经过五年的甄选流程，高级加密标准由美国国 最常用的是128位长度，本文讨论128位的情况。各 家标准与技术研究院 (NIST)于2001年11月26日发布 [1] 轮AES加密循环 (除最后一轮外)均包含4个步骤： 于FIPS PUB 197，并在2002年5月26日确立为有效的 (1) AddRoundKey — 矩阵中的每一个字节都与该 标准。2006年，高级加密标准已然成为对称密钥加 次循环的子密钥(round key)做XOR运算；每个 密中最流行的算法之一。 子密钥由密钥生成方案(即：密钥扩展)产生。 AES的安全性能是良好的。经过多年来的分析和 [9] 密钥扩展(Key Expansion) — AES每一轮运算都 测试，至今没有发现AES的明显缺点，也没有找到明 需要一组相应的密钥(即：AddRoundKey步骤中所 显的安全漏洞。AES能够抵抗目前已知的各种攻击方 需要的密钥)，所以要对输入的初始密钥进行密钥扩 法的攻击。因此，普遍应用在网络通讯和工业界， 展。具体步骤如图1： 银行业和行政部门等场合。而AES的功耗已成为日渐 突出的问题，必须进行低功耗的设计。本文主要介 (2) SubBytes — 透过一个非线性的替换函数，用查 绍AES加密算法的原理及几种关于AES低功耗的处理 找表的方式把每个字节替换成对应的字节。 方法。 (3) ShiftRows — 将矩阵中的每个横列进行循环式移 2  AES的加密算法简介 位。 (4) MixColumns — 为了充分混合矩阵中各个直行 AES 是一个迭代的、对称密钥分组的密码，它