WiMAX设备中密码算法工程实现研究.pdfVIP

WiMAX设备中密码算法工程实现的研究 林凡 刘军林 张永强 广州杰赛科技股份有限公司技术中心，广州，510310 802．16协议的无线城域网WiMAX基站设备的研 摘要本文结合基于IEEE 制和开发实践，重点阐述了XScale系列网络处理引擎和阵列处理器在WiMAX基 站密码算法实现中的应用。XScale网络处理引擎高速的数据处理功能，可以很好 地解决安全子层加解密速度的瓶颈问题，而阵列处理器可以快速且低成本地实现 RSA公钥密码算法。 关键词无线城域网WiMAX网络处理引擎阵列处理器 一、引 言 IEEE 802．16系统主要应用于城域 所规定的无线接人系统覆盖范围可达50km，因此IEEE 网，被视为可与数字用户回路(DSL)竞争的“最后一公里”宽带解决方案。该技术最显 著的优势在于它可以快速地提供一种在城域网一点对多点(PMP)的环境下有效进行 互操作的宽带无线接人手段，比固定的DSL更灵活，而且由于是基于P网的技术，因 此比3G技术更适用于数据传输。新的技术应用将酝酿进而促成市场兴起，消费者与 企业所关注的层面必然包括无线网络安全性的问题。IEEE802．16对于安全性进行了 充分的考虑，其中位于媒体访问控制(MAC)层的安全子层用来实现空中接口的安全 功能。 二、WiMAX设备密码算法设计要求 IEEE 于物理层之上，属于MAC层的三个子层的最下层。在IEEE802．16中，涉及的网络接入 份鉴别，以及实现BS和SS之间的安全通信。当一个sS关联于KS时，首先需要向BS请 求认证，获取KS的访问授权，并向BS索取共享的授权密钥(AK)，以衍生出加密密钥 (KEK)和完整性校验密钥(Uplink／Downlink 秘密地获取传输加密密钥(TEK)，以进行业务数据的保密通信。 在IEEE802．16的安全密码学子模块中，定义使用RSA公钥密码算法完成签名证 书的验证和授权密钥(AK)的加密传输，其本质是使用RSA算法实现数据的加解密。对 于业务数据的传输，IEEE 户选择，用户可以根据业务流的安全等级需求，灵活地配置相应安全等级的对称密码算 ·150· 1：2 度；而对于对称加密算法，必须达到70Mb／sI-_的处理速度，才能基本满足系统的需求。 实现无线网络安全接人的保密机制，需要通过大量复杂的数值运算，以保证数据在公 网传输的安全。目前，通用的硬件方法，在处理无线城域网MAC层协议数据时暴露出运 算能力不足的缺点，这可能影响整个系统的吞吐量和处理速度。本文试图从工程实践的 角度，对IEEE802．16中密码算法的硬件实现加以研究。 三、使用网络处理器实现对称密码算法 1．网络处理器简介 网络处理器是近年来迅速兴起的一种适应更高速宽带网络需要的专用处理器，它通 过专门优化包处理，将数据包以线性的速度送到下一个节点，而不像一般的通用处理器那 典型代表，它以其完整的功能性、良好的适应性、充分的扩展性和优秀的性能价格比在中 小型高速网络应用领域已经得到广泛应用。 公司出品的一款网络处理器。IXP425基于Intel on 标准的SoC(System 接口、GPIO等，消除了原本CPU、总线、外设等部件之间的通信瓶颈，大大提高了系统的 处理能力，并且自带了3个网络处理引擎和2个10／100M以太网接口，十分适合于网络 处理方面的应用。 2．网络处理引擎在IEEE802．16密码算法实现中的应用 IEEE asso— 长度、初始向量IV等)，在数据传输时将密码算法使用SA参数来加解密连接中的PDU 净荷。通过分析IEEE 802．16安全子层的加解密算法，确定匹配网络处理引擎支持的加 解密算法操作如表1所示。 表1 IE