基于ECC芯片的数字签名系统设计.pdfVIP

中国集成电路 CIC 应用 ChinalntegratedCircult 基于E C C 芯片的数字签名系统设计* 北京航空航天大学电子工程学院 赵 明 夏宇闻 清华大学微电子所设计室 刘雷波 白国强 摘要： 计，完全采用硬件电路实现电子签章的逻辑控制运算、数据传输和控制，实现了签名产生、签名验证、密 钥产生和密钥交换四项功能，签名速度可达每秒2000次以上。 1. 引言 密钥交换的工作状态。ECC芯片的管芯图如图1所 示。 电子签章[1]（又称电子签名）是指在数据电文 中所含用于识别签章人身份并表明签章人认可其中 内容的程序或者声音、符号等数据。目前一些单位和 研究团体已提出多种电子签名的方案，并开发出样 品，但它们大都采用软件或软硬件结合的方式。本文 基于椭圆曲线数字签名算法[2,3](ECDSA)，提出了 一种基于椭圆曲线密码（ECC）芯片的数字签名系 统方案，设计了完全由硬件电路实现数据运算、数据 传输和逻辑控制的电子签章系统。 图1ECC芯片管芯图 2. ECC芯片的结构与功能 椭圆曲线密码ECC芯片是自主开发的数字签 名算法芯片，是整个数字签名系统的核心芯片。ECC 芯片实现了基于K-233曲线的完整的椭圆曲线密 码功能，具有两种类型的功能和四种工作状态。它 们分别是实现基于曲线K—233的椭圆曲线数字签 图2THECC-100芯片的内部模块结构图 名算法（ECDSA）功能；完成曲线K—233上的多倍 根据椭圆曲线密码算法的特性和THECC-100 点运算，包括密钥对的产生功能；完成ECDSA签名 芯片所具有的密码功能，设计ECC芯片的内部模块 的产生工作状态；完成ECDSA签名的验证的工作 由7部分功能模块组成(如图2所示)。图2中各个 状态；产生椭圆曲线密码的密钥对的工作状态；实现 *国家863计划信息安全技术课题 http：// 2005·12·（总第79期）69 中国集成电路 应用 CIC 模块的功能分别设定为：INPUT模块用于输入接口 3.2 控制模块 及输入控制；EEPROM 模块用于存储曲线参数、指 令集和预留管理熵空间；CONTROLLER模块用于主 四个部分，它对运算模块进行逻辑控制，使其按照用 控制器，根据工作状态选择从EEPROM 中调用指令 户要求完成数字签名工作。下文将介绍这四个部分 集，进行指令译码及执行指令；RNG模块用于随机 的功能设计。 数产生器，初始值可从外部读入，也可通过内置值启 MCU是电子签章系统的控制中心，用于控制着 动；MOD模块用于modn模运算器，根据输入做各种 数字签名的工作方式，调用FLASH中密钥和签名数 模加，模减，模乘，模逆等运算；KP模块用于完成椭 据和传输FPGA和USB之间各种操作指令和数据。 圆曲线多倍点运算KP，输入K和P，输出KP；OUT- 其控制方式被设定如下： PUT模块用于输出接口及输出控制，包括暂存已计 ①当MCU接收到签名产生的指令时，将会从 算好的输出值。