面向802.11ac的安全加速引擎GbpsVLSI架构设计和实现.pdfVIP

第３６卷第７期　 　 　 　 　 　 　 　 　 　 　 哈　 尔　 滨　 工　 程　 大　 学　 学　 报　 　 　 　 　 　 　 　 　 　 Ｖｏｌ．３６ №．７ ２０１５年７月　 　 　 　 　 　 　 　 　 　 Ｊｏｕｒｎａｌ ｏｆ Ｈａｒｂｉｎ Ｅｎｇｉｎｅｅｒｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ 　 　 　 　 　 　 　 　 　 　 　 Ｊｕｌ．２０１５ 面向８０２．１１ａｃ 的安全加速引擎 Ｇｂｐｓ ＶＬＳＩ架构设计与实现 潘志鹏，吴斌，尉志伟，叶甜春 （中国科学院微电子研究所 专用集成电路与系统研究室，北京 １０００２９） 摘　 要：针对ＩＥＥＥ ８０２．１１ｉ协议中多种安全协议实现进行研究，结合以ＩＥＥＥ ８０２．１１ａｃ协议为代表的下一代无线局域网 （ＷＬＡＮ）系统对高吞吐率的需求，提出了一种支持ＷＥＰ／ ＴＫＩＰ／ ＣＣＭＰ协议的多模、高速安全加速引擎的大规模集成电路 （ＶＬＳＩ）架构。 提出了基于哈希算法的密钥信息查找算法，缩小了查找时钟延迟。 基于复合域的运算方式实现高级加密 标准（ＡＥＳ）算法，提出双ＡＥＳ运算核的并行架构实现计数器与密码分组链接（ＣＣＭ）模式，提升运算吞吐率的同时也降 低了引擎的响应延迟。 经过ＦＰＧＡ实现和ＡＳＩＣ流片验证表明，该安全加速引擎具备可重构性，处理延迟仅为３３个时钟 周期，在３２２ ＭＨｚ工作频率下运算吞吐率可达３．７４７ Ｇｂｉｔ／ ｓ。 关键词：安全加速引擎；多模式；密钥查找；哈希算法；ＡＥＳ算法；响应延迟；吞吐率 ｄｏｉ：１０．３９６９／ ｊ．ｉｓｓｎ．１００６⁃７０４３．２０１４０３０２９ 网络出版地址：ｈｔｔｐ：／ ／ ｗｗｗ．ｃｎｋｉ．ｎｅｔ／ ｋｃｍｓ／ ｄｅｔａｉｌ／ ２３．１３９０．Ｕ１５２６．００６．ｈｔｍｌ 中图分类号：ＴＮ４７ 　 文献标志码：Ａ　 文章编号：１００６⁃７０４３（２０１５）０７⁃０９４３⁃０６ Ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ Ｇｂｐｓ ＶＬＳＩ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ ｔｈｅ ｃｉｐｈｅｒ ｅｎｇｉｎｅ ｏｒｉｅｎｔｉｎｇ ｔｏ ＩＥＥＥ ８０２．１１ａｃ ＰＡＮ Ｚｈｉｐｅｎｇ，ＷＵ Ｂｉｎ，ＷＥＩ Ｚｈｉｗｅｉ，ＹＥ Ｔｉａｎｃｈｕｎ （Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ ａｎｄ Ｓｙｓｔｅｍ Ｄｅｐａｒｔｍｅｎｔ，Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｍｉｃｒｏｅｌｅｃｔｒｏｎｉｃｓ，Ｃｈｉｎｅｓｅ Ａｃａｄｅｍｙ ｏｆ Ｓｃｉｅｎｃｅｓ，Ｂｅｉｊｉｎｇ １０００２９，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｔｈｉｓｐａｐｅｒ，ｔｈｅ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｍｕｌｔｉｐｌｅ ｓｅｃｕｒｉｔｙ ｐｒｏｔｏｃｏｌｓｆｏｒ ＩＥＥＥ ８０２．１１ｉｗａｓｒｅｓｅａｒｃｈｅｄ．Ａｖｅｒｙ ｌａｒｇｅ ｓｃａｌｅ ｉｎｔｅｇｒａｔｉｏｎ （ＶＬＳＩ） ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ ｔｈｅ ｍｕｌｔｉ⁃ｍｏｄｅ ｃｉｐｈｅｒ ｅｎｇｉｎｅ ｓｕｐｐｏｒｔｉｎｇ ＷＥＰ／ ＴＫＩＰ／ ＣＣＭＰ ｐｒｏｔｏ⁃ ｃｏｌｓｗａｓｐｒｅｓｅｎｔｅｄｔａｋｉｎｇｉｎｔｏａｃｃｏｕｎｔｔｈｅｄｅｍａｎｄｆｏｒｈｉｇｈｔｈｒｏｕｇｈｐｕｔｏｆｔｈｅｎｅｘｔｇｅｎｅｒａｔｉｏｎｗｉｒｅｌｅｓｓｌｏｃａｌａｒｅａｎｅｔ⁃ ｗｏｒｋ （ＷＬＡＮ）ｓｙｓｔｅｍｔｈａｔｉｓｒｅｐｒｅｓｅｎｔｅｄｂｙＩＥＥＥ８０２．１１ａｃ．Ａｋｅｙ ｓｅａｒｃｈｉｎｇａｌｇｏｒｉｔｈｍｂａｓｅｄｏｎＨａｓｈｓｃｈｅｍｅｗａｓ ｐｒｏｐｏｓｅｄ ｔｏｒｅｄｕｃｅｔｈｅｌｏｏｋｕｐ ｃｌｏｃｋｌａｔｅｎｃｙ． Ｆｏｒ ｔｈｅｈｉｇｈ ｔｈｒｏｕｇｈｐｕｔ ｈａｒｄｗａｒｅ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ａｄｖａｎｃｅｄ ｅｎｃｒｙｐ⁃ ｔｉｏｎ ｓｔａｎｄａｒｄ （ＡＥＳ） ａｌｇｏｒｉｔｈｍ，ｃｏｍｐｏｓｉｔｅ ｆｉｅｌｄ ａｒｉｔｈｍｅｔｉｃ ｗａｓ ｅｍｐｌｏｙｅｄ． Ｉｎ ｏｒｄｅｒ ｔｏ ｉｍｐｒｏｖｅ ｔｈｅ ｄａｔａ ｔｈｒｏｕｇｈｐｕｔ ａｎｄ ｒｅｄｕｃｅ ｔｈｅ ｒｅｓｐｏｎｓｅ ｔｉｍｅ，ｄｕａｌ ＡＥＳ ｃｏｍｐｕｔｉｎｇ ｃｏｒｅ ｗｉｔｈ ｐａｒａｌｌ