双有限域模乘和模逆算法及其硬件实现Dual-field-电子与信息学报.PDFVIP

第 32 卷第 9 期 电 子 与 信 息 学 报 Vol.32No.9 2010 年 9 月 Journal of Electronics Information Technology Sept..2010 双有限域模乘和模逆算法及其硬件实现 陈光化① 朱景明① 刘 名② 曾为民① ①(上海大学微电子中心 上海 200072) ② (上海市电站自动化技术重点实验室 上海 200072) 摘 要：有限域上的模乘和模逆运算是椭圆曲线密码体系的两个核心运算。该文在 Blakley 算法的基础上提出一种 radix-4 快速双有限域模乘算法，该算法采用 Booth 编码技术将原算法的迭代次数减少一半，并利用符号估计技术 简化约减操作；在扩展 Euclidean 求逆算法的基础上提出一种能够同时支持双有限域运算的高效模逆算法，该算法 不仅避免了大整数比较操作，而且提高了算法在每次迭代过程中的移位效率。然后针对这两种算法特点设计出一种 能够同时完成双有限域上模乘和模逆操作的统一硬件结构。实现结果表明：256 位的模乘和模逆统一硬件电路与同 类型设计相比较，在电路面积没有增加的情况下，模乘运算速度提高 68%，模逆运算的速度也提高了 17.4%。 关键词：椭圆曲线密码体系；模乘；模逆；双有限域；Blakley 算法；扩展 Euclidean 算法 中图分类号：TN918.2; TN492 文献标识码： A 文章编号：1009-5896(2010)09-2095-06 DOI: 10.3724/SP.J.1146.2009.01258 Dual-field Modular Multiplication Algorithm and Modular Inversion Algorithm with VLSI Implementation ① ① ② ① Chen Guang-hua Zhu Jing-ming Liu Ming Zeng Wei-min ① (Research and Development Center, Shanghai University, Shanghai 200072, China) ② (Shanghai Key Laboratory of Power Station Automation Technology, Shanghai University, Shanghai 200072, China) Abstract: Modular multiplication and modular inversion algorithms are the kernel of elliptic curve cryptography. In this paper, a radix-4 dual-filed modular multiplication algorithm which is based on Blakely’s algorithm is proposed. Booth’s algorithm is used to halve the iteration number of the Blakely’s algorithm, and the sign estimation is employed to simplify the modular reduction operation. A dual-field m