[信息与通信]基于DES-OFB的加密芯片的设计与实现.docVIP

前言 随着计算机和通信网络的广泛应用，信息的安全性已受到人们的普遍重视。信息安全已不仅仅局限于政治、军事以及外等领域，而且也与人们的日常生活息息相关。现在，密码学理论和技术已得到了迅速的发展，信息科学和技术中的一个重要研究领域。Data Encryption Standard）的出现，它曾经成为世界上最广泛使用的密码体制，DES由IBM开发，它是对早期被称为Lucifer体制的改进。DES是一种具有代表性的分组密码体制，所以研究这一算法的原理、设计思想、安全性分析、破解方法以及在现实中的应用的有关问题，对于我们进一步掌握分组密码有很大的帮助。 另外随着网络传输速度的提升，对算法的执行速度的要求也越来越高，基于软件设计的密码算法便显得性能不足，软件实现时速度较慢, 最快速度仍不到150Mb\s, 并且利用软件实现DES 算法在安全性上也存在隐患,所以考虑采用硬件加密的方式，它采用一些特殊的优化技术(如流水线和查找表等)，可以极大的提高数据加密速度和节省密钥的生成时间；同时，用硬件实现加密算法及与之相关的密钥生成过程，封装到芯片中，因为它们不易被外部攻击者获取或更改，会有较高的安全性。因此，基于硬件实现的密码算法受到业界的普遍关注。以FPGA为代表的可重构硬件以其自身所固有的特点——既具有硬件的安全性和高速性又有软件的灵活性和易维护性，已经成为密码算法硬件实现的热点研究方向。 本文首先在第一章对DES算法的研究，从数据加密的基本过程、DES加密算法介绍、分组密码的工作模式入手，希望能从算法的设计优化、体系结构的建立、Verilog HDL模型的建立、设计的仿真与综合验证四个方面对DES-OFB芯片做出一定的探究。本研究不仅涉及到了密码学中的DES加密算法，集成电路(IC)设计的相关知识，在第二章还提及了Cyclone器件与QuartusII7.0、Modelsim6.0开发软件，内容包含大学所学的一些知识点以及自学内容。在第三章则 着重介绍了DES-OFB芯片的Verilog模型建立及功能仿真，有三个方面，顶层模块设计方案、加密模块设计方案、控制模块设计方案，最后一小节介绍了系统的集成与仿真。在第四章里，则重点是DES-OFB算法Verilog模型的综合和系统的时序仿真。最后一章进行了简单的总结。该设计运行的工作平台是Windows XP操作系统，使用的EDA工具包括Windows XP下ModelSim6.0，Quartus II 7.0。FPGA硬件平台选用Altera 的Cyclone EP1C12Q240C8开发板。 1 DES算法的研究 1.1数据加密的基本过程 根据文献[2][3][4]，可将数据加密的过程总结为以下几个部分。加密的基本思想是伪装机密信息，待伪装的信息称为明文，伪装以后的信息称为密文。对信息进行伪装的操作称为加密，为密文解除伪装即将密文还原成明文的操作称为解密。加/解密时所使用的信息变换规则称为密码算法。 密码算法是将明文(密文)转换为密文(明文)的一系列公式、法则或程序，从数学的角度来看，密码算法是一个明文(密文)到密文(明文)的变换(或者称为映射或函数)，而且这种变换是可逆的，否则，将无法将明文(密文)还原为密文(明文)。密钥可以看作是密码算法中的可变参数，改变了密钥也就改变了明文和密文之间的函数关系。加、解密的基本过程图1-1所示： 图1-1 加、解密的基本过程 Fig.1-1 the basic process of encrytiondecryption 1.2 DES加密算法介绍 1.2.1基本知识 1977年1月15日的联邦信息处理标准版46中（FIPS PUB46）给出了DES的完整描述。DES是一种特殊类型的迭代算法，叫做Feistel型密码。Feistel网络（又称Feistel结构）把任何函数（通常称为F函数，又叫轮常数）转化为一个置换，它是由Horst Feistel在设计Lucifer分组密码时发明的，并因DES的使用而流行[1]。许多分组密码采用了Feistel网络，例如GOST、LOKI、FEAL、E2、Blowfish和RC5等，“加解密相似”是Feistel型密码的实现优点，另一方面，Feistel型密码的扩散似乎有些慢，例如，算法需要经过两轮才能改变输入的每一比特。DES是迄今为止世界上最为广泛使用和流行的一种分组密码算法，它是由美国IBM公司研制的。由于DES的加密算法是公开的，所以加密强度取决于密钥的保密程度。加密后的信息可用加密时所用的同一密钥进行逆变换得到对应的明文。DES的设计中，将64位密钥中的56位用于加密过程，其余8位 用于奇偶校验位。确切的说，密钥分成八个8位的字节，在每一个字节中的7位用于加密算法，第八位用于奇偶校验[4]。 1.2.2 D