一种高吞吐率低成本AES协处理器设计.docVIP

一种高吞吐率低成本的AES协处理器设计 　　摘 要：设计了一种高吞吐率低成本的AES协处理器。在加解密过程中采用共享技术，S盒采用复合域算法，减少了面积的需求；在轮内设计四级流水结构，有效地缩短关键路径，从而提高了处理器的数据吞吐率；同时在密钥扩展模块内插入寄存器，保证了轮密钥与轮循环的同步。基于Virtex II Pro FPGA 芯片（90 nm工艺技术）实现该结构，消耗面积仅约2 118 slices；在最高工作频率189 MHz下，128位加密的数据吞吐率达到1.8 Gbps。与同类设计相比，该处理器吞吐率/资源消耗比值较高。 　　关键词：高级加密标准; 低成本; 吞吐率; 密钥扩展 　　中图分类号：TN402文献标志码：A 　　文章编号：1001-3695(2009)06-2136-02 　　doi:10.3969/j.issn.1001-3695.2009.06.041 　　 　　High throughput and low lost AES coprocessor implementation 　　YI Li-hua, ZOU Xue-cheng, LIU Zheng-lin, DAN Yong-ping 　　(Dept. of Electronic Science Technology, Huazhong University of Science Technology, Wuhan 430074, China) 　　Abstract:This paper presented a high throughput and low lost AES coprocessor.Reduced area by employing sharing between the encryption and decryption processes , employing composite field Sbox for the SubByte.Improved data throughput by four-stage pipeline in round inner.Inserted registers in key expansion module, assuring synchronization between round and round-key.With an implementation of the this architecture with Virtex II Pro FPGA(90 nm process technology),this area optimized consumes 2 118 slices. The speed of this implementation is 1.8 Gbps. Compared to previous similar implementations,the design achieve high the ratio of throughput/area. 　　Key words:AES(advanced encryption standard); low cost; throughput; key expansion 　　 　　IEEE 802.15.4/ZigBee协议使用MAC层的安全机制，来保证MAC命令帧、信标帧和响应帧的安全性。IEEE 802.15.4的MAC层使用高级加密标准（AES）的算法进行加密。AES[1,2]是NIST（National Institute of Standard and Technologies）于2001年11月26日发布的新的对称数据加密算法，采用Rijndael算法，广泛应用在IPSec、SSL、WLAN、ATM 等领域。AES 算法在设计上考虑了密码的基于数学特性的攻击，因此具有良好的抗线性和差分攻击特性，具有密钥建立时间极短、灵敏性良好、抗攻击性强等特点。对AES的性能分析和实现方法已有较多的研究[3~5]。?? 　　 　　1 S盒设计?? 　　 　　AES实现的效率如面积、吞吐量和功耗等，主要由列混合变换和S盒的实现决定。S盒单元的实现成为设 　　计的重点，它的硬件实现在很大程度上决定着整个芯片的面积大小。本文采用有限域分解方法实现S盒。?? 　　尽管相同阶数的有限域是同构的，有限域运算的复杂性很大程度上依赖于该域元素的多少。使用复合域算法可以减少硬件的复杂性。称两个域{GF(2??n),Q(Y)=y??n+?丢?n-1i=0qiy??i},qi∈GF(2)和{GF((2??n)??m},P(x)=x??m+?丢?m-1i=0pix??i}，pi∈GF(2??n)为一个