基于NetMagic平台MD5算法硬件加速模型.docVIP

基于NetMagic平台MD5算法硬件加速模型 　　摘要：针对MD5软件实现方法存在占用资源大、安全性差等缺点，提出了基于NetMagic平台的MD5硬件加速模型设计方案，并基于ModelSim和NetMagic平台对提出的非流水线与流水线硬件加速模型进行验证、分析。相比非流水线硬件加速模型，流水线硬件加速模型能提高MD5运算效率5倍，可用于网络处理器等硬件加密引擎，有效提高网络处理器等硬件设备的安全性和处理效率。 　　关键词：信息摘要算法5；NetMagic平台；硬件加速；硬件编码 　　中图分类号：TP393 　　文献标志码：A 　　Abstract： Aiming at the disadvantages of MD5 software such as large occupancy of resources and poor security， a hardware acceleration model of MD5 was put forward based on NetMagic platform， and then the nonstreamlined and streamlined hardware acceleration models were verified and analyzed based on ModelSim and NetMagic platforms. Compared to nonstreamlined acceleration model， the streamlined acceleration model can improve the operation efficiency of MD5 for five times. Its achievement can be applied to hardware encryption engine such as the network processor， which can effectively improve the security and processing efficiency of hardware equipment including the network processor. 　　英文关键词Key words：Message Digest algorithm 5 （MD5）； NetMagic platform； hardware acceleration； hardware encode 　　0 引言 　　信息摘要算法5（Message Digest algorithm 5， MD5）是目前计算机安全领域使用最广泛的一种散列函数，随着计算机加密技术的飞速发展，软件加密算法已经完全不能满足高安全性的需求[1]。MD5算法常采用软件的方式去实现，但是软件处理占用主机资源较大，计算速度较慢，容易受到病毒攻击，不满足现实需求[2-3]。相比之下，采用硬件的方式实现MD5算法就不存在这种情况，且能提高MD5算法的处理效率和安全性，减少资源耗费[4]。 　　本文基于可重构实验平台NetMagic设计了一种MD5算法硬件加速算法。该算法运算效率高、资源开销少、吞吐量大，能有效对大规模流量报文进行处理[5]；而且，该加密引擎可以移植到网络处理器等项目的硬件加密模块中，为网络通信数据的安全性和大规模报文处理提供可靠的技术支持。 　　1 NetMagic 　　NetMagic是一种可重构的软硬件开发验证平台，具备大规模报文线速转发能力[6]。设备内部并没有CPU，主要以一片中等规模的MagicFPGA作为报文处理的核心。NetMagic开发验证平台体系结构如图1所示。 　　MagicFPGA内部有一个由用户自行开发的用户模块（User Module，UM），可以由用户自己定义数据报文的接收、发送、传输等工作模式；外部控制器通过NMAC协议（外部控制主机跟MagicFPGA之间通信的协议）[7]，可实现对UM内部寄存器或内嵌RAM表进行访问控制，进而改变对报文的处理行为。对于最简单的报文转发和路由查找等应用，NetMagic研究小组在其官方网站（http：//）发布的《如何开发NetMagic平台》文档中详细指出，用户只需要实例化UM与通用数据路径（Common Data Path，CDP）之间的接口和与管理模块之间的接口，即可实现外部的控制主机与MagicFPGA内部管理模块之间的通信，并对管理模块报文中的命令进行解析，转换为总线命令，完成报文查表转发和配置管理，实现对NetMagic平台功能模块的控制、报文处理和存储器的管理等工作[8]。 　　2 MD5算法描述 　　MD5又译为摘要算法、哈希算法，