基于fpga的网络加密卡研究与设计-电子与通信工程专业论文.docxVIP

万方数据 万方数据 Classified Index: TN911.73 U.D.C.: 621.3 Dissertation for the Masters Degree in Engineering RESEARCH AND DESIGN OF NIC ENCRYPTION CARD BASED ON FPGA Candidate： Ma Hongchao Supervisor： Associate Prof. Wu Shaohua Academic Degree Applied for： Master of Engineering Speciality： Electronic and Communication Engineering Affiliation： Shenzhen Graduate School Date of Defence： November, 2013 Degree-Conferring-Institution： Harbin Institute of Technology 哈尔滨工业大学工程硕士学位论文 哈尔滨工业大学工程硕士学位论文 摘 要 随着计算机技术，尤其是网络技术的飞速发展，在 极大的方便了我们工 作和学习的同时，也因安全漏洞和黑客的入侵带来了很多的安全难题。密码 技术作为保证信息安全的重要手段，是信息安全的核心。在众多的密码算法 中 ，AES（ Advanced Encryption Standard）算法由于具有 良好的密码特性和实 现上的低成本， 已成为 信息安全中多种技术实现的核心体制。 论文针对 网络监听 问题 ，提出采用硬件加密卡代替传统的软件加密方式， 解决数据传输安全 问题。详细的论述了 AES 算法的实现原理和加解密结构 ， 利用 Verilog 语言，在 FPGA（ Field Programmable Gate Array） 中 实现 AES 算法。 给出了针对算法结构和 FPGA 特点的改进方法，将行变换与字节替换 合并实现模块优化 、优化列混合和逆列混合运算解决加密解密 耗时 不对等问 题 ，采用了两种结构方式设计加密算法 ：其中以速度为目标设计的完全流水 线结构结合内流水线结构的解 密模块吞吐率可达 43.382Gbps，以 最小面积为 设计目标的 循环流水线结构结合内部流水线结构的加 密模块 ，slice 资源仅用 369 个。在 基于上述 两种设计方式的基础上，论文 还 提出了一种可根据实际 工程需要在面积和速度上折衷的 改进方案。 在完成加密卡设计的基础上，论文 搭建 了基于 FPGA 的网络加密卡 设计 研究的硬件平台。在学习研究了密码学、网络传输协议、数据传输原理、高 速数据传输接口等基础上，论文提出了在不改变现有网络协议和数据传输链 路情况下，能有效防止网络监听的网络加密卡原型设计 方案 ，以及讨论分析 了网络加密卡下一步研究中面临的两个重要问题 —— 密钥交换和帧结构 。 关键词 ：网络监听 ； 高级加密标准 ；现场可编程门阵列 ；加密卡 I - Abstract With the rapid development of computer technology, especially network technology which have bring great convenience to our work and study, a lot of security problems accruing to information network system as a result of Security vulnerabilities and hacker intrusion. Encryption technology, one of the important ways to ensure information security, is the core technology of information security. AES (Advanced Encryption Standard) algorithm is the key method in a variety of techniques to implement of information security owing to the superiorities of high speed to encryption and decryption, easy to implementation by both hardware and software and convenient to standardize in large numbe