电力物联网轻量化终端安全认证与数据加密硬件加速电路设计.docxVIP

PAGE2

电力物联网轻量化终端安全认证与数据加密硬件加速电路设计

摘要

随着智能电网中电力物联网终端数量激增，海量资源受限的感知节点面临严峻的数据采集与传输安全挑战。现有安全方案多采用复杂密码算法与软件实现，难以兼顾终端低功耗、低成本和低延迟需求。本文针对电力物联网轻量化终端，设计了一种低开销的轻量级安全认证协议，并基于现场可编程门阵列（FPGA）实现了数据加密硬件加速电路，以保障数据采集安全。

论文首先分析电力物联网终端的安全痛点与资源约束，明确设计目标；接着对轻量级密码算法与硬件加速技术进行选型论证，确定采用PRESENT轻量级分组密码与基于挑战-应答的认证协议。

总体设计给出硬件加速电路的系统架构，划分认证协议控制器、加密/解密引擎、哈希模块及接口单元；详细设计阐述了协议状态机、AES-128硬件流水线及抗侧信道攻击措施。实现部分基于XilinxFPGA完成RTL设计与综合，测试结果表明，认证协议握手延迟低于2ms，加密吞吐量达到1.2Gbps，逻辑资源占用不足1500个LUT，功耗仅为32mW，满足电力物联网终端的严苛需求。

本设计的创新点在于将轻量级认证协议与硬件加速电路紧耦合，通过协议简化与流水线优化，在极低资源开销下实现高安全强度。论文为电力物联网终端安全提供了可复用的硬件参考设计。

第一章绪论

1.1研究背景

智能电网通过部署大量电力物联网终端，