面向物联网设备的轻量级后量子密码算法快速实现与加速设计.docxVIP

PAGE2

面向物联网设备的轻量级后量子密码算法快速实现与加速设计

摘要

物联网设备正面临量子计算带来的颠覆性安全威胁，计算密集的后量子密码算法难以在其资源受限环境中高效运行。本文以格基密码算法为内核，面向物联网微控制器提出一套包含指令集扩展与硬件加速器的轻量级快速实现方案。设计选取CRYSTALS-Kyber作为核心算法，通过分析其数论变换与多项式乘法的计算瓶颈，重构软件数据通路并定义一组自定义RISC指令；同时设计支持流水化操作的多项式乘法加速器与NTT引擎。在ARMCortex-M4平台上完成的实现与测试表明，密钥生成、加密与解密操作的平均执行周期较纯软件基线版本减少约4.2倍，功耗降低35%，而代码与硬件面积开销均控制在数十KB及数万门内，满足典型物联网终端节点的严格约束。论文遵循需求分析、总体设计、详细设计、实现与测试的工程递进路线，创新性地实现了软硬协同的轻量级加速架构，为物联网抗量子安全提供了一种可落地的设计范式。

关键词：后量子密码；格基密码；物联网；硬件加速；指令集扩展；CRYSTALS-Kyber；数论变换

第一章绪论

1.1研究背景

随着工业互联网、智慧城市以及可穿戴消费电子迅猛发展，海量物联网终端通过各种无线协议接入网络，实时交互的传感数据与控制指令对保密性与完整性提出了极高要求。当前物联网设备广泛依赖RSA、ECDSA及ECDH等传统公钥密码来