<meter id="pryje"><nav id="pryje"><delect id="pryje"></delect></nav></meter>
          <label id="pryje"></label>

          新聞中心

          EEPW首頁 > EDA/PCB > 設計應用 > 基于FPGA的高速加密卡設計與實現(xiàn)

          基于FPGA的高速加密卡設計與實現(xiàn)

          作者: 時間:2013-08-10 來源:網絡 收藏

          摘要為增強數據信息的安全性,設計了一種基于的高性能。該通過PCI Express總線與主機通信,由芯片內置的Nios ll軟核處理器和PCI—E硬核分別實現(xiàn)控制器模塊與通信接口模塊功能;采用SM1、RSA算法對數據進行加密或解密。將的數據通信和算法控制等功能集成在單片芯片上實現(xiàn),優(yōu)化了電路結構、提高了加密卡的穩(wěn)定性和可靠性。實際測試結果表明,所設計的加密卡功能正確,運算速度快,達到了預期的目標,具有良好的應用前景。
          關鍵詞信息安全;FPGA;PCI Express;NiosⅡ軟核;加密

          計算機網絡技術以及各種網絡應用的快速發(fā)展,在給社會、企業(yè)、個人帶來便利的同時,也由于目前網絡無法有效防止傳輸信息被第三方非法竊取和修改,而產生信息安全性問題。采用信息加密技術是解決信息安全的有效手段,目前信息加密技術主要分為軟件加密和硬件加密。軟件加密的優(yōu)勢在于其成本及工藝難度低,而加密速度依賴于計算機的性能,消耗了大量系統(tǒng)資源,且安全性和可靠性差。硬件采用專用加密卡實現(xiàn),具有較高的安全性和可靠性,是現(xiàn)代信息加密技術的發(fā)展方向。加密卡采用的總線技術經歷了ISA(Industrial Standard Archit ecture)總線、PCI(Peripheral Component Interconnect)總線和PCI Express(Peripberal Component Interconnect Express,PCI—E),目前的硬件加密卡主要采用PCI總線或PCI Express與DSP(Digital Signal Processing)芯片組合的方式,PCI總線或PCI—E總線負責與上位機通信,DSP芯片作為CPU(Central Processing Unit)。隨著計算機總線技術的發(fā)展,PCI總線已逐漸被具有更高傳輸性能的PCI—E總線取代,所以采用PCI總線的加密卡將逐漸被淘汰,采用PCI Express總線的加密卡通過橋接芯片實現(xiàn)PCI—E總線,雖然這種方式面向事務處的接口實現(xiàn)簡單,但需要兩片單獨的芯片,導致加密卡的結構復雜、控制分散、靈活性較差?;谏鲜鲆蛩兀疚倪x用可編程邏輯器件(Field Programmable CateArray,F(xiàn)PGA)設計實現(xiàn)了一款高速率、高可靠性的硬件加密卡,通過FPGA內部資源實現(xiàn)PCI—E總線和CPU功能。

          1 加密卡設計
          加密卡的基本功能是數據加解密。本文所設計加密卡可實現(xiàn)的主要功能包括:SM1算法、RSA(Rivest-Shamir-Adleman)算法、密鑰管理、權限管理、隨機數生成等。SM1算法是高性能分組密碼算法,具有較高的加解密速率,用于對大量數據進行數據加解密操作;RSA算法是目前較優(yōu)秀的公鑰方案之一,具有較高的安全性,但其加解密速度較慢,主要用于對少量數據進行數字簽名操作;密鑰管理是保證加密卡安全性的重要組成部分,主要包括密鑰的生成、存儲、備份和刪除等功能;權限管理是為增強加密卡的安全性而設計的一種權限管理機制,只有通過身份認證后的操作命令才能被加密卡接受,以此有效地防止加密卡信息泄露;隨機數生成采用專用數字物理噪聲源實現(xiàn),負責產生真隨機數序列。
          1.1 加密卡硬件結構
          加密卡主要由控制器模塊、算法模塊、通信接口模塊等組成??刂破魇羌用芸ǖ暮诵哪K,其根據主機發(fā)送的命令控制加密卡的整體操作;通信接口模塊負責完成加密卡與主機之間的數據通信。設計選用Altera公司的CycloneIV CX系列的EP4CGX30 FPGA芯片,采用FPGA芯片內置的NiosII軟核處理器和PCI—E硬核來分別實現(xiàn)控制器模塊和通信接口模塊功能,分別代替現(xiàn)有加密卡中的DSP芯片和PCI—E橋接芯片,這種實現(xiàn)方式將控制器和通信接口以及其他邏輯功能模塊等集成在單片F(xiàn)PGA中,使加密卡的控制集中、結構簡單、集成度高,在保證信息安全性的同時,使加密卡具有更高的靈活性和可靠性。圖1為所設計的加密卡結構框圖。

          本文引用地址:http://www.ex-cimer.com/article/189547.htm

          a.JPG


          1.2 FPGA內部電路
          加密卡的主要控制功能被集成在FPGA中實現(xiàn)。其內部主要功能結構框圖如圖2所示。加密卡所執(zhí)行的操作由主機發(fā)起,具體操作流程:(1)首先PCI—E總線接口獲取FPGA內部數據緩存的控制權,通過該接口將主機中的數據存儲到FPGA內部的數據緩存中。(2)當數據全部存入數據緩存中后,將數據緩存的控制權交給NiosII軟核,NiosII軟核讀取數據緩存中的數據,然后依據操作命令控制算法模塊和各種功能模塊進行相應的操作,并將操作結果存儲到數據緩存中。(3)當NiosII軟核控制操作完成后,釋放數據緩存的控制權并啟動PCI—E總線接口,NiosII軟核等待接受下一次的操作命令。(4)PCI—E總線接口將數據發(fā)送給主機,完成加密卡的一個操作流程。

          b.JPG


          1.2.1 PCI—E總線接口
          PCI—E總線是新一代總線標準,采用了目前業(yè)內流行的點對點的串行連接,具有較高的傳輸速率。PCI—E總線1.x版和2.x版的單通道速率分別為2.5 Gbit·s-1和5 Gbit·s-1,均采用8 b/10 b編碼,最新的PCI—E總線3.0版兼容1.x版和2.x版,同時可采用128 b/130 b編碼,單通道速率可達8 Gbit·s-1。雖然PCI—E總線在傳輸速率方面具有突出的優(yōu)勢,但是其體系結構復雜,設計難度大。
          設計選用的FPGA芯片,其內置收發(fā)器是可獨立操作的全雙工高速收發(fā)器,支持8 b/10 b編碼,單通道最大速率為2.5 Gbit·s-1,能夠滿足PCI—E總線的速率要求;其內置的PCI—E硬核占用較少的FPGA資源,能夠實現(xiàn)PCI—E總線物理層、數據鏈路層以及傳輸層的功能,支持根端口與端點配置和x1、x2、x4通道模式,符合PCI—E 1.1基本規(guī)范協(xié)議和電氣特性要求,可通過Avalon總線與FPGA內部的其他模塊互聯(lián),是一個完整的PCI—E協(xié)議解決方案。圖3為PCI—E硬核IP(Intellectual Property)模塊的高級結構框圖,內部包含2 kB的重試緩存和4 kB的接收緩存。本次PCI—E總線接口采用PCI—E硬核的x1通道、端點配置模式和DMA讀寫方式,DAM讀寫方式不需要主機中的CPU參與,使PCI—E總線接口可以直接和主機中的內存進行數據交互,適合大批量的數據傳輸。DMA讀寫方式通過Altera公司提供的SOPCBuilder工具中的DMA控制器實現(xiàn),并且通過該工具實現(xiàn)PCI—E硬核、高速收發(fā)器和DMA控制器的級聯(lián)組成PCI—E總線接口。

          c.JPG


          主機向PCI—E總線接口發(fā)送數據的過程:(1)主機向加密卡發(fā)送數據時,首先將其內存起始地址、硬件存儲器地址、數據長度等信息寫入PCI—E總線接口的寄存器中。(2)PCI—E總線接口檢測到寄存器中的信息后,向主機發(fā)送讀請求。(3)主機接收到這些讀請求后,將數據從內存中取出,組包后發(fā)送給FPGA。(4)PCI—E總線接口將接收到的數據包轉換成自定義的數據格式,存儲到數據緩存中。(5)當主機將待發(fā)送的數據發(fā)送完畢后,給PCI—E總線接口發(fā)送一個中斷信號,告知此次數據傳輸完成,至此完成主機向PCI—E總線接口發(fā)送數據的操作。

          fpga相關文章:fpga是什么



          上一頁 1 2 下一頁

          關鍵詞: FPGA 加密卡

          評論


          相關推薦

          技術專區(qū)

          關閉
          看屁屁www成人影院,亚洲人妻成人图片,亚洲精品成人午夜在线,日韩在线 欧美成人 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();