可升級(jí)密碼芯片的動(dòng)態(tài)保護(hù)及算法的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文針對(duì)傳統(tǒng)密碼芯片結(jié)構(gòu)固定,算法單一的缺點(diǎn),提出了一種新的密碼芯片的設(shè)計(jì)方法.本文給出了芯片的兩種保護(hù)方案,動(dòng)態(tài)保護(hù)和靜態(tài)保護(hù),它們?yōu)檫@種設(shè)計(jì)的使用帶來(lái)更多的安全保證.其主要內(nèi)容如下:密碼算法:密碼算法是密碼芯片中非常重要的一部分,其主要工作是進(jìn)行加解密.本次設(shè)計(jì)選用的是Rijndael算法,這是美國(guó)國(guó)家安全局認(rèn)定的高級(jí)加密標(biāo)準(zhǔn),具有很廣泛的應(yīng)用前景.在設(shè)計(jì)時(shí),本文采用了基本的迭代結(jié)構(gòu),在此基礎(chǔ)上進(jìn)行了盡可能的優(yōu)化.同時(shí),本文也為算法

2、制定了一個(gè)最簡(jiǎn)化的接口,并把它做為準(zhǔn)則,這樣將來(lái)設(shè)計(jì)其他升級(jí)算法時(shí)可以有相應(yīng)的設(shè)計(jì)依據(jù).動(dòng)態(tài)保護(hù):動(dòng)態(tài)保護(hù)的功能是在芯片運(yùn)行的過(guò)程中處理用戶輸入的各種敏感信息,如果是修改請(qǐng)求,則需要進(jìn)行身份的驗(yàn)證.為此,本文設(shè)計(jì)了專門的動(dòng)態(tài)保護(hù)模塊,當(dāng)用戶需要加解密時(shí),它直接將信號(hào)傳輸?shù)剿惴K,當(dāng)用戶需要修改密鑰或升級(jí)算法時(shí),則通過(guò)其內(nèi)部的認(rèn)證模塊進(jìn)行相應(yīng)的認(rèn)證,當(dāng)通過(guò)時(shí)進(jìn)行修改,否則報(bào)錯(cuò).同時(shí)在認(rèn)證模塊內(nèi)部,對(duì)各種修改請(qǐng)求的處理都被做成子模塊,如果