AES加密機(jī)制在IPSec協(xié)議中的應(yīng)用研究及其硬件實(shí)現(xiàn).pdf

1、隨著國際互聯(lián)網(wǎng)絡(luò)的迅猛發(fā)展，網(wǎng)絡(luò)應(yīng)用的不斷豐富，Internet已經(jīng)從最初以學(xué)術(shù)交流為目的而演變?yōu)樯虡I(yè)行為，網(wǎng)絡(luò)安全性需求日益增加，高速網(wǎng)絡(luò)安全保密成為關(guān)注的焦點(diǎn)，在安全得到保障的情況下，為了滿足網(wǎng)速無限制的追求，高速網(wǎng)絡(luò)硬件加密設(shè)備也必將成為需求熱點(diǎn)。另一方面，IPSec 協(xié)議被廣泛的應(yīng)用于防火墻和安全網(wǎng)關(guān)中，但對IPSec協(xié)議的處理會(huì)大大增加網(wǎng)關(guān)的負(fù)載，成為千兆網(wǎng)實(shí)現(xiàn)的瓶頸。本文便是針對上述現(xiàn)狀，選取IPSec協(xié)議的重要組成部分AE

2、S加密機(jī)制進(jìn)行基于高性能FPGA的研究實(shí)現(xiàn)。 AES是新一代的加解密標(biāo)準(zhǔn)，公布至今已有許多相關(guān)的研究，但大都集中在無反饋方式，密鑰也只支持單一的128bits。本文設(shè)計(jì)和完成了一套簡潔緊湊的AES系統(tǒng)，密鑰支持128bits、192bits和256bits，同時(shí)支持ECB工作模式和CBC工作模式。文中對AES算法的關(guān)鍵部分S盒變換和列混淆變換進(jìn)行了算法優(yōu)化，實(shí)現(xiàn)了加密和解密的電路共享。該系統(tǒng)經(jīng)過仿真驗(yàn)證正確，綜合后的數(shù)據(jù)與傳統(tǒng)的