本論文討論的是如何對符合DVB-T標準的數(shù)字圖像無線監(jiān)控系統(tǒng)中的MPEG2圖像實現(xiàn)底層硬件的實時加/解密.數(shù)字圖像無線監(jiān)控系統(tǒng)是某公司研發(fā)的符合DVB-T標準的實時圖像語音無線傳輸系統(tǒng),通過對實時采集的圖像等信息的發(fā)射與接收實現(xiàn)對遠程現(xiàn)場的無線監(jiān)控.為了保證圖像數(shù)據(jù)在傳輸中的保密性,設計了基于FPGA的實時MPEG2圖像加/解密系統(tǒng).該系統(tǒng)由加/解密算法模塊和密鑰管理模塊組成.加/解密算法模塊完成發(fā)射機及接收機中的實時數(shù)據(jù)流的加/解密,該模塊是基于FPGA的,采用美國國家標準DES(Dara Encryption Standard)算法,實現(xiàn)了對MPEG2 TS流的硬件加/解密.密鑰管理模塊完成加/解密模塊的密鑰產(chǎn)生、管理、控制、輸入等功能.本論文首先介紹了密碼學的基本知識及幾種典型的加密體制和算法.接著介紹了DVB-T數(shù)字廣播標準和數(shù)字圖像無線監(jiān)控系統(tǒng)的原理和系統(tǒng)結構.然后對圖像加解密器的系統(tǒng)設計原理及實現(xiàn)做了詳細介紹.在此基礎上,介紹了FPGA中的加密算法的仿真及實現(xiàn)和密鑰管理模塊的實現(xiàn).最后介紹了系統(tǒng)的硬件電路和整個系統(tǒng)的軟硬件調(diào)試.本人的工作主要包括:1.查閱資料,了解密碼學及DVB系統(tǒng)相關領域知識.2.根據(jù)項目要求設計基于FPGA的實時MPEG2圖像加/解密系統(tǒng)方案.3.基于FPGA完成MPEG2圖像的底層硬件加密及解密邏輯程序設計,并設計各個控制程序和驅(qū)動.4.設計系統(tǒng)原理圖及電路板,完成系統(tǒng)的軟硬件調(diào)試和與全系統(tǒng)的聯(lián)調(diào).
上傳時間： 2013-06-30
上傳用戶：jiiszha
AES是美國于2000年10月份確立的高級加密標準，該標準的反饋鏈路模式AESCBC加密算法，用于在IPSec中替代DESCBC和3DESCBC。 加密是安全數(shù)據(jù)網(wǎng)絡的關鍵，要保證在公眾網(wǎng)上傳輸?shù)男畔⒉槐桓`取和偷聽，必須對數(shù)據(jù)進行加密。在不影響網(wǎng)絡性能的前提下，快速實現(xiàn)數(shù)據(jù)加密/解密，對于開發(fā)高性能的安全路由器、安全網(wǎng)關等對數(shù)據(jù)處理速度要求高的通信設備具有重要的意義。 在目前可查詢的基于FPGA技術實現(xiàn)AESCBC的設計中，最快的加/解密速度達到700Mbps/400MHZ。商用CPU奔騰4主頻3.06，用匯編語言編寫程序，全部資源用于加密解密，最快的加密解密速度可以達到1.4Gbps。但根據(jù)國外測試結果表明，即使開發(fā)的路由器本身就基于高性能的雙64位MIPS網(wǎng)絡處理器，軟件加密解決方案僅能達到路由器所要求的最低吞吐速率600Mbps。 本文首先研究分析了目前幾種實現(xiàn)AESCBC的方法有缺點的情況下，在深入研究影響硬件快速實現(xiàn)AESCBC難點基礎上，設計出一種適應于報文加密解密的硬件快速實現(xiàn)AESCBC的方案，在設計中采用加密解密和密鑰展開并行工作，實現(xiàn)了在線提供子密鑰。在解密中采用了雙隊列技術，實現(xiàn)了報文解密和子密鑰展開協(xié)調(diào)工作，提高了解密速度。 本文在quartus全面仿真設計方案的基礎上，全面驗證了硬件實現(xiàn)AESCBC方案的正確性，全面分析了本設計加密解密的性能。并且針對設計中的流水線效率低的問題，提出改善流水線性能的方案，設計出報文級并行加密解密方案，并且給出了硬件實現(xiàn)VPN的初步方案。實現(xiàn)了單一模塊加密速度達到1.16Gbps，單一模塊解密速度達到900Mbps，多個模塊并行工作加密解密速度達到6.4Gbps。 論文最后給出了總結與展望。目前實現(xiàn)的AESCBC算法，只能通過仿真驗證其功能的正確性，還需要下載到芯片上做進一步的驗證。要用硬件實現(xiàn)整個IPSec，還要進一步開發(fā)基于FPGA的技術。總之，為了適應路由器發(fā)展的需求，還有很多技術需要研究。
標簽： AES_CBC FPGA 性能 實現(xiàn)研究
上傳時間： 2013-05-29
上傳用戶：wangzhen1990
隨著安全通信數(shù)據(jù)速率的提高,關鍵數(shù)據(jù)加密算法的軟件實施成為重要的系統(tǒng)瓶頸.基于FPGA的高度優(yōu)化的可編程的硬件安全性解決方案提供了并行處理能力,并且可以達到所要求的加密處理性能(每秒的SSL或RSA運算次數(shù))基準.網(wǎng)絡的迅速發(fā)展,對安全性的需要變得越來越重要.然而,盡管網(wǎng)絡技術進步很快,安全性問題仍然相對落后.由于FPGA所提供的設計優(yōu)勢,特別是新的高速版本,網(wǎng)絡系統(tǒng)設計人員可以在這些網(wǎng)絡設備中經(jīng)濟地實現(xiàn)安全性支持.FPGA是實現(xiàn)設計靈活性和功能升級的關鍵,對于容錯、IPSec協(xié)議和系統(tǒng)接口問題而言這兩點非常重要.而且,FPGA還為網(wǎng)絡系統(tǒng)設計人員提供了適應不同安全處理功能以及隨著安全技術的發(fā)展方便地增加對新技術支持的能力.標準加密/解決以及認證算法,如RC-4、DES、三次DES、MD-5以及安全哈希算法-1(SHA-1)被廣泛用于全球網(wǎng)絡安全系統(tǒng)中.本文介紹了基于PCI總線的加密卡的研制,硬件板卡的結構,著重論述了加密卡上加密模塊的實現(xiàn),即用FPGA實現(xiàn)3DES及IDEA、MD5算法的過程,加密卡的工作原理,加密卡中多種密碼算法的配置原理,最后對3DES算法及IDEA、MD5算法的實現(xiàn)進行仿真,并繪制了板卡的原理圖,對PCI接口原理進行了闡述.在論文中,首先闡述了數(shù)據(jù)加密原理.介紹了數(shù)據(jù)加密的算法和數(shù)據(jù)加密的技術發(fā)展趨勢,并重點說明了3DES的算法.由于加密卡的生存空間在于其高速的加密性能與便捷的使用方式,所以,我們的加密卡采用的是基于PCI插槽的結構,遵從的是PCI2.2規(guī)范,理解并掌握PCI總線的規(guī)范是了解整個系統(tǒng)的重要一環(huán),本文講述了PCI總線的特點和性能,以及總線的信號.由于遵從高速性的要求,我們在硬件選型的時候,選用的是TI公司高速DSP T M S 3 2 0 C 5 4 x:T I公司新推出的T M S 3 2 0 C 6 x系列D S P功能強,速度也非常快,但目前價格仍然太高,不適合一般加解密使用.而TMS3 2 0 C 5 4 x系列具有性能適中,價格低廉,產(chǎn)品成熟等特點,是較好的選擇.FPGA選用的XILINX公司的XC2V3000,在隨后的文章中,我們將會對這些器件特性做相應說明.并由此得出電路原理圖的繪制.文章的重點之一在于3DES算法及IDEA、MD5算法的FPGA實現(xiàn),以Xilinx公司VIRTEXII結構的VXC2V3000為例,闡述用FPGA高速實現(xiàn)3DES算法及IDEA、MD5算法的設計要點及關鍵部分的設計.
上傳時間： 2013-04-24
上傳用戶：qazwsc
本文從AES的算法原理和基于ARM核嵌入式系統(tǒng)的開發(fā)著手，研究了AES算法的設計原則、數(shù)學知識、整體結構、算法描述以及AES存住的優(yōu)點利局限性。 針對ARM核的體系結構及特點，對AES算法進行了優(yōu)化設計，提出了從AES算法本身和其結構兩個方面進行優(yōu)化的方法，在算法本身優(yōu)化方面是把加密模塊中的字節(jié)替換運算、列混合運算和解密模塊中的逆列混合運算中原來的復雜的運算分別轉(zhuǎn)換為簡單的循環(huán)移位、乘和異或運算。在算法結構優(yōu)化方面是在輸入輸山接口上采用了4個32位的寄存器對128bits數(shù)據(jù)進行了并行輸入并行輸出的優(yōu)化設計；在密鑰擴展上的優(yōu)化設計是采用內(nèi)部擴展，即在進行每一輪的運算過程的同時算出下一輪的密鑰，并把下一輪的密鑰暫存在SRAM里，使得密鑰擴展與加/解密運算并行執(zhí)行；加密和解密優(yōu)化設計是將輪函數(shù)查表操作中的四個操作表查詢工作合并成一個操作表查詢工作，同時為了使加密代碼在解密代碼中可重用，節(jié)省硬件資源，在解密過程中采用了與加密相一致的過程順序。 根據(jù)上述的優(yōu)化設計，基于ARM核嵌入式系統(tǒng)的ADS開發(fā)環(huán)境，提出了AES實現(xiàn)的軟硬件方案、AES加密模塊和解密模塊的實現(xiàn)方案以及測試方案，總結了基于ARM下的高效編程技巧及混合接口規(guī)則，在集成開發(fā)環(huán)境下對算法進行了實現(xiàn)，分別得出了初始密鑰為128bits、192bits和256bits下的加密與解密的結果，并得劍了正確驗證。在性能測試的過程中應用編譯器的優(yōu)化選項和其它優(yōu)化技巧優(yōu)化了算法，使算法具有較高的加密速度。
標簽： ARM AES 嵌入式系統(tǒng) 算法優(yōu)化
上傳時間： 2013-04-24
上傳用戶：liansi
隨著我國信息化發(fā)展進程加快，信息化覆蓋面擴大，信息安全問題也就隨之增多，其影響和后果也更加廣泛和嚴重。同時，信息安全及其對經(jīng)濟發(fā)展、國家安全和社會穩(wěn)定的重大影響，正日益突出地顯現(xiàn)出來，受到越來越多的關注。在和平年代，通過對信息載體進行大規(guī)模的物理破壞，從而達到危害信息安全的目的，在一定程度上是行不通的。然而，在信息安全的角力上，破壞者從來都沒有放棄過，他們把目標對準了信息載體中的數(shù)據(jù)，由于數(shù)據(jù)的易失性，計算機數(shù)據(jù)成為信息安全中的最大隱患，同時也是破壞信息安全的一個突破口。 本文提出研制硬盤加密卡的主要目的是為了防止對計算機數(shù)據(jù)的竊取，保護硬盤中的數(shù)據(jù)。破壞者在得到硬盤后，也不能夠得到硬盤中的數(shù)據(jù)，從而達到保護信息安全的目的。加密卡提供兩個符合ATA-6標準的接口，串接在主板IDE接口和硬盤之間。存儲在硬盤上的數(shù)據(jù)，是經(jīng)過加密以后的加密數(shù)據(jù)；從硬盤上讀出的數(shù)據(jù)，必須經(jīng)過該卡的解密才可被正常使用，否則只是一堆亂碼。加密卡采用FPGA技術實現(xiàn)IDE接口和加密算法，以減小加解密帶來的速度上的影響。 論文的工作重點主要有以下幾個方面的內(nèi)容：FPGA及VHDL語言的研究，ATA協(xié)議標準研究及IDE接口的FPGA實現(xiàn)。論文對ATA協(xié)議做了細致的研究，分析了硬盤接口的工作機制以及主機與硬盤之間的通信協(xié)議，并在此基礎上，重點研究了用FPGA的編程功能來實現(xiàn)一個計算機硬件底層接口協(xié)議的方法，詳細介紹了芯片的內(nèi)部框圖及FPGA的軟件流程圖，提出了在實現(xiàn)過程中應注意的要點，最終用FPGA構建了一個雙向IDE硬盤通道，實現(xiàn)了兩套符合ATA-6規(guī)范的IDE接口。
上傳時間： 2013-08-02
上傳用戶：Ants
隨著計算機和信息技術的飛速發(fā)展，信息的安全性越來越受到人們的重視。敏感信息的電子化在使用戶得到便利的同時，數(shù)據(jù)、資源免泄漏也成為了人們必須注意的一個大隱患。在這個信息全球化的時代，病毒、黑客、電子竊聽欺騙、網(wǎng)絡攻擊都是人們所必須面對的重大問題。出于這種需要，加密自然吸引了人們的注意力，而傳統(tǒng)的軟件加密技術已經(jīng)越來越不能滿足信息安全對運算速度和系統(tǒng)安全性的需求，硬件設施的開發(fā)顯示出其重要性，硬件加密模塊的地位也越來越重要。但其安全性仍存在著一定的問題，對安全性研究仍是不可放松的一個重要問題。 本文介紹了目前幾種流行加密算法及標準，并對典型的公鑰密碼標準RSA進一步說明。RSA算法可以進行數(shù)字簽名、數(shù)據(jù)加/解密，將其應用于數(shù)據(jù)安全領域具有很大的意義。針對于目前硬件加解密相對于軟件加解密的種種優(yōu)勢，論文重點研究RSA算法的基于硬件FPGA的設計實現(xiàn)方案。FPGA是近幾年的超大規(guī)模集成電路設計的焦點，其速度及成本等都占有一定的優(yōu)勢。對RSA算法的FPGA設計，論文主要研究兩方面的內(nèi)容：密鑰生成部分中的素數(shù)檢測問題和加/解密算法中關鍵瓶頸--大數(shù)模乘及模冪運算。并進行了軟硬件的仿真、驗證與測試。論文對RSA設計模塊的可應用領域之一--智能卡及其安全性做了簡單的介紹，并對論文所研究實現(xiàn)的模塊在其中的應用進行了說明，從而體現(xiàn)了其實際應用價值。
上傳時間： 2013-07-06
上傳用戶：juyuantwo
隨著信息量的急劇增長，信息安全日益受到人們重視。移動硬盤的出現(xiàn)使得數(shù)據(jù)的轉(zhuǎn)移和攜帶更加方便，但也不可避免的帶來了數(shù)據(jù)安全隱患。只要竊走了移動硬盤，任何想竊取硬盤信息的人便可以輕松得逞，即使設置了類似訪問口令這樣的邏輯密鑰，要想破解也不是件難事。 一個完整的數(shù)據(jù)加解密系統(tǒng)應該具備安全可靠的密碼認證機制和數(shù)據(jù)加解密算法。本文基于MEMS強鏈、USB控制器和FPGA設計了一種USB接口的高效數(shù)據(jù)加解密系統(tǒng)，采用物理認證并用硬件實現(xiàn)AES加密算法。普通IDE硬盤掛接該系統(tǒng)后成為安全性極高的加密USB移動硬盤，其平均數(shù)據(jù)吞吐率接近普通U盤，達到10MB/s。
標簽： USB 移動 硬盤數(shù)據(jù) 加密技術
上傳時間： 2013-06-16
上傳用戶：1159797854
前些天在網(wǎng)上看到了一些關于OPENSSL的介紹，覺得很有意思，于是做了一個程序，基本實現(xiàn)了數(shù)字證書的制作、SSL安全通訊、加解密操作等功能，秉承OPENSSL開放的原則，拿出來共享，主要實現(xiàn)寫在了兩個DLL中
標簽： OPENSSL
上傳時間： 2014-11-22
上傳用戶：aix008
模冪算法，RSA算法，DNS等加解密算法里都回調(diào)用到的一個函數(shù)
上傳時間： 2014-01-26
上傳用戶：qilin
3DES加密算法的C++實現(xiàn)，可用于網(wǎng)絡傳輸加解密
上傳時間： 2015-03-19
上傳用戶：waizhang
