基于FPGA的AES算法芯片設(shè)計實現(xiàn)

其中Round1-Round3、FinalRound是由組合邏輯完成的操作，都能夠在一個時鐘周期內(nèi)執(zhí)行完成。這種風格的代碼在生成流水線電路時，還需要控制指令的配合。

圖3是拆分輪運算的流水線時空圖。圖中數(shù)字表示數(shù)據(jù)分組的序號，整個流水線操作由啟動、發(fā)起、流水線核、收尾和結(jié)束5部分組成，當進入流水線核時的效率是最高的。

圖3 拆分輪運算的流水線時空圖

用加速比(Speedup)可以衡量采用流水結(jié)構(gòu)之后加密過程相對于非流水結(jié)構(gòu)速度的提高。計算流水線加速比的基本公式為。

設(shè)加密N個分組，10輪運算每輪的運算時間為!，則

當N的取值無限增大時，這個比值將接近于3.33…。因而使用流水結(jié)構(gòu)數(shù)據(jù)處理速度比非流水結(jié)構(gòu)提高到3倍多。

仿真實驗和結(jié)果

圖4為加密過程時序。針對128bit明文分組和128bit初始密鑰的AES算法，在QuartusII軟件下，采用中間相遇的設(shè)計方法將頂層模塊化圖形設(shè)計與底層VHDL語言描述相結(jié)合實現(xiàn)。實驗時選用APEX20KE系列的EP20K1500EFC33-3為目標芯片進行仿真和功能驗證。密鑰裝載完畢之后每加密輸出一個分組需3個時鐘周期，吞吐率為689.500Mbits/s。使用了3056個LUTs，81626個Memorybits，可以滿足SDH標準速率STM-4規(guī)定的622.080Mbits/s的要求。

圖4 加密過程時序

結(jié)合FPGA的結(jié)構(gòu)特點，本設(shè)計實現(xiàn)的IP核具有如下特點：接口設(shè)計靈活，外部接口的設(shè)計和定義可以根據(jù)不同加密芯片的接口設(shè)計要求現(xiàn)場改動。資源占用小，脫密電路采用與加密電路部分復(fù)用的結(jié)構(gòu)實現(xiàn)，從而節(jié)省了資源。設(shè)計支持重用，在算法實現(xiàn)頂層設(shè)計時采用了模塊化設(shè)計方法，結(jié)構(gòu)清晰，可以根據(jù)不同的功能需求進行改動，利于設(shè)計重用