学海网

毕业设计论文 USB安全钥模型的设计研究
摘要
随着信息技术的发展，特别是电子商务的发展，网络信息的安全传输问题逐渐成为人们最为关心和头痛的事情。密码安全芯片的研究与设计是当前密码学和微电子学交叉学科领域 的热点问题。现代电子系统集成技术的快速发展和密码理论日趋完善，为安全芯片的诞生提 供了强有力的支持。本文就在这种技术背景下，结合当前信息安全系统的需要，提出了一种 基于 USB 接口技术的安全钥芯片的思想，并遵循片上系统先进的设计方法和工具，初步完 成了 USB 安全钥芯片的设计、实现及验证。本文针对这种问题，结合当前信息流通速度快 的特点，提出了一种基于 USB 技术的硬件安全加密方法，并在此基础上进行了研究和设计。
下面是本文主要的研究内容和研究成果的概述。首先对 USB 安全钥的基本知识进行了系统的概括和阐述，分析了 USB 安全钥的特点和 功能，指出利用 USB 技术和密码学技术相结合是解决当前的安全问题的重要方法。在此基 础上，本文构建了 USB 安全钥的系统模型，并对此模型的各部分进行了分析和研究，指出了 USB 安全钥中最重要的密码协议的建立和密码方法的选择。 对当前主流密码体制进行了分析和研究。对公钥密码体制和私钥密码体制进行了分析和研究，并对这两种密码体制进行了比较。对公钥密码体制和私钥密码体制的代表 RSA 和 DES 进行了研究和比较，提出了 3DES 密码，并对 RSA 的安全性进行了分析，提出构造安全素 数。结合公钥和私钥密码体制的特点，提出了利用 RSA 和 DES 来构建的混合密码体制。对 USB 安全钥中的安全方法进行了分析和研究，指出身份认证和数字签名是解决信息 安全传输的重要技术。对身份认证技术和数字签名技术进行了分析和研究，分别提出了身份 认证协议和数字签名协议。结合身份认证和数字签名，提出了 USB 安全钥中的签名认证协 议，提高了信息传输的可靠性。分析了影响 USB 安全钥处理速度的相关问题。通过对 RSA 和 DES 密码体制的分析和 研究，指出提高 RSA 密码体制的处理速度是提高 USB 安全钥处理速度的关键，给出了提高 RSA 密码体制运行速度的有效方法。设计了 RSA 密码体制快速实现的并行算法，优化、改 进了 RSA 密码体制的基本算法。结合 RSA 密码的特点，提出了快速的模加、模乘、模逆和 模幂运算算法，大大加快了 RSA 运算的速度，提高了 USB 安全钥的硬件处理速度。
本文利用 VLSI 技术对 USB 安全钥进行了设计，将 USB 安全钥从功能的角度分为 USB 控制器设备和密码协处理器实现两个模块。运用片上系统(SOC)自底到顶的设计方法和电子 设计自动化(EDA)工具实现了 USB 安全钥功能芯片。在速度和面积上进行折衷考虑，在满 足在线操作速度的要求下，面积尽可能小，为 USB 安全钥走向实际应用打好了基础。
将密码学的研究成果和集成电路的设计、生产技术相结合从而研制出具有高运算速度、 高安全性能的密码专用芯片是近年来密码学界和微电子学界的重要研究课题，但是这方面的研究成果却并不丰硕，这也成为这一领域近期研究的主要方向和难点。本文对适于在片上系统（SOC）上实现的混合密码体制进行了研究，分析了混合密码体制的安全性基础以及其在 芯片中实现的可行性和优越性。分析研究了混合密码体制在芯片中应用的许多相关问题如 RSA 密钥长度的选择等问题。同时我们考虑到在实际应用过程中，在满足安全性的前提下还 应当降低计算复杂度，提高信息加、解密的速度，便于在芯片中实现，降低成本，利于推广 应用等因素，进一步提出了基于 USB 安全钥芯片的数字签名和认证协议。这为以后密码安全 专用芯片的研究和开发在理论和实际应用经验上提供很有价值的资料。在实际应用中，在混合密码体制中占有重要地位的 RSA 算法在芯片上实现时存在着计算 复杂、运行速度慢的问题。本文分析了影响 RSA 算法执行速度的相关问题，提出了加快 RSA 运行速度的有效方法，优化改进了 RSA 的基本算法。目前国内外对 RSA 算法实现的研究大多 是在运算速度很高的计算机上，在芯片中实现大多采用串行处理，这样虽然算法和硬件结构 便于实现，但是对于时钟频率相对较低的芯片来说，为提高速度，安全性必然相对较差，相 反，为提高安全强度，则运算处理速度又会降低。本文基于这种矛盾，提出了在各个层次上 并行实现混合密码体制的思想。尤其是对 RSA 算法的研究，并行思想渗透到其基本算法中， 这些基本算法主要包括模加、模乘、模逆和模幂运算。大数运算是很费时间的，尤其是大整 数的模逆和模幂运算。为了得到较快的加/解密速度，本文对这些基本算法进行了深层次的 优化，大大提高了 RSA 算法实际应用时的运行速度和执行效率。
关键词：USB 安全钥，密码体制，数字签名，身份认证，快速算法。