摘 要 通过对处理器技术的跟踪，给出了基于密码算法的32位安全处理器的结构，并对密码算法核的结构和软件进行设计与研究，最后结合安全处理器的应用领域，充分肯定了研究安全处理器的重要性。
关键词 处理器、安全处理器、安全模块、密码模块
1 引言
现有的安全技术似乎始终存在着局限性，防火墙被动防御无法阻止主动入侵行为、应用级过滤检测与处理能力存在矛盾，背负众望的IPv6技术也无法鉴别主机、用户真实身份，无法阻止攻击报文。当系统的安全越来越岌岌可危，人们开始尝试从芯片的角度去解决安全难题。要保证信息安全首先要保证拥有自有版权的安全芯片。目前，安全芯片设计在信息安全领域已取得了很大成绩，在密码学研究方面已经接近国际先进水平，嵌入式密码专用芯片也已开发成功，但密码芯片在功能与速度方面还滞后于系统和网络的发展，特别在高速密码芯片方面与国际先进水平有很大差距。同时，在CPU方面，不管是通用处理器、嵌入式处理器还是专用微处理器技术已经很成熟，国内多个单位都把嵌入式处理器作为切入点，如中科院计算所的“龙芯”、北大微处理器中心的“众志”、中芯的"方舟"等，嵌入式CPU已作为SOC芯片的核心，但很少考虑安全方面，特别是针对国内的专用密码算法。具有自主版权的CPU才是安全的CPU，只有具有自主知识产权的CPU不断取得新突破，对我国的信息安全才具有重大现实意义。随着网络速度的不断提高，微电子技术的不断发展，在芯片中加入安全功能成为一种趋势，特别是在个人电脑的芯片设计中。研制安全处理器将是今后安全产品的发展趋势。2 安全处理器的技术跟踪
2.1 嵌入式处理器
目前处理器的划分从应用角度出发，分三类：通用处理器、嵌入式处理器、专用处理器。这些分类都是相对的，只是在一定程度上反映CPU的特性。根据CPU的特性，选择嵌入式处理器[2]为主要的研究对象。它的有利方面表现在： (1) 芯片设计技术，EDA工具已有很大发展，完全可将一个完整的系统集成在一个芯片上，即SOC(System On Chip)。这一技术使开发速度大大加快，可实现自主的知识产权。 (2) 与嵌入式CPU配套的软件，从嵌入式OS(包括Linux和其他自主OS)到在它上面运行的应用程序，不像PC的软件那样受到微软垄断的影响，完全可以自主开发。 (3) 嵌入式CPU对半导体生产工艺的要求适合我国的国情。多数不必采用最先进、昂贵的半导体工艺，能充分发挥国内现有的半导体生产能力。 系统芯片技术使嵌入式应用系统的开发越来越倾向于以32位CPU为核心，传统的8位微处理器由于芯片面积小，开发方便，得到了广泛的应用。但由于其总线宽度仅为8比特，性能相对较低。而随着应用的不断扩展，系统控制部分越来越复杂，对微控制器的性能要求也日趋提高。32位CPU核是发展趋势，掌握了自主32位CPU核的技术，在安全应用领域具有重大意义。纵上所述，我们研究的安全处理器采用的是32位嵌入式处理器。2.2 安全处理器
目前，市场大部分的安全产品采用传统的应用电子系统设计，其结构都是通过CPU软件运算密码算法或者将密码算法用硬件FPGA实现，然后用CPU控制。这样的结构使安全产品的速度受到约束，产品的集成度不高，不能降低产品的成本。 对于安全处理器来说，不是以功能电路为基础的分布式系统综合技术，而是以功能IP为基础的系统固件和电路综合技术。因此，安全处理器是集处理器和安全技术于一体。其功能的实现不再针对功能电路进行综合，而是针对系统整体固件实现进行电路综合。电路设计的最终结果与IP功能模块和固件特性有关，而与PCB板上电路分块的方式和连线技术基本无关，从而使所设计的结果十分接近理想设计目标。当前，国外已经有些公司研制生产出了安全协议处理器，如Hifn公司近日推出最具性价比的HIPP II 8155安全协议处理器，适用于路由器、交换机及VPN网关等IPsec和SSL等应用。但是这些产品使用的是标准的公开算法如AES,DES等，不能满足国内安全产品的需要。文章所设计的安全处理器是基于专用算法的32位处理器。3 安全处理器的设计
安全处理器的设计将包括嵌入式操作系统、嵌入式系统程序和应用程序的开发；软件与硬件的划分、协同设计、协同仿真；电路的综合、布局布线等等。在完成对当前微处理器、SOC设计技术和安全处理器等新技术的跟踪后，结合对CPU和密码芯片的实践，设计了安全处理器的结构、算法核的结构和软件。3.1 安全处理器结构
安全处理器采用的基本体系结构如下：
[8]电大学习网.免费论文网[EB/OL]. /d/file/p/2024/0424/fontbr />
3.2 安全模块的结构
安全模块分为专用密码算法核、公开密码算法核、运算加速器和快速驱动引擎。安全模块核心部件挂接在系统的高速总线上，为了提高其利用率，采用虚拟部件的结构和算法部件驱动引擎。不同的算法操作对应不同的指令，这些指令为专用指令，需要编译器的支持或者通过微指令执行。物理寻址范围一般较窄，输入/输出支持DMA、I/O、Burst等总线结构的所有操作。操作的策略实现预置/预测机制，采用4位指令执行状态标记。密码算法核预设两组物理实体，实体间相互独立。算法的逻辑位宽128bit，为部件级流水线的工作方式。数据处理按序进行，操作结果按序写入，回写操作受指令的执行状态控制。算核中还嵌入部分微代码，支持特定的应用和专用算法的测试、密码算法的自动配置和参数下载，从而确保密码算法硬件的可靠性和安全性。 密码算法部件的结构如下： Reset(复位)来自芯片的复位控制器模块，中断及响应与芯片的中断控制器相连，状态反映在芯片的状态寄存器中，CLK来自芯片的PLL模块，最高频率为160MHz，地址线、数据线等与芯片的内部总线相连，扩展控制可以连接已有的外部安全密码模块。 密码算法核采用两种工作方式主设备模式和从设备模式。当工作在主设备模式时，写完密钥后，密码模块按AHB规范[1]申请总线，在请求总线成功后，密码模块将源地址发送到总线上，将源地址中的数据读入SFIFO中，释放数据总线，处理器可以并行完成其余任务。同时，模块内部从SFIFO中读出数据，进行算法运算，同时将加密结果写入EFIFO中。通过这种工作方式，可以提高加脱密速度，并行完成任务。密码模块工作在从设备模式时，处理器以存储器模式访问专用算法核，适应于低速产品的需要。
3.3 安全处理器的软件特征
安全处理器的软件是实现嵌入式系统功能的关键，对安全处理器系统软件和应用软件的要求也和通用计算机有所不同。 (1) 软件要求固态化存储。为了提高执行速度和系统可靠性，嵌入式系统中的软件一般都固化在存储器芯片或作为BIOS。 (2) 软件代码高质量、高可靠性。尽管半导体技术的发展使处理器速度不断提高、片上存储器容量不断增加，但在大多数应用中，存储空间仍然是宝贵的，还存在实时性的要求。为此要求程序编写和编译工具的质量要高，以减少程序二进制代码长度、提高执行速度。 (3) 系统软件(OS)的高实时性是基本要求。 (4) 在多任务嵌入式系统中，对重要性各不相同的任务进行统筹兼顾的合理调度是保证每个任务及时执行的关键，单纯通过提高处理器速度是无法完成和没有效率的，这种任务调度只能由优化编写的系统软件来完成，因此系统软件的高实时性是基本要求。 (5) 多任务操作系统是知识集成的平台和走向工业标准化道路的基础。4 安全处理器的应用
安全处理器的应用很广阔，既可以用来设计终端加密设备，又可以设计线路式加密设备，完成批信息加/脱密处理、数字签名、认证和密钥管理等功能。安全处理器具有PCI、MAC、USB等接口，直接与接口器件相连。线路上的数据流通过接口芯片流入安全处理器芯片的相应接口模块，数据被接受。CPU对收到的一帧（包）数据进行处理，支持SDLC/HDLC、PPP、DDN、FR等协议，需要加（脱）密的数据通过处理器芯片的内部总线与密码模块进行交换，由密码模块完成加（脱）密操作，处理完的数据最后由CPU控制通过相应的接口发送出去。安全处理器将专用密码算法核和处理器集成在一个芯片上，最大限度的减少了部件之间的连接，提高了系统的安全性和可靠性，充分保证了高性能和高性价比，优越性会越来越明显，必将会得到更广泛的应用。参考文献
〔1〕AMBA Specification （Advanced Microcontroller Bus Architecture Specification）〔2〕北京大学“吉利久SoC的技术支持机嵌入式系统设计”〔3〕“SOC技术及国内发展现状”《世界电子元器件》北京海尔集成电路设计有限公司赖祥宁
[8]电大学习网.免费论文网[EB/OL]. /d/file/p/2024/0424/fontbr />
相关文章：
计算机辅助历史教学及CAI课件的开发应用04-26
嵌入式家庭网关中SPI接口的软件模拟04-26
多媒体技术在新装备教学中的应用04-26
基于局域网的多媒体教学系统的设计与实现04-26
一种用VHDL设计嵌入式Web Server的方案04-26
细胞移植修复脊髓损伤的进展04-26
一种单片机综合实验系统的设计04-26