USB安全钥模型设计与研究.doc

江 西 理 工 大 学 南 昌 校 区 毕 业 设 计（论文） 题 目：USB安全钥模型设计与研究 系 ： 专 业： 班 级： 学 生： 学 号： 指导教师： 职称：  摘 要 随着信息技术的发展，特别是电子商务的发展，网络信息的安全传输问题逐渐成为人们最为关心和头痛的事情。密码安全芯片的研究与设计是当前密码学和微电子学交叉学科领域的热点问题。现代电子系统集成技术的快速发展和密码理论日趋完善，为安全芯片的诞生提供了强有力的支持。本文就在这种技术背景下，结合当前信息安全系统的需要，提出了一种基于USB 接口技术的安全钥芯片的思想，并遵循片上系统先进的设计方法和工具，初步完成了USB 安全钥芯片的设计、实现及验证。本文针对这种问题，结合当前信息流通速度快的特点，提出了一种基于USB 技术的硬件安全加密方法，并在此基础上进行了研究和设计。 下面是本文主要的研究内容和研究成果的概述。 首先对USB 安全钥的基本知识进行了系统的概括和阐述，分析了USB 安全钥的特点和功能，指出利用USB 技术和密码学技术相结合是解决当前的安全问题的重要方法。在此基础上，本文构建了USB 安全钥的系统模型，并对此模型的各部分进行了分析和研究，指出USB 安全钥中最重要的密码协议的建立和密码方法的选择。对当前主流密码体制进行了分析和研究。对公钥密码体制和私钥密码体制进行了分析和研究，并对这两种密码体制进行了比较。对公钥密码体制和私钥密码体制的代表RSA 和DES，提出了3DES 密码，并对RSA 的安全性进行了分析，提出构造安全素数。结合公钥和私钥密码体制的特点，提出了利用RSA 和DES 来构建的混合密码体制。本文利用VLSI 技术对USB 安全钥进行了设计，将USB 安全钥从功能的角度分为USB控制器设备和密码协处理器实现两个模块。运用片上系统(SOC)自底到顶的设计方法和电子设计自动化(EDA)工具实现了USB 安全钥功能芯片。本文对适于在片上系统（SOC）上实现的混合密码体制进行了研究，分析了混合密码体制的安全性基础以及其在芯片中实现的可行性和优越性。分析研究了混合密码体制在芯片中应用的许多相关问题如RSA 密钥长度的选择等问题。同时我们考虑到在实际应用过程中，在满足安全性的前提下还应当降低计算复杂度，提高信息加、解密的速度，便于在芯片中实现，降低成本，利于推广应用等因素，进一步提出了基于USB 安全钥芯片的数字签名和认证协议。这为以后密码安全专用芯片的研究和开发在理论和实际应用经验上提供很有价值的资料。 在实际应用中，在混合密码体制中占有重要地位的RSA 算法在芯片上实现时存在着计算复杂、运行速度慢的问题。目前国内外对RSA 算法实现的研究大多是在运算速度很高的计算机上，在芯片中实现大多采用串行处理，这样虽然算法和硬件结构便于实现，但是对于时钟频率相对较低的芯片来说，为提高速度，安全性必然相对较差，相反，为提高安全强度，则运算处理速度又会降低。本文基于这种矛盾，提出了在各个层次上并行实现混合密码体制的思想。尤其是对RSA 算法的研究，并行思想渗透到其基本算法中，这些基本算法主要包括模加、模乘、模逆和模幂运算。大数运算是很费时间的，尤其是大整数的模逆和模幂运算。为了得到较快的加/解密速度，本文对这些基本算法进行了深层次的优化，大大提高了RSA 算法实际应用时的运行速度和执行效率。 关键词：USB 安全钥；密码体制；数字签名；身份认证；快速算法 ABSTRACT Along with the development of information technology (IT), especially electronic business, the safety of information transmitting via Network is becoming the toughest matter about which is most concerned. Research and design of cript security chip is a very popular subject in the cross field between criptogram and micro-electronics. Rapid development of modern electronic system integration technology and gradual perfect of crip theory provides strong support to the “birth” of security chip. Under this b