椭圆曲线密码和密码杂凑算法的vlsi实现技术研究.pdf

橼睡曲》缘 鞣
寨
承担单位 ：清华大学
负责人 ：白国强
推动了国内其它密码算法电路的实现研究和推动了国内
企 业关于 算法集成 电路产 品的研发。 目前，围绕
该成果系统性地解决了如何利用集成 电路技术实现 算法的集成 电路实现，国内活跃的学术研究 、产品
椭圆 曲线密码 算法 的问题。算法是基于椭 开发、推广应用局面和与之有关的产业 已经形成。
圆曲线有 限群的一类公钥密码算法 的总称 ，是 比 该研究作为成果 “椭 圆曲线密码及其国家算法标准
公钥密码算法更先进 的一类算法 ，和 比特密钥 的集成 电路实现” 的重要 组成部分 ，已获北京市
长 的 算法其安 全性分 别相 当于 比特 和 年度科技成果二等奖。
比特的 算法。算法基于有 限域算术 ，具有密 椭圆曲线密码 ，英文为 ，
钥长度和 曲线参数都可 以灵活选择的特点。如何设计特 简称 ，是一类公钥密码的总称。公钥密码是一种加
定的集成 电路完成有限域算术，以及如何解决算法多样 密时使用公开密钥、解密时使用秘密密钥的密码 ，其思
性与电路的不可更改性之间的矛盾 ，最终完成复杂 想起源于现代通信问题。假设在通信者 和 之间有一
算法的运算是 算法集成电路实现中所面临的问题。 条不安全 的信道 ，和 希望利用该信道做两件事情 ：
该研究从设计各种有限域算术 电路开始 ，从实现 目 ①进行保密通信 ；②在未给 预 留 “印签”的情 况下，
标 、电路兼容性和可配置性 出发，全面给出了解决 签发一份 文件 ，希望 能够确信 文件 由 签发。这
算法各种集成电路实现中的软硬件划分 、系统架构和部 两件事情事实上是计算机通信