26/5
 SoC 설계 자동화  연구실
IPSEC/SSL 전용 암호 가속 프로세서 ASIC 칩
<암호 프로세서 Layout Plot>
<암호 프로세서 칩 사진>
Feature (Board)
PCI master/target interface
MPC860 32bit CPU Co-Design.
1,000,000 gate FPGA
목표: IPSec, SSL, TLS, IKE 등 네트워크 보안 프로토콜을 지원하는 고성능Security Processor
Feature (Chip)
Library : Hynix 0.25um
Area : 200,000gate
Operation Freq. : 100MHz
- Chip Features
① IPSec, SSL, TLS, IKE 등 네트워크 보안 프로토콜 지원.
② 비밀키 알고리즘 지원 (DES, Triple-DES, SEED,AES,RC4)
③ 해쉬 알고리즘 (MD5, SHA1, HAS160)
④ HMAC(HMAC-MD5, HMAC-SHA1, HMAC-HAS160)
⑤ 공개키 알고리즘 (1024-bit RSA Encryption, 1024bit RSA, ECC)
⑥ True Random Number Generator
⑦ PCI master/target interface (PCI Bus Specification, Rev 2.1.)
⑧ MPC860 32bit CPU Interface(50MHz)
- 동작
암호 가속칩은 PCI Master Mode, PCI Target Mode, MPC860 Mode와 같은 세 가지의 동작모드에 따라서 각각 개별적으로 동작한다. PCI Master Mode로 동작할 때는 우선 호스트 시스템에서는 암호 가속칩은 동작시키기 위하여 칩 초기화 모드로 들어간다. 칩 초기화 모드에서 호스트 시스템은 5개의 Descriptor (Command Descriptor, Key Descriptor, Source Descriptor, Destination Descriptor, Result Descriptor)를 생성해서 호스트 메모리에 상주시키고, PCI Target 방식으로 Command Descriptor의 시작주소를 암호 프로세서에 전달한다. 그런 후에 암호 가속칩은 PCI Bus Master DMA Controller를 이용하여 호스트 메모리에 접근하여 Command Descriptor의 시작주소부터 링크된 데이터를 차례로 읽어온다. 이렇게 읽어온 데이터를 처리한 후에 암호 프로세서는 PCI Bus Master DMA Controller를 이용하여 처리된 데이터를 호스트 메모리상에 전송한다. PCI Target Mode는 암호프로세서가 PCI Target방식으로 Host로부터 암호화 동작에 관한 모든 명령어와 데이터를 전달 받는다. 암호 프로세서에서 암호화 동작이 끝나면 Host가 다시 결과 데이터를 전송 받아 간다. MPC860 Mode는 암호프로세서가 MPC860 프로세서에 직접 연결되어 Slave로 동작하는 모드이다. 이 방식은 PCI Target방식과 유사하게 MPC860으로부터 암호화 동작에 관한 모든 명령어와 데이터를 전달 받고. 암호 프로세서에서 암호화 동작이 끝나면 MPC860 다시 결과 데이터를 전송 받아 간다.