[发明专利]应用于WIA-PA协议的安全协处理器的实现方法

权利要求书

1.应用于WIA-PA协议的安全协处理器的实现方法，其特征在于通过硬件自动实现报文的加解密和认证，包括以下步骤：

将安全协处理器自顶向下分为CCM*层、Block Cipher Mode层和AES-128层；

所述CCM*层用于实现CCM*操作模式；将报文经数据保密和数据认证后得到加解密后的报文输出；

所述Block Cipher Mode层用于实现分组密码工作模式；将CCM*层输出的数据块经加解密后返回至CCM*层；

所述AES-128层用于实现AES加密和解密；将Block Cipher Mode层的128bit经加解密后返回至Block Cipher Mode层。

2.根据权利要求1所述的应用于WIA-PA协议的安全协处理器的实现方法，其特征在于所述CCM*层为CCM*模块，其实现包括以下步骤：

根据需求设置CCM*模块的操作模式；

根据CCM*模块的操作模式，进入工作状态。

3.根据权利要求1所述的应用于WIA-PA协议的安全协处理器的实现方法，其特征在于所述进入工作状态包括以下步骤：

当操作模式设定为加密及认证模式时，报文依次进入产生MIC、加密MIC和加密数据块状态；而每个状态都自动进入Block Cipher Mode模块，最终得到加密后的报文输出；

当操作模式设定为解密及认证校验时，报文依次进入解密MIC、解密数据块和校验MIC状态，而每个状态都自动进入Block Cipher Mode模块，最终得到解密后的报文输出。

4.根据权利要求1所述的应用于WIA-PA协议的安全协处理器的实现方法，其特征在于所述Block Cipher Mode模块的实现包括以下步骤：

1)设置加密或解密操作类型；

2)设置工作模式及分组输入的长度；

3)加载密钥和初始化向量并设定反馈缓存变量；

4)加载数据输入变量并生成AES-128加/解密的输入x；

5)将待加/解密的输入x进行AES-128加/解密操作，生成输出y；

6)更新反馈缓存变量值；当反馈循环计数值小于设定次数时，返回步骤4)，否则执行下一步骤；

7)根据操作类型和工作模式生成数据输出变量text_o。

5.根据权利要求4所述的应用于WIA-PA协议的安全协处理器的实现方法，其特征在于所述生成输出y后，当工作模式为CFB、OFB和CTR时，生成位选取变量j_z和生成密/明文分组长度变量j_blk_o。

6.根据权利要求4所述的应用于WIA-PA协议的安全协处理器的实现方法，其特征在于所述生成输出y后，当工作模式为CBC时，生成密/明文分组变量blk_o。

7.根据权利要求4所述的应用于WIA-PA协议的安全协处理器的实现方法，其特征在于所述更新反馈缓存变量值后，当工作模式为CFB、OFB和CTR时，生成分组输出变量blk_o_r。