MPC190安全處理器技術剖析

在當今數(shù)字化時代，網(wǎng)絡安全至關重要。MPC190安全處理器作為一款專為商業(yè)網(wǎng)絡市場設計的產(chǎn)品，為網(wǎng)絡和計算系統(tǒng)提供了強大的安全保障。本文將深入剖析MPC190安全處理器的各個方面，希望能為電子工程師們在設計相關系統(tǒng)時提供有價值的參考。

文件下載：MPC190VMB.pdf

一、發(fā)展歷程

MPC190隸屬于智能網(wǎng)絡平臺的S1系列安全處理器，專為商業(yè)網(wǎng)絡市場而開發(fā)。該產(chǎn)品家族源于摩托羅拉過去30年為政府應用開發(fā)的安全技術。其第四代執(zhí)行單元（EU）已在摩托羅拉的半定制集成電路和MPC180（摩托羅拉安全處理器產(chǎn)品線的首款產(chǎn)品）中得到驗證。

二、典型應用

MPC190適用于多種應用場景，包括邊緣路由器、DSLAMS、寬帶接入設備、電子商務服務器、無線基站和WAP網(wǎng)關等。這些應用場景對網(wǎng)絡安全要求較高，MPC190能夠有效地滿足其安全需求。

三、產(chǎn)品特性

1. 執(zhí)行單元

• 公鑰執(zhí)行單元（PKEUs）：共6個，支持RSA和Diffie - Hellman算法，可編程字段大小為80 - 2048位。例如，RSA - 1024 - 64密鑰交換僅需2.0ms，每秒可進行520次IKE握手。同時支持F(2)m或F(p)中的橢圓曲線操作，可編程字段大小為55 - 511位，155位密鑰的ECC密鑰交換只需5.7ms，每秒可進行1000次IKE握手。
• 數(shù)據(jù)加密標準執(zhí)行單元（DEUs）：有3個，支持DES、3DES算法，可使用兩密鑰（K1, K2, K1）或三密鑰（K1, K2, K3），并支持ECB和CBC模式。
• 消息摘要執(zhí)行單元（MDEUs）：同樣3個，可使用SHA - 1生成160位消息摘要，或使用MD4、MD5生成128位消息摘要，還支持HMAC計算。
• ARC四執(zhí)行單元（AFEU）：實現(xiàn)與RC4算法兼容的流密碼，支持40 - 128位可編程密鑰。
• 隨機數(shù)生成器（RNG）：能夠生成32位隨機數(shù)，符合FIPS 140 - 1標準，確保隨機數(shù)的隨機性和不可預測性。

2. 其他特性

• PCI接口：符合PCI 2.2標準，具有主/從邏輯，支持32位地址/64位數(shù)據(jù)、66MHz或32位地址/32位數(shù)據(jù)模式。
• 加密通道：9個加密通道，每個通道支持多命令描述符鏈，可通過集成控制器進行靜態(tài)和/或動態(tài)分配加密執(zhí)行單元，每個通道的緩沖區(qū)大小為2KBytes。
• 電源與封裝：采用1.8v供電，3.3v I/O，252 MAP BGA封裝，功耗為2.0W，采用HiPerMOS4 0.25μm工藝。

四、典型系統(tǒng)架構

MPC190設計為易于集成到使用PCI的系統(tǒng)中，包括使用集成PCI橋接器的處理器構建的系統(tǒng)，如摩托羅拉MPC8265A。外部處理器通過設備驅動程序使用系統(tǒng)內存進行數(shù)據(jù)存儲來訪問MPC190。MPC190位于處理器的PCI地址映射中，當應用程序需要加密功能時，會為MPC190創(chuàng)建描述符，定義要執(zhí)行的加密功能和數(shù)據(jù)位置。MPC190的PCI主控能力允許主機處理器通過少量短寄存器寫入設置加密通道，由MPC190完成對系統(tǒng)內存的讀寫操作以完成所需任務。此外，所有執(zhí)行單元的寄存器都可通過PCI接口直接讀寫。

五、架構概述

MPC190的內部架構包括PCI總線接口（PCI I/F）模塊、MPC190控制器和加密通道等部分。PCI I/F模塊負責在PCI v2.2兼容總線和MPC190內部寄存器之間傳輸32位或64位字。MPC190控制器解碼描述符頭并將其寫入相應的加密通道輸入緩沖區(qū)。加密通道處理數(shù)據(jù)包描述符中的數(shù)據(jù)指針，并通過PCI/IF模塊發(fā)起PCI總線主控，從內存中傳輸額外的數(shù)據(jù)和指令。處理后的數(shù)據(jù)被寫入各個執(zhí)行單元的輸出緩沖區(qū)，再通過PCI/IF模塊寫回系統(tǒng)內存。

六、數(shù)據(jù)包描述符

MPC190的控制器設計為易于與現(xiàn)有系統(tǒng)和軟件集成，所有加密功能都可通過數(shù)據(jù)包描述符訪問。數(shù)據(jù)包描述符包含頭信息和七個數(shù)據(jù)長度/數(shù)據(jù)指針對，頭信息描述所需服務并指示使用哪些執(zhí)行單元和設置哪些模式。數(shù)據(jù)長度表示要傳輸?shù)倪B續(xù)字節(jié)數(shù)，數(shù)據(jù)指針指示系統(tǒng)內存中數(shù)據(jù)、密鑰或上下文的起始地址。描述符以指向下一個數(shù)據(jù)包描述符的指針結束，處理下一個描述符的方式由加密通道的配置寄存器編程決定，支持描述符結束時中斷和描述符鏈結束時中斷兩種模式。

七、執(zhí)行單元

1. 公鑰執(zhí)行單元（PKEU）

PKEU能夠執(zhí)行許多高級數(shù)學函數(shù)，支持RSA和ECC公鑰加密算法。在橢圓曲線操作方面，其字段或模數(shù)大小可在80 - 511位之間以32位為增量設置，支持廣泛的加密安全級別。在模冪運算方面，支持多種模運算功能，可對長度達2048位的操作數(shù)進行模運算，使用Montgomery模乘法算法執(zhí)行核心功能。

2. 數(shù)據(jù)加密標準執(zhí)行單元（DEU）

DEU按照數(shù)據(jù)加密標準算法（ANSI x3.92）執(zhí)行批量數(shù)據(jù)加密/解密，還可計算3DES，支持2密鑰或3密鑰3DES，操作時通過共享56位密鑰和初始化向量（IV）對64位數(shù)據(jù)塊進行置換，支持ECB和CBC兩種IV操作模式。

3. ARC四執(zhí)行單元（AFEU）

AFEU加速與RSA Security的RC4流密碼兼容的批量加密算法，該算法是面向字節(jié)的，支持40 - 128位可變長度密鑰，提供廣泛的安全強度。

4. 消息摘要執(zhí)行單元（MDEU）

MDEU使用MD4、MD5或SHA - 1算法對輸入總線上的所有數(shù)據(jù)計算單個消息摘要（或哈?；蛲暾詸z查）值，還支持HMAC計算。

5. 隨機數(shù)生成器（RNG）

RNG是一個數(shù)字集成電路，能夠生成32位隨機數(shù)，符合FIPS 140 - 1標準，為系統(tǒng)提供隨機挑戰(zhàn)或隨機密鑰，增強物理安全性。

八、性能估計

在典型的64位、66MHz PCI系統(tǒng)開銷下，MPC190的批量加密/認證性能估計包括數(shù)據(jù)/密鑰/上下文從內存到MPC190的讀取、MPC190內部的安全處理以及MPC190將完成的數(shù)據(jù)/上下文寫回內存。不同數(shù)據(jù)塊大小下，DES CBC、3DES CBC、ARC4、MD5、SHA - 1和HMAC - MD5等算法的性能有所不同，且MPC190支持單遍處理加密/消息認證。

電子工程師們在設計網(wǎng)絡和計算系統(tǒng)時，MPC190安全處理器憑借其豐富的特性和出色的性能，無疑是一個值得考慮的選擇。大家在實際應用中，不妨根據(jù)具體需求深入研究其各項功能，以充分發(fā)揮其優(yōu)勢。你在設計過程中是否遇到過類似的安全處理器應用問題呢？歡迎在評論區(qū)分享你的經(jīng)驗和見解。