[發明專利]用于TLS分組加密和解密的高吞吐量后量子AES-GCM引擎

在審

• 申請號: 202011524906.5
• 申請日: 2020-12-22
• 公開（公告）號: CN113839770A
• 公開（公告）日: 2021-12-24
• 發明（設計）人: S·高希;M·薩斯特里
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L29/08
• 代理公司: 北京尚誠知識產權代理有限公司 11322
• 代理人: 龍淳;岳磊

在一個示例中，一種裝置包括：輸入寄存器，用于接收傳輸層數據分組的至少一部分；加密/解密流水線，通信地耦合到輸入寄存器，并且包括：第一分段，包括高級加密標準(AES)引擎集合，該AES引擎集合至少包括：第一AES引擎，用于對來自傳輸層數據分組的至少一部分的輸入數據執行加密和/或解密操作；第二AES引擎，用于確定驗證密鑰；以及第三AES引擎，用于確定驗證標簽掩碼；第二分段，包括Galois域乘法器的第一集合，該Galois域乘法器的第一集合至少包括用于計算驗證密鑰的第一倍數的第一Galois域乘法器；第三分段，包括用于計算第一部分驗證標簽的Galois域乘法器的第二集合；以及第四分段，包括用于計算第二部分驗證標簽和最終驗證標簽的處理電路。

技術領域

本文所述的主題總體上涉及計算機安全領域，并且更具體地涉及用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎。

背景技術

在云計算系統中，機密信息被許多不同的信息處理系統存儲和使用，并且在許多不同的信息處理系統之間發送。云計算環境需要機密性和完整性/驗證二者，以在通過網絡業務傳輸期間保護敏感數據。傳輸層安全性(TLS)是用于保護網絡業務的已知協議。最近，TLS已經配備了后量子安全性，以使該協議能夠穩健抵抗量子計算機的攻擊。在一個示例中，將BIKE(位翻轉密鑰封裝)和SIKE(超奇異同源密鑰封裝)算法合并到TLS協議中，以在客戶端和服務器之間建立公共密鑰。然后，可以將256位秘密密鑰用于由使用AES-256的AES-GCM加密的海量數據通信。在公共云環境中，數百萬個客戶端可以被同時連接(例如，通過網絡接口卡(NIC))，這需要具有數百萬個不同秘密密鑰的高吞吐量AES-GCM加密/解密。

因此，實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量量子高級加密標準Galois/計數器模式(AES-GCM)引擎的技術可以在例如基于計算機的通信系統和方法中找到效用。

附圖說明

參考附圖描述具體實施方式。

圖1是根據實施例的在其中可以實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的系統和方法的處理環境的示意圖。

圖2是根據實施例的包括支持用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的示例平臺的示例系統的簡化框圖。

圖3是根據實施例的可以適于實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的計算系統的至少一個實施例的簡化框圖。

圖4是根據一些實施例的實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的架構的示意圖。

圖5是示出了根據一些實施例的實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的方法中的操作的流程圖。

圖6是根據一些實施例的實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的方法中支持的部分塊的示意圖。

圖7是根據一些實施例的可以適于實現用于傳輸層安全性(TLS)分組加密和/或解密的高吞吐量后量子高級加密標準Galois/計數器模式(AES-GCM)引擎的計算架構的示意圖。

具體實施方式