WiMAX数据传输加密方案设计与实现
0 引 言
在各种通信设备和终端电子产品设计方法中,为使产品具有更强大的功能,越来越多地采用了嵌入式系统,WiMAX无线通信设备亦是如此。因此设计和开发现代网络和通信技术中的安全技术时,必须和嵌入式技术结合在一起。本文提出和实现了一种基于AES-CCM加密算法和ARM+VxWorks嵌入式系统的WiMAX无线接入设备加密技术解决方案,并给出了算法模块在设备中的应用方法。
1 算法实现原理
AES对称密码已经广泛应用于数据的保密和数据完整性认证。在具体运用时,都会选择一种具体的工作模式。目前AES算法已有多种工作模式,例如:ECB,CBC,CFB,OFB,CRT,CCM,GCM和AESKW。其中CCM(Counter with Cipher Block Chaining-Message Authentication Code)模式是一种同时提供加密和鉴别服务的全新操作模式。
1.1 CCM模式原理
使用CCM模式的基本条件包括,发送方和接收方定义相同的分组密码算法Ek()(这里为AES加密算法)、密钥K、记数器发生函数、格式化函数F()和鉴别标记长度Tlen、有效载荷长度Plen、随机值N。加密算法过程如下:
Step 1:计算格式化函数F(N,A,P),产生数据块序列B0,B1,…,Br(每块为128 b);
格式化函数F将N,A,P整合在一起,并分组为r个数据块。对数据块加密,得到MAC值T,加密计数器发生函数产生的计数块,加密所得sj和P与T异或得到密文C。解密过程则相反。
1.2 AES算法原理
AES算法加密过程由4个不同的处理阶段组成,称为:字节代换、行移位、列混淆、轮密钥加。输入数据数组state进行10轮上述处理后,得到加密密文。结构如图1所示。
2 WiMAX中CCM应用规则改进
在802.16协议中规定PDU数据包加密后结构如图2所示。
6个字节的包头和4个字节的PN不需要经过加密处理。PN(Packet Number)在协议中规定用于防止重放攻击,如当前收到的数据包的PN小于前一个数据包的PN时,当前收到的数据包将被丢弃。PN在发第一个包时值为1,以后每发一个包则加1。由于PN和包头都未经加密处理,当窃听者得到一个PDU时,将得到当前PN,并推导出以后各个数据包的PN值。因此引进CCM模式虽然能提高攻击者进行重放攻击的难度和成本,但并不能在技术上彻底防止重放攻击。这里采用对PN进行加密处理来防止由于PN值泄露而遭受可能的重放攻击。加密算法选择AES算法,密钥为802.16协议中的密钥加密密钥(KEK)。AES,KEK在系统中是用于对传输加密密钥(TEK)进行加密处理的,本身已经存在于系统中,而且被良好地设计,在控制信息交互过程中,KEK定时更新。因此采用该方法不会给系统带来额外的开销,不需要引入新的加密算法,不需要维护密钥。采用该方法PDU加密后结构如图3所示。
由于对PN进行AES加密处理,因此加密后的PN长度将为16个字节。这降低了传输数据中有效载荷DATA的百分比,不过在实际应用中DATA往往达到上千或上万个字节。因此为提高安全性和抗攻击性,牺牲如此少的传输效率是值得的。
3 AES-CCM算法实现及结果分析
算法模块基于富士通3400 wiMAx开发板ARM+VxWorks平台开发,采用通用C库函数,可以方便地移植到各种需要安全加密处理的嵌入式产品中。程序提供两个接口,AES算法接口和AES-CCM算法接口。前者可以用于对传输加密密钥TEK的加密处理,后者可以用于对传输数据的加密处理,使用者只需简单的调用函数即可。程序框图如图4所示。
程序中实现了802.16 MAC PDU的构建、8 bCRC报头校验、32 bC2RC PDU校验、CCM加密模块、CCM解密模块、AES加密模块。
3.1 算法关键模块实现
3.1.1 CCM加密模块
AES-CCM算法中,加密函数使用128 b密钥长度的AES算法。加密前后WiMAX MAC PDU结构变化如图5所示。
CCM加密模块流程如图6。该模块输入为密钥K和明文P。在计算MAC T和计数块S时,调用AES加密程序。
3.1.2 密钥K
在密钥生成方法中,采用了随即函数rand()和系统时钟函数tickGet(),可以保证密钥的惟一性和更高的不可推测性。程序如下:
3.1.3 计数器发生函数
计数器发生函数产生的计数块,由PDU报头,PN,
WiMAX设计 相关文章:
- 初步设计WiMAX射频系统(03-29)
- 濠德板€曢崐鐟扮幓閹稿寒娈介柛銉㈡櫃閻掑﹪鏌涢弴銊ョ伇闁哄棎鍎抽埀顒冾潐閹爼宕曢幎钘夌厺闁兼祴鏅滈弳婊堟煕椤愶絿绠撻柟顔碱儔閺岀喓鈧稒锚婵洭鏌i幘瑙勭《闁瑰嘲顑夐、姗€鎮㈤崨濠勬殮缂傚倷绀侀鍛搭敄閸涙番鈧啫饪伴崨顔兼櫝闂佽法鍣﹂幏锟�
闂備胶枪缁诲牓宕濆澶婅摕闁绘柨鎲℃刊瀵糕偓骞垮劚閹峰宕濋崨顓涙闁哄啫鍊稿瓭闂佹眹鍔庢慨鐢告晬閹版澘绠f繝濠傛噽閹冲洦绻涢幋鐐村鞍婵ǜ鍔戦幃锟犳晬閸曨剙鐝伴梺绯曟閸樺墽绮堟径鎰厵缂備焦锚婵洨鈧娲栭惌鍌炲箚瀹ュ妫橀柛顭戝枤瀹€娑㈡倵鐟欏嫭鍋犻柛搴㈠缁辩偤寮崼鐔锋畱闂佽姤锚椤︻垶锝為弮鍫熺叆婵炴垶枪鐎氭澘鈹戦鍛偗妤犵偛鍟存俊鎼佸Ψ閿曗偓濞撴劙姊绘笟鍥т簽闁哥姵鍔欏畷鐟邦潩閼哥鎷规繝銏e煐閻℃洜绮堢€n€㈠綊宕楅崸姘辩窗濡炪値鍋勯幊姗€骞嗛崘顔肩妞ゆ劑鍊栭蹇斾繆椤愩倕顣奸柛銊ョ仛鐎靛ジ骞囬鍓х厯闁诲函缍嗘禍鐐烘偡閿燂拷...
- 濠电偞鍨堕幖鈺呭储閻愵剦娈介柛銉㈡櫃閻掑﹪鏌涢弴銊ョ伇闁哄棎鍎抽埀顒冾潐閹爼宕曢幎钘夌厺闁兼祴鏅滈弳婊堟煕椤愶絿绠撻柟顔碱儔閺岀喓鈧稒锚婵洭鏌i幘瑙勭《闁瑰嘲顑夐、姗€鎮㈤崨濠勬殮缂傚倷绀侀鍛搭敄閸涙番鈧啫饪伴崨顔兼櫝闂佽法鍣﹂幏锟�
缂傚倷绶¢崳锝囩不閺嶎厼鐒垫い鎺戯攻鐎氾拷30濠电姰鍨奸崺鏍х暆缁嬭娑㈩敆閸屾瑧鍓ㄩ梺鍛婃处閸ㄥジ寮抽妷鈺傜厱闁冲搫鍠氶弨鐗堛亜閺傚灝顏柟椋庡█瀹曟粏顦柡灞诲€濋弻銊モ槈濡警娈紓浣诡殕閹搁箖鍩€椤掑偆鏀伴柛鈺傜墪椤斿繒鎹勯妸锕€鐝伴梺瑙勫劤閹虫劗绮堟径鎰厱闁哄倻鍎ゅ▍鍛亜閹烘柨鏋涚€规洏鍔岃灒闁绘垶锚濞撴劙姊绘笟鍥т簽闁哥姵娲熼獮鎾活敂閸繄顦俊顐︻暒閼冲爼顢旈崡鐐╂闁瑰灝鍟╃花濠氭煙椤斿ジ鍙勭€殿喕绮欓幃鈩冩償閿濆棭鍟呭┑鈽嗗亞婢ф宕归崹顐㈩嚤闁归偊鍠氶惌娆撴倵閿濆簼绨介柣鐔烽叄閺岋綁濡搁妷銉紓濡炪倐鏅粻鎴炴櫏闂佽法鍣﹂幏锟�...
- Agilent ADS 闂備浇妗ㄩ悞锕傛偡閵夆晩鏁嗛柣鏃傚帶閺勩儳鐥鐐村闁哥偞鐓¢幃褰掑炊瑜嶉埛鏃堟煃鐠囨彃鎮戠紒楦挎铻栭柛鏇炵仛椤ワ拷
濠电偞鍨堕幐濠氬箰閹间緡鏁婄€广儱顦粻鎶芥煕椤愵剛绉甸柛銈忕畵閺屻劌鈽夊Ο鍨伃闂佸憡鐟ョ换妯何涢崘顔碱潊闁挎繂楠搁弫濂告煟閻斿摜鎳愰柡瀣剨S闂備礁鎲¢懝鍓р偓姘煎櫍閿濈偤骞掑Δ鈧粈澶愭煟閺冨浂鍤欓柛妯绘尦閺屾稑饪伴崘顓烆伃婵炴潙鍚嬮崝妤冨垝濞嗘垟鍋撻敐搴濈敖閻庣懓顦甸弻锝夊閳哄啫甯ㄧ紓渚€浜舵禍璺虹暦濠靛鐓涢柛灞剧煯閹查箖姊洪悜鈺佷壕闁告柨绉撮妴鎺楀醇閺囩喎鍓瑰銈嗘尵婵敻鎮鹃柆宥嗙厸闁告劑鍔庨崺锝嗕繆椤愩儲纭堕柍褜鍓氶崘鑽ょ磽濮樿鲸顫曢柣褍鎸稴...
- HFSS闂佽瀛╅崘鑽ょ磽濮樺崬濮柛鏇ㄥ灠閺勩儳鐥鐐村闁哥偞鐓¢幃褰掑炊瑜嶉埛鏃堟煃鐠囨彃鎮戠紒楦挎铻栭柛鏇炵仛椤ワ拷
闂佽崵濮嶉崘顭戜痪缂備浇顔婇悞锔剧矙婢舵劕绠婚柟棰佺閺呮瑩姊洪悷鐗堟儓闁绘鍔欓、姘跺箮閼恒儲娅栭柣蹇曞仩濡嫬顕i崸妤佲拻闁割偅绋戦悘杈ㄣ亜閺傛妯€妤犵偞甯″畷宄扳枎缁傗娍闂備焦鐪归崝宀€鈧凹鍓氶幈銊モ槈閵忊€虫畱闂佽姤锚椤︽壆鈧碍鐓¢獮鏍偓娑櫳戦埛鎺楁煛娴i潧鈧繈寮鍥︽勃闁芥ê顦遍惄搴ㄦ⒑閸涘﹥鐓涢柡鍛矒瀹曟垵顓兼径濠勵槯闂侀潧艌閺呮粌顩奸妸褏纾兼い鏍ㄧ箓閸氬湱绱掗鑺ャ仢鐎规洜鍏樺璺衡枎閹兾ゅ┑鐐村灦濮婄粯鎱ㄩ悽鍨殰濠㈣埖鍔曠粻鍨亜閳ユ娊鏁猄S...
- CST闁诲海鏁婚崑濠囧窗濡ゅ啩鐒婃繝闈涙-閸熷懘鏌曟径鍫濃偓妤冪矙婵犲洦鍊垫鐐茬仢閳ь剚娲熼幃锛勬崉閵婏箑顎涘銈嗘尵閸犳劕鈻撳畝鈧槐鎺斺偓锝庝憾閸庡繑銇勯妸锔剧煂闁瑰弶顨婇弫鎾绘晸閿燂拷
闂備礁鎼ˇ顖溾偓娑掓櫅鍗遍柟瀛樼贩閾忓厜鍋撻敐鍌涙珔闁伙附绮撻幃瑙勬媴缁涘娈濈紓浣介哺缁诲牆鐣峰Δ鍛╅柍鍝勫€归妴鍐煟閻樿京顦︾€殿喛娉涢蹇曟缂嶇挆闂備礁鎲¢懝鍓р偓姘嵆婵℃潙顓兼径濠勵槷闂佺粯妫侀褔宕㈤幘顔界厱婵犲﹤鍟崇€氭澘霉閸忕厧濮夌紒顔界懅閳ь剨缍嗘禍鐐碘偓鐟邦樀閺岋綁濮€閳哄啫甯ㄧ紓浣介哺缁诲牆鐣峰┑瀣厸闁稿本鐭幉楣冩椤愩垺绁╅柛瀣躬閸┾偓妞ゆ帒鍊搁弸娆撴煕閵堝棛鐭岄柍褜鍓氶崘濠氭⒔閸曨厽鏆滃鑸靛姇缁犲灚銇勯垾鎰佹晬T闂佽崵濮抽悞锕€鐣峰鈧、姗€宕ㄦ繝鍐ㄥ妳闂佸搫鍟崐褰掑汲閿燂拷...
- 闂佽绻愮换鎰偓姘嵆閵嗗倿宕奸弴鐐存К闂佹儳绻楅鏍绩閵娾晜鐓曢柍鍝勫枤閺€鐗堛亜閺傚灝顏柟椋庡█瀹曟粏顦柡宀嬫嫹
濠电偞鍨堕幐绋棵洪敐鍥╃當闁逞屽墮铻栭柛灞炬儺閹达箑围濠靛倸鎽滃畵渚€鏌涢幇顒€绾ч柛鏇㈢畺閹顦查柛銈嗙墱濡叉劕鈹戦崶銊ゆ唉濠电偛妫楀ù鐑藉及閸岀偞鍋i柛銉戝啠鎸冮梺瀹狀嚙閸氬绮欐径瀣闁规鍠氶埥澶愭⒑闂堚晞绀嬮柛鏂跨焸閹啴鎮╃粵鍦煑闂佺懓顕崑娑滅亣闂備礁鎼悧婊堝垂閸洏鈧倿顢曢敃鈧弰銉╂煟閺冣偓閻忔碍绂嶉敐澶嬪€堕柣鎰摠缁€鍐倵濮樿鲸鏆柟铏~婵嬪礈瑜忛ˇ顕€姊洪悷鎵粵闁规悂顥撶划顓㈠川閺夋垿鏁滃┑顔斤供閸撴盯寮舵禒瀣厽闁靛ǹ鍎遍褏绱掑Δ浣瑰鞍缂佸顦~婵嬵敆閸屾碍鏆忕紓浣鸿檸閸樻悂宕戦敓锟�...
- 闁诲海鏁婚崑濠囧窗濡ゅ啩鐒婃繝闈涚墔閻掑﹪鏌涢弴銊ョ伇闁哄棎鍎茬换娑㈠级閹搭厼鍓堕梺闈╃稻濡炰粙鐛▎蹇e悑闁告洦鍘鹃埢鏇㈡⒑缁洘娅囨い銏狅躬椤㈡瑩宕熼鐔风彴闂佸憡鎸嗛埀顒勫蓟閵堝鐓曟慨姗嗗墰婢э附绻涙径娑欏
闂佽崵濮甸崝锕傚储濞差亜绠梺顒€绉寸憴锕傛煕椤愮姴鍔滈柤鑼█閺岋繝宕堕妸锔剧▏闂佹眹鍊曠€氫即鐛崱娑欏亼闁告侗鍨抽ˇ顔剧磽閸屾艾鏆為柛銊ф暬瀹曡鎯旈妸銉庛儱銆掑锝呬壕濡炪倧绲芥晶搴ㄥ箯椤愶箑鐭楁俊顖氭惈绾惧潡姊洪棃娑欘棛闁煎啿鐖兼俊闈涱潩椤戣姤鐏冮梺闈涚箳婵敻鎮甸妶澶嬬厪闁糕剝娲橀ˇ宄扒庨崶褝韬€规洩缍侀弻銊р偓锝庡墰閸╁秹姊洪幐搴b槈闁哄牜鍓熷畷鐟扳堪閸涱喖鏆繛杈剧到濠€杈ㄧ珶婢舵劖鐓涚€广儱顦藉Λ鎴犵磼閵娿儲鍋ラ柡灞芥嚇閺佹捇鏁撻敓锟�...
- 濠电姰鍨归悘鍫ュ疾濠靛鍚归幖绮规閸熷懘鏌曟竟顖楀亾闁哄被鍊濋幃浠嬵敍濮樺崬顣洪梺缁樻崄濞夋洟骞忕€n噮鏁囬柍钘夋濞堝墽绱撴担鍓插剰妞ゆ垵鎳橀妴鍐ㄢ堪閸涱喖鏅抽梺璺ㄥ櫐閹凤拷
闂備胶枪缁诲牓宕濋幋婵佺細闁规鍠楅崰鍡涙煥濠靛棙顥犻柍褜鍓濇慨銈咁嚗閸曨垰鐓涢柛鎰╁妽閻ゅ洭鏌i悩杈╁妽鐎规洘锕㈤、姗€骞栨担鐟颁哗闂佺硶鍓濋崙褰掑疮閸儲鐓曟繝濠傚暢鐎氫即鏌曢崶褜妲洪柣銉邯閹虫顢涢敐鍛珬闂佽崵濮崇拋鏌ュ焵椤掆偓绾绢參寮堕挊澹濆綊鏁愰崱娆戝箵缂備浇椴哥换鍫濈暦濠靛鐓涢柍褜鍓涚槐鐐参熺捄銊ф澑濡炪倖鍔ч懙褰掑磻閹剧粯鍋勭紒瀣硶娴滐綁姊婚崒妤€浜炬繝銏e煐閻℃洜绮堢€n亖妲堥柟缁㈠灠娴滈箖姊洪崨濠呭缂佸纾Σ鎰邦敇閻樼數鐓嬮梺閫炲苯澧撮柟顖氬暣瀹曠喖顢曢悩鍗炲毐缂傚倷鐒﹀畷姗€宕曟繝姘兼晩闁哄洨濮垫刊濂告煃閵夈儱甯犵紒鎲嬬悼缁辨帞鈧綆浜堕崕蹇曠磼濡炶浜�...
- 闂備礁缍婂ḿ褔顢栭崱妞绘敠闁逞屽墮椤潡宕瑰☉娆愮彇闂佹悶鍊曞ù鐑藉箯鐎n喖绠查柟浼存涧閹線姊虹化鏇熸珖妞ゃ垹锕、娆撳礋椤栨碍鐎┑鐐叉閸ㄧ喖寮婚敓锟�
闂備胶枪缁诲牓宕濋幋婵佺細闁规鍠楁刊濂告煠閼测晝绀嬮柟鐑橆殔缁犮儵鎮楅敐搴′簼缂併劍鑹鹃…鍧楀垂濞戞瑦鐝栭梺鎼炲€曞ù鐑藉箯鐎n喖绠查柟浼存涧閹線姊洪崨濠勭煀闁兼椿鍨虫禍鎼侇敋閳ь剟寮绘繝鍌ゅ悑闁搞儯鍔嶅В鍕煟閻樿精顒熼柛銊ф暬椤㈡瑩寮撮悩鍐差€涢梺瀹犳閹虫劗绮堟径濞㈡棃宕掑ù顒佸灩缁晠鎳¢妶鍡楁瀭闂佺硶鍓濇笟妤呭汲閵夆晜鐓忛柛鈩冩礃椤﹂绱掑Δ浣瑰暗闁逞屽墰椤㈠﹪宕洪弽褜鍟呴悹鎭掑妽鐎氭艾菐閸ャ劌顣抽柛瀣尰閹峰懘宕妷锔界钒濠电偞鎸婚懝楣冾敄閸儺鏁婂璺烘湰閸犲棝鏌ㄥ┑鍡楁殜闁稿鎸婚幏鍛存倻濡厧鍤遍梺鑽ゅ枑閻熴儵宕愰悷鎷旓絽螖閸愶絽浜炬繛鎴f珪鐎氾拷...