基于FPGA的稅控算法加密卡設(shè)計(jì)與實(shí)現(xiàn)

蘇振宇

(浪潮集團(tuán)有限公司信息安全事業(yè)部，山東濟(jì)南 250101)

由于當(dāng)前國稅、地稅、各省、各稅種發(fā)票不同，辨別難度較大，因此給造假者可乘之機(jī)。本文設(shè)計(jì)的基于FPGA的稅控算法加密卡可有效地解決上述問題，提供了高效的防偽措施。該加密卡通過PCI總線內(nèi)置于稅控加密機(jī)中，將發(fā)票上的數(shù)據(jù)加密成一組防偽碼，打印在相應(yīng)的區(qū)域上，由于采用國家密碼管理局的高安全性稅控密碼算法芯片，因此發(fā)票難以被篡改，從而可滿足稅務(wù)機(jī)關(guān)對發(fā)票管理和身份認(rèn)證的要求。

1 系統(tǒng)總體架構(gòu)設(shè)計(jì)

圖1是基于FPGA稅控算法加密卡的系統(tǒng)架構(gòu)圖。其中包括FPGA芯片、8片稅控密碼算法芯片SSX12－B、FPGA配置芯片 EPCS4、存儲器 EEPROM和電源芯片。

圖1 基于FPGA的稅控專用算法加密卡系統(tǒng)架構(gòu)圖

FPGA是整個(gè)加密卡的控制核心，在其內(nèi)部利用嵌入式PCI－IP核實(shí)現(xiàn)與物理32位PCI總線的通信;設(shè)計(jì)算法狀態(tài)機(jī)模塊實(shí)現(xiàn)了FPGA與8片稅控密碼算法芯片的數(shù)據(jù)交互;另外，設(shè)計(jì)了DMA控制器和雙端口RAM實(shí)現(xiàn)了數(shù)據(jù)的傳輸及存儲。PCI總線的時(shí)鐘信號33 MHz作為FPGA的主時(shí)鐘。此外，33 MHz時(shí)鐘也作為SSX12－B芯片的工作時(shí)鐘，整個(gè)系統(tǒng)采用了時(shí)鐘完全同步的設(shè)計(jì)方式。EPCS4芯片與FPGA相連，每次上電后FPGA需讀取EPCS4內(nèi)的程序進(jìn)行加密卡的配置與初始化。EEPROM用于存儲系統(tǒng)密鑰等關(guān)鍵參數(shù)。

數(shù)據(jù)運(yùn)算的過程如下:

(1)通過上位機(jī)軟件設(shè)置好運(yùn)算命令字和待運(yùn)算的數(shù)據(jù)包，F(xiàn)PGA根據(jù)命令字可指定一片SSX12－B工作或多片SSX12－B同時(shí)工作。

(2)啟動數(shù)據(jù)傳輸，將數(shù)據(jù)包通過PCI總線傳入FPGA的雙端口RAM。RAM由8個(gè)1 kB的RAM單元構(gòu)成，每個(gè)RAM單元對應(yīng)一個(gè)SSX12－B的數(shù)據(jù)緩沖區(qū)，RAM單元和SSX12－B的數(shù)據(jù)總線寬度均為8 bit，整個(gè)RAM的容量為8 kB，數(shù)據(jù)總線寬度為64 bit。

(3)待所有數(shù)據(jù)包傳輸?shù)綄?yīng)的RAM單元后，F(xiàn)PGA設(shè)置相關(guān)進(jìn)程，啟動算法狀態(tài)機(jī)，將數(shù)據(jù)包并行傳送給RAM單元對應(yīng)的SSX12－B芯片。

(4)各SSX12－B芯片同時(shí)開始工作，此時(shí)FPGA等待運(yùn)算的完成。

(5)各SSX12－B芯片運(yùn)算完成后在算法狀態(tài)機(jī)的控制下將數(shù)據(jù)包傳回到對應(yīng)的RAM單元。待所有數(shù)據(jù)包傳完后狀態(tài)機(jī)產(chǎn)生中斷信號，之后FPGA通過PCI總線將數(shù)據(jù)包傳回到上位機(jī)，至此完成了一次數(shù)據(jù)運(yùn)算過程。

2 主要芯片選型

(1)FPGA芯片。選用美國Altera公司CycloneIII系列的EP3C16F484C8器件，該芯片總引腳數(shù)為484，其中I/O引腳為346，RAM總量為63 kB，邏輯單元(LE)15 408個(gè)［1］，可滿足加密卡的設(shè)計(jì)要求。FPGA的開發(fā)工具采用Altera公司的EDA軟件Quartus II 9.1，其可實(shí)現(xiàn)綜合、仿真、布局布線、系統(tǒng)調(diào)試等功能。

(2)稅控密碼算法芯片。采用國家密碼管理局的稅控密碼算法芯片SSX12－B，該芯片專用于稅控等信息安全領(lǐng)域，功能主要有數(shù)據(jù)加密、解密、生成票據(jù)防偽碼等，有效保證了用戶進(jìn)行交易時(shí)數(shù)據(jù)的安全性。其主要特點(diǎn)為:每片算法芯片均有各自獨(dú)立的ID，所有加密運(yùn)算均在片內(nèi)完成，運(yùn)算速度快且安全性高［2］。

(3)FPGA配置芯片。采用Altera公司的EPCS4芯片，該芯片用以存儲加密卡的配置程序。加密卡每次上電后，F(xiàn)PGA首先從EPCS4里加載程序。

(4)EEPROM。采用 Microchip公司的24LC512 I2C串行總線EEPROM，容量為64×8 kbit，8腳SOIC封裝。100萬次的擦寫周期，數(shù)據(jù)保持時(shí)間＞200年，最大5 ms的寫入周期［3］。此芯片主要用于存儲加密卡的密鑰等關(guān)鍵數(shù)據(jù)。

3 數(shù)據(jù)傳輸模塊

設(shè)計(jì)了FPGA的DMA控制器和雙端口RAM作為數(shù)據(jù)傳輸模塊。DMA傳輸對于高效能嵌入式系統(tǒng)算法和網(wǎng)絡(luò)是關(guān)鍵，其允許不同速度的硬件裝置進(jìn)行溝通，而無需依賴 CPU的大量中斷負(fù)載［4］。否則，CPU需要從來源將每一片段的資料復(fù)制到暫存器，再寫回到新的地方，在這段時(shí)間中CPU無法參與其他工作。DMA傳輸?shù)闹匾饔檬菍⒁粋€(gè)內(nèi)存區(qū)從一個(gè)裝置復(fù)制到另一個(gè)。當(dāng) CPU初始化DMA傳輸后，傳輸動作本身由DMA控制器執(zhí)行。

如圖2所示，DMA控制器包括Master Read邏輯、Master Write邏輯、DMA控制邏輯和 DMA寄存器。Master Read邏輯實(shí)現(xiàn)數(shù)據(jù)由上位機(jī)到加密卡的傳輸;Master Write邏輯實(shí)現(xiàn)數(shù)據(jù)由加密卡到上位機(jī)的傳輸;DMA控制邏輯實(shí)現(xiàn)傳輸?shù)目刂乒δ?DMA寄存器包括控制狀態(tài)寄存器CSR、地址計(jì)數(shù)寄存器ACR、字節(jié)計(jì)數(shù)寄存器BCR、中斷狀態(tài)寄存器ISR和本地地址計(jì)數(shù)寄存器LAR［5］。在實(shí)現(xiàn)DMA傳輸時(shí)，由DMA控制器直接掌管總線。因此，存在一個(gè)總線控制權(quán)轉(zhuǎn)移的問題。即 DMA傳輸前，CPU要將總線控制權(quán)交給DMA控制器，而在結(jié)束DMA傳輸后，DMA控制器應(yīng)立即將總線控制權(quán)再交回給CPU。一個(gè)完整的DMA傳輸過程包括 DMA請求、DMA響應(yīng)、DMA傳輸和DMA結(jié)束4個(gè)步驟。

圖2 DMA控制器邏輯結(jié)構(gòu)

DMA控制器實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)木唧w步驟如下:

(1)上位機(jī)設(shè)置待傳輸?shù)臄?shù)據(jù)包，并依次設(shè)置CSR、LAR、BCR和ACR寄存器，并對DMA控制器初始化。

(2)上位機(jī)啟動DMA讀(Master Read)的過程，將數(shù)據(jù)包一次性傳入稅控加密卡的雙端口RAM。

(3)DMA控制器啟動算法狀態(tài)機(jī)模塊，控制密碼算法芯片SSX12－B同時(shí)工作。

(4)密碼算法芯片SSX12－B結(jié)束工作后，將運(yùn)算完成的數(shù)據(jù)傳回到相應(yīng)的雙端口RAM存儲單元。

(5)DMA控制器設(shè)置ISR和CSR寄存器，啟動DMA寫(Master Write)的過程，將運(yùn)算完成的數(shù)據(jù)包傳回到上位機(jī)。

雙端口RAM的作用是緩存數(shù)據(jù)，其提供2組獨(dú)立的數(shù)據(jù)讀寫端口。因此，上位機(jī)和FPGA可對RAM進(jìn)行獨(dú)立的訪問，使設(shè)計(jì)更加靈活。

4 密碼算法狀態(tài)機(jī)模塊

狀態(tài)機(jī)是數(shù)字時(shí)序邏輯中重要的設(shè)計(jì)內(nèi)容，通過狀態(tài)轉(zhuǎn)移圖設(shè)計(jì)手段可將復(fù)雜的控制時(shí)序圖形化表示，分解為狀態(tài)之間的轉(zhuǎn)換關(guān)系，將問題簡化［6］。算法狀態(tài)機(jī)模塊實(shí)現(xiàn)對SSX12－B芯片的時(shí)序控制。狀態(tài)機(jī)的狀態(tài)轉(zhuǎn)移圖如圖3所示，由上位機(jī)軟件通過設(shè)置CSR寄存器相應(yīng)位的值啟動對應(yīng)的密碼芯片工作，F(xiàn)PGA根據(jù)CSR寄存器可啟動多片SSX12－B同時(shí)并行工作。單個(gè)芯片的狀態(tài)轉(zhuǎn)移圖如圖4所示，由空閑狀態(tài)、啟動狀態(tài)、寫命令狀態(tài)、寫數(shù)據(jù)狀態(tài)、等待狀態(tài)、讀數(shù)據(jù)狀態(tài)及結(jié)束狀態(tài)組成。對各狀態(tài)的編碼采用格雷碼的方式，可有效地防止毛刺的產(chǎn)生，使系統(tǒng)穩(wěn)定［7－8］。

圖3 狀態(tài)機(jī)轉(zhuǎn)移圖

圖4 單個(gè)芯片的狀態(tài)轉(zhuǎn)移圖

算法狀態(tài)機(jī)的設(shè)計(jì)是通過FPGA的硬件描述語言VHDL完成的，單個(gè)芯片的狀態(tài)機(jī)具體工作過程如下:

(1)算法開始信號sf_start=‘0’時(shí)狀態(tài)機(jī)始終處于空閑狀態(tài)。(2)上位機(jī)設(shè)置CSR寄存器相應(yīng)的位后，F(xiàn)PGA使sf_start=‘1’，狀態(tài)機(jī)進(jìn)入啟動狀態(tài)。(3)當(dāng)狀態(tài)機(jī)檢測到芯片處于不忙的狀態(tài)時(shí)，即SSX12－B芯片的Busy_nRdy引腳為低電平，狀態(tài)機(jī)進(jìn)入寫命令狀態(tài)。(4)在寫命令狀態(tài)，F(xiàn)PGA將相應(yīng)的命令字寫入SSX12－B芯片，Busy_nRdy=‘0’時(shí)進(jìn)入寫數(shù)據(jù)狀態(tài)。(5)在寫數(shù)據(jù)狀態(tài)，F(xiàn)PGA將待運(yùn)算的數(shù)據(jù)包依次寫入SSX12－B芯片。(6)狀態(tài)機(jī)進(jìn)入等待狀態(tài)，等待SSX12－B芯片的運(yùn)算完成。(7)當(dāng)檢測到Busy_nRdy引腳為低電平時(shí)，狀態(tài)機(jī)進(jìn)入讀數(shù)據(jù)狀態(tài)，并將運(yùn)算完成的數(shù)據(jù)傳回到對應(yīng)的RAM單元。(8)待本次運(yùn)算的數(shù)據(jù)讀取完畢，狀態(tài)機(jī)進(jìn)入結(jié)束狀態(tài)，至此完成了一次數(shù)據(jù)運(yùn)算過程。(9)之后狀態(tài)機(jī)返回空閑狀態(tài)，等待下一次數(shù)據(jù)運(yùn)算請求的到來。

5 系統(tǒng)工作過程

稅控加密卡的一次業(yè)務(wù)通常包括多次運(yùn)算過程的組合。例如生成一次票據(jù)防偽碼的業(yè)務(wù)包括自檢、生成非對稱密鑰對、讀入簽名密鑰密文、讀入賬戶密鑰密文等運(yùn)算過程。圖5是稅控加密卡的業(yè)務(wù)流程圖，具體工作過程如下:

圖5 稅控加密卡的工作流程圖

(1)稅控加密卡上電、復(fù)位及初始化結(jié)束后，上位機(jī)對DMA控制器初始化，其中包括設(shè)置待傳送的數(shù)據(jù)包，設(shè)置DMA相關(guān)的寄存器，提供要傳送數(shù)據(jù)的起始位置和數(shù)據(jù)長度。

(2)DMA控制器對DMA請求判別優(yōu)先級及屏蔽，向總線裁決邏輯提出總線請求。當(dāng)上位機(jī)CPU執(zhí)行完當(dāng)前總線周期即可釋放總線控制權(quán)。此時(shí)，總線裁決邏輯輸出總線應(yīng)答，表示DMA已響應(yīng)，通過DMA控制器通知加密卡開始DMA傳輸。

(3)DMA控制器獲得總線控制權(quán)后，上位機(jī)CPU即刻掛起或只執(zhí)行內(nèi)部操作，由DMA控制器輸出讀命令，直接控制內(nèi)存區(qū)與加密卡的雙端口RAM進(jìn)行DMA讀操作(Master Read)。此時(shí)，數(shù)據(jù)包通過PCI總線依次傳入到雙端口RAM的相應(yīng)地址單元。

(4)Master Read完成后，DMA控制器向算法控制模塊產(chǎn)生中斷。算法控制模塊收到中斷后將其清除，之后啟動算法狀態(tài)機(jī)進(jìn)程。狀態(tài)機(jī)進(jìn)程讀取雙端口RAM中的數(shù)據(jù)，再將數(shù)據(jù)傳送到外部的算法芯片SSX12－B。

(5)SSX12－B芯片開始并行工作，此時(shí)FPGA等待運(yùn)算完成。

(6)SSX12－B芯片將運(yùn)算完成后的數(shù)據(jù)包傳回到相應(yīng)的RAM地址單元，之后算法控制模塊產(chǎn)生結(jié)束信號，DMA控制器收到此信號后設(shè)置相應(yīng)的進(jìn)程，并啟動DMA寫操作(Master Write)，將數(shù)據(jù)包通過PCI總線傳回到上位機(jī)。

(7)當(dāng)完成DMA寫操作后，DMA控制器釋放總線控制權(quán)，上位機(jī)CPU重新取得總線的控制權(quán)并執(zhí)行一段檢查本次DMA傳輸操作正確性的代碼，至此完成一次運(yùn)算。

(8)根據(jù)上位機(jī)的命令依次處理多次運(yùn)算，如生成非對稱密鑰對、讀入簽名密鑰密文、讀入賬戶密鑰密文等，直至完成生成票據(jù)防偽碼或數(shù)據(jù)加解密的業(yè)務(wù)。

6 實(shí)驗(yàn)結(jié)果分析

整個(gè)設(shè)計(jì)在Quartus II 9.1軟件中先后完成綜合、功能仿真、布局布線后，通過邏輯分析儀SignalTap并結(jié)合上位機(jī)軟件進(jìn)行了調(diào)試。除去SignalTap，F(xiàn)PGA的最終編譯結(jié)果是:占用存儲單元15.75 kB，邏輯單元4 950個(gè)。加入SignalTap編譯后占用FPGA的存儲單元為37.8 kB，占用率為60%，由于資源富余較大，所以加入SignalTap調(diào)試對系統(tǒng)的數(shù)據(jù)結(jié)果不會造成影響。FPGA各模塊的時(shí)鐘信號同步于33 MHz時(shí)鐘，采用了完全同步的方式進(jìn)行設(shè)計(jì)，從理論上通過優(yōu)化FPGA的電路結(jié)構(gòu)可滿足信號的建立、保持時(shí)間要求。最終利用Quartus II的時(shí)序分析工具TimeQuest對系統(tǒng)的時(shí)序進(jìn)行了分析，測得最高時(shí)鐘頻率＞46.01 MHz，所有信號的建立、保持時(shí)間無違規(guī)路徑。

圖6是在SignalTap中調(diào)試通過的波形圖，圖中顯示了單芯片生成票據(jù)防偽碼及將數(shù)據(jù)寫到雙端口RAM的過程。Busy_nRdy信號是SSX12－B芯片的狀態(tài)引腳，高電平表示芯片正在運(yùn)算中，低電平表示輸出數(shù)據(jù)有效;FPGA_i_nD［0］信號是SSX12－B的指令/數(shù)據(jù)引腳，高電平表示數(shù)據(jù)總線上是命令，低電平表示數(shù)據(jù)總線上是數(shù)據(jù);FPGA_nLE［0］是SSX12－B的數(shù)據(jù)總線狀態(tài)引腳，低電平表示總線上的數(shù)據(jù)有效，高電平表示總線為三態(tài);Data_in信號是SSX12－B輸出的數(shù)據(jù):73h是應(yīng)答字，09h是返回的有效數(shù)據(jù)長度，00h表示無錯誤，44h，E7h，33h，F(xiàn)Eh……是生成的 8 Byte防偽碼;ram_wr是雙端口RAM的寫信號，WR_addr是雙端口RAM的寫地址線，ram_in0是RAM的數(shù)據(jù)輸入端口，dma_write_len表示寫入的數(shù)據(jù)長度，圖中顯示了SSX12－B在輸出票據(jù)防偽碼數(shù)據(jù)的同時(shí)狀態(tài)機(jī)將數(shù)據(jù)寫入到了雙端口RAM，WR_addr地址依次遞增，state_port是狀態(tài)機(jī)的狀態(tài)變化信號。

圖6 加密卡調(diào)試數(shù)據(jù)波形圖

表1是在不帶有SignalTap的加密卡上測得的8片SSX12－B芯片生成的防偽碼數(shù)據(jù)，其與帶有SignalTap的加密卡測得的數(shù)據(jù)相一致，且生成的防偽碼經(jīng)核驗(yàn)服務(wù)器核驗(yàn)后均是正確的防偽碼數(shù)據(jù)。

表1 防偽碼測試數(shù)據(jù)

加密卡的驅(qū)動程序基于Linux 2.6內(nèi)核開發(fā)，API接口程序和上位機(jī)軟件是在RedHat Linux AS4.6環(huán)境下開發(fā)完成的的。最后對加密卡生成票據(jù)防偽碼的性能進(jìn)行了測試，在程序中設(shè)置8片密碼算法芯片SSX12－B同時(shí)并行工作，通過10 000次循環(huán)測試，測得生成票據(jù)防偽碼的速度為827次/s。通過壓力測試加密卡工作穩(wěn)定，且生成數(shù)據(jù)正確。

7 結(jié)束語

設(shè)計(jì)了一種基于FPGA的稅控算法加密卡，介紹了各模塊的設(shè)計(jì)，通過FPGA實(shí)現(xiàn)了對稅控密碼算法芯片的高效控制。該加密卡具有加密速度快、效率高、功耗小的優(yōu)點(diǎn)，通過PCI總線內(nèi)置于稅控加密機(jī)中，可保證發(fā)票數(shù)據(jù)的正確加解密及生成發(fā)票數(shù)據(jù)防偽碼，滿足了稅務(wù)部門對發(fā)票管理的要求。

［1］ Altera Corporation．Cyclone III device handbook［M］．USA:Altera Corporation，2010．

［2］ 北京兆日科技有限公司．SSX12－B算法芯片手冊［M］．北京:北京兆日科技有限公司，2012．

［3］ Microchip Technology Inc．24LC512 512 kB I2CTMCMOS serial EEPROM［M］．USA:Microchip Technology Inc，2004．

［4］ Altera Corporation．PCI_mt32 megacore function reference design［M］．USA:Altera Corporation，2009．

［5］ Altera Corporation．PCI compiler user guide［M］．USA:Altera Corporation，2009．

［6］ 吳繼華，王誠．Altera FPGA/CPLD 設(shè)計(jì):高級篇［M］．北京:人民郵電出版社，2005．

［7］ 夏宇聞．Verilog數(shù)字系統(tǒng)設(shè)計(jì)教程［M］．2版．北京:北京航空航天大學(xué)出版社，2008．

［8］ 傅喆，栗青霞，王換換．一種改進(jìn)的雙向認(rèn)證的動態(tài)密碼［J］．電子科技，2014，27(1):150 －152．