• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    全流水線高速AES_GCM算法的FPGA優(yōu)化設(shè)計

    2023-08-29 02:06:10周清雷陳曉杰
    關(guān)鍵詞:流水線密鑰時鐘

    趙 亮,李 斌,周清雷,陳曉杰

    1(鄭州大學(xué) 計算機(jī)與人工智能學(xué)院,鄭州 450001)

    2(數(shù)學(xué)工程與先進(jìn)計算國家重點(diǎn)實驗室,鄭州 450001)

    1 引 言

    AES_GCM可視為AES算法的特殊工作模式,該模式提供加密和認(rèn)證兩種操作.常見的工作模式如AES-EAX和AES-CCM等模式因為只能采用串行的方式實現(xiàn),所以只適用于中低速網(wǎng)絡(luò)的場景;AES-CWC雖然適用于高速網(wǎng)絡(luò),但其包含127bit整數(shù)乘法,電路開銷過大;AES-ECB模式在安全性方面存在泄漏明文的風(fēng)險等.AES_GCM是一種可以保證數(shù)據(jù)保密性和信息完整性的算法模式[1],并且其加密過程可以基于并行或流水線技術(shù)實現(xiàn),由于其出色的性能和較低的計算時延,可以被廣泛應(yīng)用于無線網(wǎng)絡(luò)、光纖通信等領(lǐng)域.

    當(dāng)下,隨著高速以太網(wǎng)的不斷發(fā)展.高速通信網(wǎng)絡(luò)的所面臨的安全問題及需求日益凸顯,不僅需要保護(hù)傳統(tǒng)通信數(shù)據(jù)安全,更需要在100G網(wǎng)絡(luò)的特點(diǎn)及背景下,確保在云端存儲與傳遞、含有大量隱私信息數(shù)據(jù)的安全[2].

    因此為了保證高速網(wǎng)絡(luò)服務(wù)對于速度與高安全性的需求,同時對信息的來源進(jìn)行認(rèn)證,本文提出了一種全流水線架構(gòu)優(yōu)化的AES_GCM高速加密電路,利用FPGA可重構(gòu)的特點(diǎn)[3],以流水線技術(shù)實現(xiàn)AES算法,以Karatsuba乘法器和快速求余優(yōu)化GHash算法,并設(shè)計了具有較高自安全性的SBox模塊,從而進(jìn)一步滿足100G網(wǎng)絡(luò)的安全需求.

    2 相關(guān)工作

    隨著網(wǎng)絡(luò)業(yè)務(wù)流量增速、用戶需求的不斷加快和增長,其已經(jīng)超出萬兆以太網(wǎng)的能力范圍,這不得不使研究者們加速推進(jìn)100G以太網(wǎng)絡(luò)的相關(guān)研究進(jìn)程.針對100G以太網(wǎng)的應(yīng)用環(huán)境及面臨的安全問題,以及高速通信網(wǎng)絡(luò)以高效可靠為目標(biāo)的特點(diǎn),需要對AES_GCM算法進(jìn)行優(yōu)化.

    AES_GCM算法中P代表明文,Key表示密鑰,IV表示初始向量,A為附加認(rèn)證數(shù)據(jù);輸出為密文C和認(rèn)證標(biāo)簽T.首先,對128bit的0加密得到哈希算子H存在寄存器.然后,利用哈希算子對A進(jìn)行乘加運(yùn)算,運(yùn)算結(jié)束后,AES對初始向量IV加密,然后,加密的結(jié)果與明文P異或得到C;中間變量X,通過附加數(shù)據(jù)A乘加運(yùn)算后再和密文進(jìn)行乘加運(yùn)算得到;X與IV加密結(jié)果異或,最后得到認(rèn)證標(biāo)簽T.

    對于AES算法,Chi-Jeng Chang等人[4]采用循環(huán)結(jié)構(gòu)的32bitAES加密電路,吞吐率為876Mbps,資源消耗156個Slices,性能為5.16Mbps/slices,但吞吐率低于10Gbps,不適合高速接入網(wǎng)應(yīng)用;M.Vanitha等人[5]采用展開結(jié)構(gòu)對AES電路輪變換的內(nèi)部進(jìn)行流水線劃分,吞吐率為22.89Gbps,資源消耗為14.522K個Slices,但電路性能僅為1.58 Mbps/slices;Harshali Zodpe[6]等提出了一種利用PN序列生成器生成SBox值和加密所需初始密鑰的新方法,在XC6SLX150設(shè)備實現(xiàn)的最高頻率為237.45MHz,吞吐量為30.39Gbps,但電路復(fù)雜度較高.

    Karatsuba等人首次提出在實現(xiàn)有限域乘法器上有著較高效率的KOA算法,之后,Deepak Kapoor等人[7]結(jié)合KOA和移位相乘,設(shè)計了一種混合乘法器,有效降低了運(yùn)算復(fù)雜度; Karim M等[8]從電路效率出發(fā),提出基于流水線的GHash電路,吞吐率可達(dá)36.92Gbps,資源消耗7.74Mbps/Slices;Kavund等[9]提出針對DSP片和BRAM塊優(yōu)化的AES-GCM架構(gòu).

    由上,可以結(jié)合FPGA的靈活性、并行性和集成性[10],對GHash結(jié)構(gòu)進(jìn)行優(yōu)化,以減少電路資源消耗,保證電路吞吐率和效率.此外,對FPGA進(jìn)行區(qū)域優(yōu)化劃分,從而使流水線的效果盡可能達(dá)到最優(yōu),滿足高速網(wǎng)絡(luò)的需要,保證高速網(wǎng)絡(luò)安全、完整的傳輸數(shù)據(jù).

    3 算法分析及優(yōu)化

    3.1 AES算法及優(yōu)化

    AES加密算法的流水線實現(xiàn),主要包含密鑰擴(kuò)展(Key extension)和輪變換(Round transformation).其中,以初始密鑰作為基礎(chǔ)的密鑰擴(kuò)展生成每一輪所需的輪密鑰;輪變換包括字節(jié)代換、行移變換、列混合變換和密鑰加法.

    3.1.1 密鑰擴(kuò)展

    將輸入的128bit的key,經(jīng)循環(huán)左移、字節(jié)替換、異或、緩存結(jié)果4級流水運(yùn)算后,產(chǎn)生本輪的輸出,并作為下一輪的輸入,具體步驟如表1所示,其是以密鑰矩陣的一列為單位進(jìn)行運(yùn)算,包括10輪迭代計算,每一輪運(yùn)算劃分為一個模塊,模塊內(nèi)以流水線方式并按照算法流程實現(xiàn)相應(yīng)運(yùn)算,模塊間以時鐘控制數(shù)據(jù)賦值和輸出,數(shù)據(jù)在相鄰模塊依次傳遞.

    表1 密鑰擴(kuò)展流程

    表1中T的表達(dá)式為T=SubBytes(CycShift(key[i])⊕Rcx[i]),SubBytes為字節(jié)代換,CycShift為循環(huán)移位,Rcx為輪常數(shù),下同.CycShift對key[i]左移一個字節(jié),然后進(jìn)行SubBytes,最后,SubBytes的結(jié)果和Rcx異或,其中輪常數(shù)Rcx[i]=01000000,02000000,04000000,08000000,10000000,20000000,4000000080000000,1B000000,36000000,輪數(shù)i∈0…9.密鑰擴(kuò)展模塊的單輪時鐘周期為4,在每個時鐘周期,將當(dāng)前輪密鑰輸出,并傳值給10組128bit的key數(shù)組,作為每輪加密模塊的密鑰輸入.密鑰擴(kuò)展的具體實現(xiàn)過程如式(1)所示.

    next_key[127:96] =key[127:96]^SubByte(CycShift(W[31:0]))^Rcx[i]

    next_key[95:64]=key[95:64]^key[127:96],

    next_key[63:32]=key[63:32]^key[95:64],

    next_key[31:0]=key[31:0]^key[63:32]

    (1)

    3.1.2 輪加密

    輪加密運(yùn)算同樣包括10輪迭代,每一輪運(yùn)算劃分為一個模塊,各個模塊之間并行運(yùn)算,當(dāng)數(shù)據(jù)連續(xù)輸入運(yùn)算模塊中,在44個時鐘之后,每個時鐘可產(chǎn)生一個輸出.其流程組成如表2所示.

    表2 輪加密流程

    首先,字節(jié)代換子模塊采用16個SBox并行計算,1個時鐘周期輸出結(jié)果,其運(yùn)算過程如式(2)所示,其中,0≤i≤15,data_in表示128bit的輸入,data_sub2shift表示128bit的輸出.

    data_sub2shitf[(i×8)+7:(i×8)]=SBox(data_in)[(i×8)+7:(i×8)]

    (2)

    然后,SubBytes的結(jié)果傳遞至ShiftRows,并在一個時鐘周期內(nèi)完成行移位置換操作.ShiftRows在狀態(tài)矩陣的每個行間進(jìn)行并且是線性的,按照一定規(guī)律的偏移量循環(huán)左移運(yùn)算,MixColumns與其相互影響,多輪變換后的密碼得到充分?jǐn)U散.第i行第j列的字節(jié)移動如式(3)所示,偏移量Oi依賴于Nb的取值.

    (i,k)→(i,(j-Oi)modNb)

    (3)

    其置換具體實現(xiàn)過程如式(4)所示,其中State為8bit的狀態(tài)矩陣,data_shitf2mix表示128bit的輸出.

    State[i]=data_sub2shift[(((15-i)×8+7]:((15-i)×8)],0≤i≤15,data_shift2mix[(15×8)+7:(12×8)={State[0],State[5],State[10],State[15]},data_shift2mix[(11×8)+7:(8×8)={State[4],State[9],State[14],State[3]},data_shift2mix[(7×8)+7:(4×8)={State[8],State[13],State[2],State[7]},data_shift2mix[(3×8)+7:(0×8)={State[12],State[1],State[6],State[11]}

    (4)

    然后,行移變換的結(jié)果傳遞至列混合子模塊,在1個時鐘周期內(nèi)完成域GF(28)上的MixColumns.

    (5)

    列混合變換同樣是線性變換,首先,把狀態(tài)矩陣的列看做有限域G(28)上的多項式;然后,在模x4+1下與一個給定的多項式c(x)相乘;然后,b(x)=c(x)·a(x)mod(x4+1)(假設(shè)輸入為a,輸出為b);最后,利用有限域G(28)上的算術(shù)特性代換,表達(dá)式如式(5)所示.

    列混合域乘0x02和0x03的過程如式(6)所示,其中,State_mulx2、State_mulx3分別表示域乘0x02、0x03后的結(jié)果.

    State[i]=data_shift2mix[(((15-)×8+7):((15-i)×8)],

    State_Mulx2[i]=(State[i]<<1)(8h1b&{8{State[i][7]}}),

    State_Mulx3[i]=(State_Mulx2[i])^(State[i])

    (6)

    那么對于其第1列的操作如式(7)所示,其中data_mix2key表示128bit的輸出.第2~第4列操作相同.

    最后,對于AddRoundKey子模塊,中間加密結(jié)果與Key

    data_mix2key[(15×8)+7:(15×8)=State_Mulx2[0]^State_Mulx3[1]^State[2]^State[3],data_mix2key[(14×8)+7:(14×8)=State[0]^State_Mulx2[1]^State_Mulx3[2]^State[3],data_mix2key[(13×8)+7:(13×8)=State[0]^State[1]^State_Mulx2[1]^State_Mulx3[3],data_mix2key[(12×8)+7:(12×8)=State_Mulx3[0]^State[1]^State[2]^State_Mulx2[3]

    (7)

    extension的結(jié)果,在1個時鐘周期內(nèi)輸出且完成異或操作.AES單輪加密的結(jié)構(gòu)如圖1所示,其過程為4級流水線.

    圖1 AES單輪加密結(jié)構(gòu)

    密鑰拓展和加密模塊采用并行處理,單輪內(nèi)部均為4級流水線,整個AES流水線結(jié)構(gòu)為42級,如圖2所示.第1輪~9輪的操作完全相同,每輪使用其上一輪的結(jié)果.對于第10輪,沒有中間的MixColumns操作.解密算法與加密算法類似,需要增加輪密鑰緩存寄存器用于存儲產(chǎn)生的輪密鑰.

    圖2 AES加密流水線結(jié)構(gòu)

    3.2 GHash算法及優(yōu)化

    GHash函數(shù)是一個基于伽羅華域128bit的GF(2128)乘法器的Hash操作.在GF(2128)域中不可約多項式為:f(x)=x128+x7+x2+x+1,GHash函數(shù)運(yùn)算的結(jié)果記為,其中Xi(x=0,1,…,m+n+1)的定義如式(8)所示.在前m個周期,將附加的認(rèn)證數(shù)據(jù)A作為輸入,進(jìn)行相應(yīng)的運(yùn)算操作;接下來的n個時鐘周期內(nèi),將加密密文C作為輸入進(jìn)行運(yùn)算操作;在最后一個時鐘周期,輸入len(A)‖len(C)進(jìn)行相應(yīng)運(yùn)算.

    (8)

    GCM電路結(jié)構(gòu)及效率主要取決于GHash電路計算Xi時所采用的計算方法,其中變量Xi是GHash函數(shù)中附加數(shù)據(jù)或密文與哈希算子的乘加結(jié)果,它的串行計算公式如式(8)所示.

    其中,變量Xi有迭代式、展開式和并行式3種計算方法,典型的AES_GCM密碼電路結(jié)構(gòu)主要有并行式和串行式兩種,本文選擇采用并行式的流水線型AES_GCM電路結(jié)構(gòu),并在此基礎(chǔ)上采用Karatsuba算法和快速求余來提高Xi的計算速度從而提升電路性能.

    在GF(2128)域上進(jìn)行的所有運(yùn)算是可逆的、能夠還原的,且結(jié)果都在域中,不會溢出.假設(shè)A、B、C是GF(2m)域上的元素,它們的表達(dá)式如式(9)所示:

    (9)

    根據(jù)式(9),針對GHash模塊設(shè)計了4級流水線結(jié)構(gòu)的電路,其電路結(jié)構(gòu)如圖3所示.由于AES加密端的計算頻率和GHash認(rèn)證端的計算頻率不同,因此采用FIFO作為數(shù)據(jù)緩沖.

    圖3 有限域乘法運(yùn)算電路結(jié)構(gòu)

    采用流水線方式計算GHash的結(jié)果,計算速率可達(dá)每4個時鐘周期計算3個密文,具體方式如表3及表4所示.表3的輸出結(jié)果如式(10)所示,前4組數(shù)據(jù)可以連續(xù)輸入,第2輪的前3個數(shù)據(jù)是密文輸入,Q1作為第2輪的最后一個輸入;從第2輪至最后一輪,每4個時鐘周期計算3個結(jié)果.

    q1=(l0H4)⊕(l1H3)⊕(l2H2)⊕(l3H) (10)

    表3 第1輪運(yùn)算

    表4 第2輪運(yùn)算

    對于M組加密結(jié)果,有M=m+1組數(shù)據(jù)傳入GHash中;當(dāng)M值很大時,其計算出所有結(jié)果并輸出所需要的時鐘周期數(shù)如式(11)所示:

    (11)

    3.2.1 Karatsuba乘法器

    因為GHash內(nèi)部進(jìn)行著大量的比特相乘,所以導(dǎo)致大量的資源消耗,而Karatsuba乘法器的性能對GHash模塊的性能有著關(guān)鍵性影響,所以可以通過降低Karatsuba乘法器的復(fù)雜度來減少資源的消耗,以提升AES_GCM電路的整體性能.

    Karatsuba算法是基于分解相乘思想來進(jìn)行設(shè)計的,將兩個比特位數(shù)較大的二進(jìn)制數(shù)乘法分解為幾個位寬較小的二進(jìn)制數(shù)的乘法,然后,在此基礎(chǔ)上進(jìn)行移位運(yùn)算、加法運(yùn)算,進(jìn)而完成兩個原有位寬較大的二進(jìn)制數(shù)的乘法運(yùn)算.例如,兩個大整數(shù)X和Y相乘,其中X和Y分別為nbit,已知X=AB,Y=CD,對于AD+BC部分,兩個乘法的時間復(fù)雜度為O(n2/4),一個加法的時間復(fù)雜度O(n),然后對AD,BC進(jìn)行分解,如式(12)所示,從而降低復(fù)雜度.

    AD+BC=AC+AD+BC+BD-AC-D=(A+B)(C+D)-AC-BD

    (12)

    最終整體算法只需要計算乘法AC,BD和(A+B)(C+D),以及6次時間復(fù)雜度為O(n)的加法或減法即可.

    Karatsuba算法,其每層包括3次乘法,時間復(fù)雜度為O(n2/4);另外,括號外層需要兩次加法,括號內(nèi)部包括若干次加法,乘法規(guī)模隨著Karatsuba算法的使用次數(shù)依次下降(n/2).所以,使用Karatsuba設(shè)計的乘法器能夠有效降低電路的硬件復(fù)雜度.

    當(dāng)n較大時,在電路資源的利用上,Karatsuba乘法器的優(yōu)勢凸顯.但當(dāng)分解次數(shù)進(jìn)一步增加時,電路的整體資源開銷、延時會出現(xiàn)增加,所以需要找到一個平衡點(diǎn),以平衡資源開銷和延時,從而能更好的提升電路效率.數(shù)據(jù)分解流程如表5所示.

    表5 數(shù)據(jù)分解流程示意

    將KOA乘法器劃分為KOA64、KOA32、KOA16、MOD這4種操作.對于KOA乘法器讀取N組數(shù)據(jù)的計算,經(jīng)過N+3個時鐘周期即可得到其計算結(jié)果.由式(13)可知,當(dāng)N值很大時,認(rèn)為該流水線的吞吐量趨近于128f.

    (13)

    由公式(14)可知,當(dāng)N值很大時,認(rèn)為該流水線的加速比趨近于4.

    (14)

    隨著分解次數(shù)r的增加,AES_GCM整體電路所需要的面積功耗也在不斷變化,發(fā)現(xiàn)當(dāng)選擇3層KOA(Karatsuba-Offman-Algorithm,KOA)時,將數(shù)據(jù)從128bit分解到16bit時,相比于其他r-KOA所需的面積功耗更低,所以本文選擇3層KOA進(jìn)行全流水線AES_GCM電路設(shè)計.

    3.2.2 快速求余

    在經(jīng)過Karatsuba優(yōu)化之后,兩個128bit的數(shù)據(jù)相乘得到一個256bit的中間結(jié)果,但前面提到,在GF(2128)域上進(jìn)行的運(yùn)算,得到的結(jié)果必須仍然屬于這個域中,所以需要對256bit的中間結(jié)果進(jìn)行求余運(yùn)算.

    傳統(tǒng)的求余方法是讓得到的256bit的中間結(jié)果的第254bit到第128bit和簡化矩陣Q進(jìn)行相乘操作,進(jìn)而得到128bit的有限域乘法結(jié)果.

    但是由于傳統(tǒng)運(yùn)算的矩陣乘法存在著大量的資源及時間消耗,且其無法利用流水線進(jìn)行優(yōu)化.所以采用Gueron S等[12]所提到的,舍棄了矩陣相乘的快速求余方法,對于余數(shù)的計算,其是通過一系列移位異或運(yùn)算進(jìn)行的,算法具體流程如表6所示.

    表6 快速求余算法流程

    由上,利用快速求余法來計算余數(shù)不僅能夠減少電路上門的開銷,而且還可以采用流水線技術(shù)以進(jìn)一步提高電路效率.

    3.3 多級數(shù)據(jù)緩存優(yōu)化

    多級緩存技術(shù)是實現(xiàn)高性能算法的重要方法之一.一方面,將多級緩存技術(shù)用于模塊之間的通信數(shù)據(jù),可以減少計算模塊之間的耦合度,通過增加緩存寄存器或者存儲器,建立模塊之間的路由中斷,增加布線的成功率;另一方面,將多級緩存技術(shù)用于數(shù)據(jù)信號對應(yīng)的控制信號,使數(shù)據(jù)與控制分離,能夠在數(shù)據(jù)處理后正確捕捉到對應(yīng)的控制信號,增加算法運(yùn)行時的可靠性.時鐘域不同的模塊之間的數(shù)據(jù)傳輸使用FIFO(First In First Out)進(jìn)行,采用數(shù)據(jù)緩存匹配不同模塊間的速率,提高運(yùn)行速度.同時,FIFO仲裁控制簡單,所以引入FIFO以完成數(shù)據(jù)緩存和突發(fā)傳送數(shù)據(jù).

    將0128、Y0Y1…Yn依次輸入到AES模塊中,每輸入一個數(shù)據(jù)消耗一個時鐘周期,每個數(shù)據(jù)花費(fèi)44個時鐘用于加密,獲取H并存儲,由于明文P0P1…Pn需要與相應(yīng)的Y0Y1…Yn異或,因此采用多級緩存技術(shù)存儲明文有效信號及相應(yīng)數(shù)據(jù)P0P1…Pn,這些數(shù)據(jù)在緩存中等待44個時鐘后與相應(yīng)的E(Yi)進(jìn)行異或運(yùn)算,得到密文C,如圖4所示.

    圖4 多級數(shù)據(jù)緩存

    4 隨機(jī)矩陣和時延的SBox結(jié)構(gòu)

    通常,碰撞攻擊的實施常選擇距離檢測法和相關(guān)系數(shù)檢測法[13].對于基于距離檢測的相關(guān)碰撞攻擊,為降低噪聲的影響,首先,對兩組能量曲線進(jìn)行平均操作,得到兩條平均功耗曲線;然后,計算n個關(guān)鍵點(diǎn)之間的距離;最后,對上一步進(jìn)行判斷,如小于提前設(shè)定的閾值,則認(rèn)為出現(xiàn)碰撞,否則沒有發(fā)生.對于基于相關(guān)系數(shù)的碰撞攻擊,通常是對于能量跡的獲取,然后根據(jù)預(yù)先設(shè)計的計算公式,計算正確的碰撞關(guān)系數(shù)值.

    所以本文考慮設(shè)計一種SBox結(jié)構(gòu),以能夠?qū)ζ涔那€的相關(guān)性及一致性產(chǎn)生影響,使其無法準(zhǔn)確計算出正確的關(guān)鍵點(diǎn)間的距離,從而使判定和閾值的準(zhǔn)確性隨之受到影響,對碰撞攻擊具有防御能力.如圖5所示,為基于隨機(jī)矩陣和時延的SBox加密電路.

    圖5 隨機(jī)矩陣和時延的SBox加密電路

    (b0,b1,b2,b3)=nl(A)=(SBox(a0),SBox(a1),SBox(a2),SBox(a3))

    (15)

    結(jié)合式(15),進(jìn)一步將步驟1的過程轉(zhuǎn)換為符號表示,設(shè)nr為當(dāng)前的輪數(shù),icx、icy為字節(jié)替換在4×4矩陣中選取的初始行列坐標(biāo),ocx、ocy為字節(jié)替換在4×4矩陣中選取的輸出時行列坐標(biāo),如式(16)所示,系統(tǒng)最初最多生成16×16組這樣的數(shù)據(jù).因為輪數(shù)nr的差別,不同的行列坐標(biāo)值可以對應(yīng)相同的變換過程,所以很多值對應(yīng)的相同變換過程都可以歸并,進(jìn)而能夠進(jìn)一步降低電路復(fù)雜性.

    SubBytes原始輸入值→{nr,icx,icy,ocx,ocy}→nl(A)→SBox實際值

    (16)

    對于表7中步驟1及式(16),例如原本SBox替換值′0x9E′對應(yīng)′0xb1′,而現(xiàn)在引入了隨機(jī)變換矩陣后,則可以把其中的一種變換過程稱為′0xb1′,更為詳細(xì)地:例如一個4×4矩陣的第2行第1列先左移7次,然后上移15次,最后下移3次,變換后的位置在第2行第2列,根據(jù)本文的設(shè)計,把這個過程取名叫′0xb1′,也就是′0x9E′的對應(yīng)值,原先的值′0x9E′不再直接與SBox表相應(yīng)值對應(yīng),而是對應(yīng)于這個變換過程,同理,其他生成的隨機(jī)變換也是以這樣的方式與原始SBox值一一對應(yīng),最后簡化為優(yōu)R4生成的如式(16)所示的一串?dāng)?shù)據(jù),其中nr受R5產(chǎn)生的隨機(jī)數(shù)限制.

    表7 基于隨機(jī)矩陣和時延的加密電路流程

    對于表7中步驟2,詳細(xì)地:

    1)4×4矩陣從上至下從左至右分別標(biāo)號0~15,對應(yīng)的坐標(biāo)值為(0,0)~(3,3),所以R3生成的隨機(jī)數(shù)的作用是隨機(jī)選擇矩陣的位置標(biāo)號以對應(yīng)坐標(biāo);

    2)時延總和設(shè)為16,R1隨機(jī)生成總和為16的10個隨機(jī)數(shù),每輪中,根據(jù)R10的隨機(jī)值,從R6~R9中選取一個數(shù)(或不執(zhí)行),隨機(jī)對SBox進(jìn)行時延操作;

    3)R2用于選擇哪些SBox執(zhí)行隨機(jī)變換操作,生成的隨機(jī)數(shù)需剔除已確定執(zhí)行時延的SBox編號,然后根據(jù)在限定范圍內(nèi)的隨機(jī)數(shù),相應(yīng)SBox執(zhí)行預(yù)先設(shè)置的隨機(jī)變換操作;

    解密過程與加密類似,需要增加緩存寄存器用于存儲產(chǎn)生的隨機(jī)坐標(biāo)值{nr,icx,icy,ocx,ocy}.

    5 整體結(jié)構(gòu)設(shè)計

    如圖6所示,其為一個模塊的基于GHash優(yōu)化的全流水線AES_GCM結(jié)構(gòu).采用松耦合架構(gòu),將整個程序優(yōu)化為3大模塊:AES模塊、GHash模塊和控制邏輯模塊.其中AES模塊用于加解密運(yùn)算,GHash模塊用于生成認(rèn)證標(biāo)簽,兩模塊之間的調(diào)度優(yōu)化由控制邏輯模塊實現(xiàn),各模塊依賴程度低,可擴(kuò)展性強(qiáng).

    圖6 基于GHash結(jié)構(gòu)優(yōu)化的全流水線AES_GCM結(jié)構(gòu)

    在松耦合架構(gòu)的基礎(chǔ)上,采用FIFO技術(shù)來匹配AES模塊和GHash模塊的計算頻率,并采用AES_GCM控制模塊作為頂端控制,協(xié)調(diào)兩模塊的運(yùn)算.控制邏輯模塊的初始化控制模塊首先對AES模塊和GHash模塊進(jìn)行復(fù)位,AES_GCM模塊將初始化向量0128和Y0Y1…Yn連續(xù)傳送給AES模塊,并保存E(Y0),然后將密文C、哈希算子H和附加數(shù)據(jù)A傳入GHash模塊,GHash模塊會將密文C和附加數(shù)據(jù)A傳入緩沖器FIFO中,避免因速率不匹配造成數(shù)據(jù)丟失,待GHash完成計算后獲取其結(jié)果Xm+n+1,并傳送至結(jié)果輸出模塊.結(jié)果輸出模塊將Xm+n+1和E(Y0)異或得到認(rèn)證標(biāo)簽T并將其輸出.

    Xm+n+1=M1⊕M2⊕M3⊕M4
    M1=(I1H16⊕I5H12⊕I9H8⊕I13H4…)H4
    M2=(M1H12⊕I17H12⊕I21H8⊕I25H4…)H4
    M3=(M2H12⊕I29H12⊕I33H8⊕I37H4…)H4
    M4=(M3H12⊕I41H12⊕I45H8⊕I49H4…)H4

    (17)

    因為設(shè)計的電路結(jié)構(gòu)需要滿足高速網(wǎng)絡(luò)場景,所以本文采用4個AES_GCM模塊并行的方式進(jìn)行進(jìn)一步優(yōu)化設(shè)計,如圖7所示.首先,FPGA模塊對接收來的數(shù)據(jù)進(jìn)行一個預(yù)處理,仲裁器I對傳入的數(shù)據(jù)進(jìn)行分組,分組策略即按照模塊順序由上至下進(jìn)行平均循環(huán)分配.因為GHash算法的特殊性,同時本文采用的是四模塊并行的加密認(rèn)證方式,所以需要對原有GHash計算公式進(jìn)行改進(jìn),根據(jù)文獻(xiàn)[14]的GHash運(yùn)算公式并結(jié)合本文優(yōu)化后的公式(10),得到式(8)中Xm+n+1新的計算公式,如式(17)所示,其中M1~M4分別代表4個模塊.對于每次新的加密任務(wù),H4、H8、H12、H16可以預(yù)先初始化好,從而進(jìn)一步減少時間消耗.最后,仲裁器II對加密認(rèn)證后的數(shù)據(jù)進(jìn)行排序整合,按照數(shù)據(jù)的輸入順序輸出,進(jìn)而滿足100G高速網(wǎng)絡(luò)數(shù)據(jù)的加密認(rèn)證需求.

    圖7 4模塊并行的的全流水線AES_GCM結(jié)構(gòu)圖

    6 實驗及分析

    6.1 實驗環(huán)境

    本實驗的硬件平臺為FPGA加速卡,芯片型號為Xilinx公司的ZYNQ XC7Z035-FFG676-2,使用Verilog語言實現(xiàn)AES_GCM算法,軟件平臺使用Vivado 2019.2.通過對算法的各個模塊進(jìn)行優(yōu)化設(shè)計,給出了資源占用情況,如表8所示.并與其他實驗進(jìn)行對比分析,最后結(jié)合實驗情況,對實驗做出整體的分析評價.

    表8 AES_GCM資源占用

    6.2 性能分析

    由表9可知,本文實現(xiàn)的AES算法與文獻(xiàn)[14]和文獻(xiàn)[15]相比,具有較高的頻率和吞吐率;文獻(xiàn)[16]吞吐率為79.70Gbps,但與本文相比較,其電路設(shè)計并未進(jìn)行安全方面的考慮.

    表9 AES與其他方案對比

    從表10可以看出,本文FPGA上實現(xiàn)的GHash算法較文獻(xiàn)[1]具有較高的頻率和吞吐量;文獻(xiàn)[17]吞吐量為40Gbps,但是其每次固定加密8組數(shù)據(jù),而本文方案可以處理任意大小數(shù)據(jù),具有靈活性.

    表10 GHash與其他方案對比

    使用R表示占用資源數(shù)量取值為Slices,PE表示性能,使用PR代表性能資源比,則性能資源比的計算公式如式(18)所示:

    (18)

    根據(jù)表11可看出,本文方案與文獻(xiàn)[14]相比具有較高的吞吐量和頻率;文獻(xiàn)[18]采用的是Arria10 FPGA,無論其基礎(chǔ)性能還是造價都遠(yuǎn)高于本文所采用的板卡,從資源、性能及功耗等多方面綜合來看,本文方案較其具有更高的性價比,同時,本文的性能資源比PR與其比較也有比較大的優(yōu)勢.

    表11 AES_GCM與其他方案對比

    在算法實現(xiàn)以后,為滿足面積和功耗最優(yōu),選擇不同策略的多種組合進(jìn)行編譯測試,在滿足布線時序的情況下,選擇面積和功耗最優(yōu)的策略組合:Flow_AlternateRoutability和Performance_ExtraTimingOpt,從而通過綜合策略的選擇進(jìn)一步實現(xiàn)面積和功耗優(yōu)化.

    基于GHash結(jié)構(gòu)優(yōu)化的全流水線AES_GCM實現(xiàn)在300MHz時鐘下,每秒可以處理約300×96bit數(shù)據(jù).關(guān)于面積功耗優(yōu)化,利用Karatsuba設(shè)計的乘法電路達(dá)到了降低AES_GCM消耗資源、減少整體電路的硬件復(fù)雜度的目的,實現(xiàn)了對AES_GCM的整體優(yōu)化.對于本文所設(shè)計的方案,當(dāng)密鑰不發(fā)生變換時,其綜合性能可以更高;當(dāng)加密數(shù)據(jù)量較大時,具有更好的性能.

    6.3 安全分析

    (19)

    (20)

    (21)

    最后,對本文設(shè)計的加密電路進(jìn)行碰撞攻擊測試,得到的功耗曲線距離如圖8所示,計算得到的閾值Tv為0.14,圖中虛線為閾值Tv.

    圖8 SBox功耗距離圖

    由圖8可知,對其進(jìn)行碰撞攻擊測試后,因為出現(xiàn)了多個小于閾值的點(diǎn),這些點(diǎn)即是發(fā)生碰撞的值,所以表明其未能正確的檢測出碰撞,進(jìn)而說明了本文所設(shè)計的加密電路具有一定的碰撞防御能力.另外,加密過程中每輪都可能存在隨機(jī)時延,但它是依據(jù)加密時的環(huán)境安全情況由初始變量控制其是否開啟的,關(guān)閉時對電路整體性能沒有影響;開啟時,十輪總時延最多16個時鐘,根據(jù)設(shè)計,每輪都有時延的概率為8.59%,平均情況下,電路性能降低約2.37%.

    7 結(jié)束語

    本文采用流水線和并行技術(shù)實現(xiàn)AES_GCM算法的優(yōu)化,并在此基礎(chǔ)上采用Karatsuba算法和快速求余來提高GHash函數(shù)運(yùn)算結(jié)果Xi的計算時間,從而進(jìn)一步提高電路性能,以及考慮到電路自身的安全性,并提出相應(yīng)設(shè)計.在AES_GCM優(yōu)化中采用了松耦合架構(gòu)和多級緩存技術(shù)等.本文實現(xiàn)方案的吞吐量達(dá)到了115Gbps,能夠滿足100G高速網(wǎng)絡(luò)加密認(rèn)證需求.對于本文所設(shè)計的架構(gòu)可以進(jìn)行相應(yīng)調(diào)度調(diào)整來滿足更高速率的數(shù)據(jù)處理要求.同時,本文設(shè)計的AES_GCM算法可通過PCIe與計算機(jī)配合使用,可應(yīng)用在如物聯(lián)網(wǎng)等場合,具有實際的應(yīng)用價值.

    高速網(wǎng)絡(luò)的設(shè)備及服務(wù)等隨時可能發(fā)生巨大的變化,應(yīng)用場景多樣且繁雜,網(wǎng)絡(luò)發(fā)展趨向邊緣化,所以傳統(tǒng)的安全方法可能難以適用,網(wǎng)絡(luò)可能存在著更多的漏洞可以被攻擊.為解決這些問題,不僅需要設(shè)計更高效的通信數(shù)據(jù)加密算法及更優(yōu)的硬件架構(gòu),同時也更需要從各個方面著手設(shè)計更加安全的方案及安全體系,以保證高速網(wǎng)絡(luò)的高安全性和高可信度.

    猜你喜歡
    流水線密鑰時鐘
    探索企業(yè)創(chuàng)新密鑰
    Gen Z Migrant Workers Are Leaving the Assembly Line
    別樣的“時鐘”
    密碼系統(tǒng)中密鑰的狀態(tài)與保護(hù)*
    古代的時鐘
    流水線
    一種對稱密鑰的密鑰管理方法及系統(tǒng)
    基于ECC的智能家居密鑰管理機(jī)制的實現(xiàn)
    有趣的時鐘
    時鐘會開“花”
    在现免费观看毛片| 亚洲欧美精品自产自拍| 亚洲精品乱码久久久v下载方式| 国产精品美女特级片免费视频播放器| 一级毛片电影观看| 哪个播放器可以免费观看大片| 人人妻人人澡欧美一区二区| 日韩一本色道免费dvd| 边亲边吃奶的免费视频| 色网站视频免费| 网址你懂的国产日韩在线| 人体艺术视频欧美日本| 波野结衣二区三区在线| 99视频精品全部免费 在线| 免费观看在线日韩| 一区二区三区高清视频在线| 国产真实伦视频高清在线观看| 日本wwww免费看| 色综合站精品国产| av女优亚洲男人天堂| 男女那种视频在线观看| 欧美日韩一区二区视频在线观看视频在线 | 午夜福利网站1000一区二区三区| 777米奇影视久久| 卡戴珊不雅视频在线播放| 国产一级毛片在线| 天天一区二区日本电影三级| 日韩伦理黄色片| 日本av手机在线免费观看| 午夜激情欧美在线| 午夜免费男女啪啪视频观看| 免费看a级黄色片| 黑人高潮一二区| 亚洲婷婷狠狠爱综合网| 国产亚洲一区二区精品| 伊人久久精品亚洲午夜| 美女主播在线视频| 97热精品久久久久久| 国产久久久一区二区三区| 免费看光身美女| 亚洲精品视频女| 又粗又硬又长又爽又黄的视频| av国产久精品久网站免费入址| 午夜精品国产一区二区电影 | 久久久久国产网址| 亚洲精品久久久久久婷婷小说| 亚洲精品色激情综合| 一个人观看的视频www高清免费观看| 久热久热在线精品观看| 国产黄片美女视频| 国产一区二区在线观看日韩| 亚洲精品影视一区二区三区av| 又爽又黄无遮挡网站| 国产精品不卡视频一区二区| 国产亚洲5aaaaa淫片| 国产亚洲最大av| 亚洲欧美一区二区三区国产| 日韩欧美一区视频在线观看 | 老司机影院成人| 乱码一卡2卡4卡精品| 国产白丝娇喘喷水9色精品| 久久精品久久久久久噜噜老黄| 免费观看性生交大片5| 91精品国产九色| 内射极品少妇av片p| 日韩欧美精品v在线| 国产欧美另类精品又又久久亚洲欧美| 午夜福利视频1000在线观看| 可以在线观看毛片的网站| 国内少妇人妻偷人精品xxx网站| 男女边吃奶边做爰视频| 在线免费观看不下载黄p国产| 亚洲人成网站在线观看播放| 亚洲成人精品中文字幕电影| 在线观看免费高清a一片| 成人亚洲精品av一区二区| 少妇高潮的动态图| 国产精品人妻久久久影院| 好男人在线观看高清免费视频| 99热这里只有是精品50| 亚洲第一区二区三区不卡| 五月玫瑰六月丁香| 亚洲精品第二区| 欧美日本视频| 亚洲欧美成人综合另类久久久| 亚洲精品影视一区二区三区av| 国产在视频线在精品| 免费观看在线日韩| 少妇的逼好多水| 亚洲婷婷狠狠爱综合网| 婷婷色av中文字幕| 老司机影院毛片| 国内少妇人妻偷人精品xxx网站| 国产精品一区二区三区四区久久| 高清欧美精品videossex| 国产成人精品一,二区| 国产高潮美女av| 欧美另类一区| 成人二区视频| 免费无遮挡裸体视频| 亚洲国产精品专区欧美| 人妻少妇偷人精品九色| 伊人久久精品亚洲午夜| 亚洲av男天堂| 日韩 亚洲 欧美在线| 别揉我奶头 嗯啊视频| 99久久九九国产精品国产免费| 99久久精品热视频| 亚洲国产色片| 国产欧美日韩精品一区二区| 天天躁夜夜躁狠狠久久av| 日韩强制内射视频| 99热这里只有精品一区| 色网站视频免费| 国产成年人精品一区二区| 国内精品宾馆在线| 中国美白少妇内射xxxbb| 97人妻精品一区二区三区麻豆| 91精品伊人久久大香线蕉| 老师上课跳d突然被开到最大视频| 欧美xxⅹ黑人| av在线天堂中文字幕| 国产精品伦人一区二区| 夜夜看夜夜爽夜夜摸| xxx大片免费视频| 最近的中文字幕免费完整| 亚洲精华国产精华液的使用体验| 婷婷六月久久综合丁香| 一本一本综合久久| 免费看不卡的av| 汤姆久久久久久久影院中文字幕 | 国产探花在线观看一区二区| 91aial.com中文字幕在线观看| av在线播放精品| 精品亚洲乱码少妇综合久久| 肉色欧美久久久久久久蜜桃 | 尾随美女入室| 久久精品熟女亚洲av麻豆精品 | 最近中文字幕2019免费版| 国产爱豆传媒在线观看| 深夜a级毛片| 亚洲内射少妇av| 精品久久久久久久末码| 久久久久久久大尺度免费视频| 少妇的逼水好多| 九草在线视频观看| 能在线免费看毛片的网站| 日韩欧美精品免费久久| 国产亚洲av嫩草精品影院| 亚洲一区高清亚洲精品| 熟妇人妻不卡中文字幕| 九九爱精品视频在线观看| 日韩在线高清观看一区二区三区| 日日啪夜夜撸| 麻豆国产97在线/欧美| 日本欧美国产在线视频| 亚洲不卡免费看| 免费av不卡在线播放| 久久精品久久久久久噜噜老黄| 国产综合精华液| 秋霞在线观看毛片| 中文字幕久久专区| 久久精品国产亚洲av涩爱| 亚洲第一区二区三区不卡| 精品国产三级普通话版| 亚洲国产精品成人综合色| 成人亚洲精品av一区二区| 日韩,欧美,国产一区二区三区| 久久99精品国语久久久| 夫妻午夜视频| 最近手机中文字幕大全| 欧美成人精品欧美一级黄| 亚洲av成人精品一区久久| 亚洲最大成人中文| 久久99蜜桃精品久久| 久久久精品94久久精品| 日本欧美国产在线视频| 久久精品国产亚洲av天美| 精品少妇黑人巨大在线播放| 天天躁夜夜躁狠狠久久av| 色吧在线观看| 国产美女午夜福利| 日日摸夜夜添夜夜添av毛片| 日韩av不卡免费在线播放| 美女主播在线视频| 色哟哟·www| 一本一本综合久久| 午夜爱爱视频在线播放| 亚洲一区高清亚洲精品| 秋霞伦理黄片| 国产av码专区亚洲av| 国产真实伦视频高清在线观看| 国产成人精品婷婷| 高清欧美精品videossex| 久久精品国产鲁丝片午夜精品| 成人亚洲精品av一区二区| 黄色日韩在线| 亚洲成人中文字幕在线播放| 夫妻午夜视频| 一区二区三区乱码不卡18| 中文字幕免费在线视频6| www.av在线官网国产| 少妇丰满av| 一级毛片久久久久久久久女| 欧美成人精品欧美一级黄| 赤兔流量卡办理| 亚洲精品aⅴ在线观看| 草草在线视频免费看| 一级毛片久久久久久久久女| 最近的中文字幕免费完整| 18+在线观看网站| 熟女电影av网| 我的女老师完整版在线观看| 久久午夜福利片| 免费观看的影片在线观看| 一级av片app| av在线亚洲专区| 日日啪夜夜撸| 夫妻午夜视频| 国产亚洲一区二区精品| 亚洲精华国产精华液的使用体验| 欧美精品一区二区大全| 日韩不卡一区二区三区视频在线| 成人午夜高清在线视频| 午夜爱爱视频在线播放| 99热这里只有是精品50| 亚洲av日韩在线播放| 亚洲精品成人av观看孕妇| 一区二区三区免费毛片| 亚洲精品国产av蜜桃| 国产午夜精品一二区理论片| 一区二区三区高清视频在线| 一级a做视频免费观看| 国产美女午夜福利| 一级毛片aaaaaa免费看小| 欧美xxⅹ黑人| 在线免费观看的www视频| 亚洲四区av| 国产在线男女| 蜜臀久久99精品久久宅男| 久久6这里有精品| 亚洲精品中文字幕在线视频 | 午夜激情欧美在线| 内射极品少妇av片p| 精品国产三级普通话版| 又粗又硬又长又爽又黄的视频| 美女cb高潮喷水在线观看| 80岁老熟妇乱子伦牲交| 人人妻人人澡欧美一区二区| 淫秽高清视频在线观看| 毛片女人毛片| 欧美潮喷喷水| 男的添女的下面高潮视频| 国产精品日韩av在线免费观看| 成人鲁丝片一二三区免费| 中文资源天堂在线| 国产三级在线视频| 女人十人毛片免费观看3o分钟| 内地一区二区视频在线| 国产黄片美女视频| 最新中文字幕久久久久| 亚洲av一区综合| 干丝袜人妻中文字幕| 18+在线观看网站| 亚洲欧美精品专区久久| 久久久精品94久久精品| 嘟嘟电影网在线观看| 九九在线视频观看精品| 久久久久久伊人网av| 插阴视频在线观看视频| 乱码一卡2卡4卡精品| 精品熟女少妇av免费看| 亚洲18禁久久av| 久久国内精品自在自线图片| 久久久精品免费免费高清| 欧美精品一区二区大全| 一级a做视频免费观看| 国产亚洲一区二区精品| 91精品一卡2卡3卡4卡| 男的添女的下面高潮视频| 色吧在线观看| 性色avwww在线观看| 国产色爽女视频免费观看| 日本-黄色视频高清免费观看| 午夜激情久久久久久久| 非洲黑人性xxxx精品又粗又长| 亚洲性久久影院| 婷婷色麻豆天堂久久| 精品欧美国产一区二区三| 亚洲美女搞黄在线观看| 中文字幕av成人在线电影| 国产精品久久久久久av不卡| 精品一区二区三卡| 日韩欧美精品v在线| 99久国产av精品国产电影| 久久鲁丝午夜福利片| av免费在线看不卡| 男人爽女人下面视频在线观看| 亚洲性久久影院| 我的女老师完整版在线观看| 非洲黑人性xxxx精品又粗又长| 一个人看的www免费观看视频| 又粗又硬又长又爽又黄的视频| 又爽又黄无遮挡网站| 日韩国内少妇激情av| 99久久精品热视频| 亚洲欧美一区二区三区国产| 国产毛片a区久久久久| 色综合亚洲欧美另类图片| 午夜爱爱视频在线播放| 精品酒店卫生间| 有码 亚洲区| 亚洲人成网站在线播| 午夜福利高清视频| 天天躁日日操中文字幕| 天堂影院成人在线观看| 亚洲精品aⅴ在线观看| 中国国产av一级| 内地一区二区视频在线| 欧美xxⅹ黑人| 日本免费a在线| 午夜精品一区二区三区免费看| 3wmmmm亚洲av在线观看| 美女内射精品一级片tv| 亚洲三级黄色毛片| 91aial.com中文字幕在线观看| 毛片女人毛片| 久久久久国产网址| 最新中文字幕久久久久| 中文天堂在线官网| 国产国拍精品亚洲av在线观看| 亚洲精品456在线播放app| 夜夜看夜夜爽夜夜摸| 美女xxoo啪啪120秒动态图| 午夜精品一区二区三区免费看| 精品人妻视频免费看| 午夜福利在线观看吧| 精品久久久久久久人妻蜜臀av| 精品久久久久久电影网| 久久99热这里只频精品6学生| 精品久久久久久成人av| 永久网站在线| 日韩强制内射视频| 久久草成人影院| 精品酒店卫生间| 日韩欧美三级三区| 免费在线观看成人毛片| av福利片在线观看| 国产成人精品婷婷| 精品人妻熟女av久视频| 搞女人的毛片| 亚洲怡红院男人天堂| 亚洲aⅴ乱码一区二区在线播放| 别揉我奶头 嗯啊视频| 大陆偷拍与自拍| 久久久久久国产a免费观看| 亚洲av在线观看美女高潮| 蜜臀久久99精品久久宅男| 国产av不卡久久| 国产精品国产三级国产专区5o| 亚洲天堂国产精品一区在线| 日本-黄色视频高清免费观看| 免费大片18禁| 欧美高清性xxxxhd video| 麻豆精品久久久久久蜜桃| 国产一区二区三区综合在线观看 | 噜噜噜噜噜久久久久久91| 日韩 亚洲 欧美在线| 少妇熟女aⅴ在线视频| 免费电影在线观看免费观看| 建设人人有责人人尽责人人享有的 | 人人妻人人看人人澡| 亚洲自偷自拍三级| 成年av动漫网址| 国产爱豆传媒在线观看| 一夜夜www| 观看免费一级毛片| 亚洲av中文av极速乱| 日本欧美国产在线视频| 亚洲无线观看免费| 久久99热这里只有精品18| 欧美3d第一页| 在线a可以看的网站| 丰满乱子伦码专区| 亚洲精品456在线播放app| ponron亚洲| 一个人观看的视频www高清免费观看| 亚洲图色成人| 22中文网久久字幕| 天天躁日日操中文字幕| 午夜视频国产福利| 26uuu在线亚洲综合色| 国产片特级美女逼逼视频| 国产毛片a区久久久久| 狂野欧美激情性xxxx在线观看| 国产综合懂色| 亚洲精品乱码久久久久久按摩| 毛片一级片免费看久久久久| 国产淫语在线视频| 日本午夜av视频| 成年人午夜在线观看视频 | 三级国产精品欧美在线观看| 青春草亚洲视频在线观看| 嘟嘟电影网在线观看| 精品人妻偷拍中文字幕| 国内精品宾馆在线| 人妻制服诱惑在线中文字幕| 亚洲精品乱久久久久久| 又爽又黄无遮挡网站| 成年女人看的毛片在线观看| 免费观看性生交大片5| 久久这里有精品视频免费| 国产 一区精品| 国产美女午夜福利| 全区人妻精品视频| av卡一久久| 中国美白少妇内射xxxbb| 国产欧美另类精品又又久久亚洲欧美| 亚洲av电影不卡..在线观看| 亚洲精品,欧美精品| 国产精品久久视频播放| 亚洲最大成人中文| 噜噜噜噜噜久久久久久91| 欧美潮喷喷水| 26uuu在线亚洲综合色| 国产中年淑女户外野战色| 两个人的视频大全免费| 国产精品久久视频播放| 麻豆成人av视频| 少妇的逼好多水| 尤物成人国产欧美一区二区三区| 亚洲熟女精品中文字幕| 老司机影院成人| 国产老妇女一区| 一区二区三区四区激情视频| 看黄色毛片网站| 精品一区二区免费观看| 亚洲av不卡在线观看| 91aial.com中文字幕在线观看| 97精品久久久久久久久久精品| 国产伦一二天堂av在线观看| av又黄又爽大尺度在线免费看| 亚洲美女搞黄在线观看| 亚洲精品久久久久久婷婷小说| 18禁裸乳无遮挡免费网站照片| 中文字幕av在线有码专区| 中文精品一卡2卡3卡4更新| 中文字幕人妻熟人妻熟丝袜美| 亚洲精品日韩在线中文字幕| 国内精品宾馆在线| av天堂中文字幕网| 国产黄片视频在线免费观看| 高清在线视频一区二区三区| 深夜a级毛片| 亚洲精品成人av观看孕妇| 亚洲色图av天堂| 久久久精品欧美日韩精品| 国产淫语在线视频| 国产伦精品一区二区三区视频9| 麻豆av噜噜一区二区三区| 2021天堂中文幕一二区在线观| 亚洲欧美一区二区三区国产| 永久网站在线| 国产免费视频播放在线视频 | 亚洲成人精品中文字幕电影| 亚洲精品日本国产第一区| 少妇高潮的动态图| 日韩av在线大香蕉| 看免费成人av毛片| 永久网站在线| 亚洲aⅴ乱码一区二区在线播放| 成人欧美大片| 亚洲av成人av| 尤物成人国产欧美一区二区三区| 亚洲成人中文字幕在线播放| 亚洲精品第二区| 国产精品一区二区性色av| 99久久精品国产国产毛片| av.在线天堂| 精品久久久精品久久久| 99久久九九国产精品国产免费| 乱人视频在线观看| 国产探花在线观看一区二区| 久久精品国产自在天天线| 中文乱码字字幕精品一区二区三区 | 男人舔奶头视频| 国产人妻一区二区三区在| 亚洲欧美一区二区三区黑人 | 又粗又硬又长又爽又黄的视频| 极品少妇高潮喷水抽搐| 国产不卡一卡二| 久久久久久久大尺度免费视频| 看非洲黑人一级黄片| 91精品国产九色| 亚洲精品久久久久久婷婷小说| 亚洲最大成人手机在线| 日韩国内少妇激情av| 国产亚洲午夜精品一区二区久久 | 午夜免费激情av| 免费看光身美女| 一个人免费在线观看电影| 天天一区二区日本电影三级| 欧美激情在线99| 亚洲经典国产精华液单| 六月丁香七月| 免费无遮挡裸体视频| 国产成人a∨麻豆精品| 欧美最新免费一区二区三区| 国产精品久久久久久av不卡| .国产精品久久| 国产在视频线精品| 午夜福利在线观看免费完整高清在| 精品欧美国产一区二区三| 国产免费一级a男人的天堂| 久99久视频精品免费| freevideosex欧美| 国产乱来视频区| 两个人的视频大全免费| 国产成人aa在线观看| 日韩一本色道免费dvd| 久久人人爽人人片av| 黄片无遮挡物在线观看| 国产v大片淫在线免费观看| 免费播放大片免费观看视频在线观看| 亚洲av电影不卡..在线观看| 搡女人真爽免费视频火全软件| videos熟女内射| 亚洲怡红院男人天堂| 最近最新中文字幕大全电影3| 亚洲av福利一区| 国产亚洲av片在线观看秒播厂 | 麻豆成人午夜福利视频| 精品一区二区三区人妻视频| 熟女人妻精品中文字幕| 国产永久视频网站| 少妇熟女欧美另类| 2021天堂中文幕一二区在线观| 美女高潮的动态| av播播在线观看一区| 久久久久久久大尺度免费视频| 日日啪夜夜撸| 天堂俺去俺来也www色官网 | 亚洲av电影在线观看一区二区三区 | 秋霞在线观看毛片| 自拍偷自拍亚洲精品老妇| 亚洲国产色片| 国产乱人视频| 久久人人爽人人片av| 日本色播在线视频| 免费黄网站久久成人精品| 黄片wwwwww| 狠狠精品人妻久久久久久综合| 少妇被粗大猛烈的视频| 国产精品伦人一区二区| 国产爱豆传媒在线观看| 亚洲成人一二三区av| 成人国产麻豆网| 日本三级黄在线观看| 国产精品一及| 免费观看精品视频网站| 舔av片在线| 岛国毛片在线播放| 最近手机中文字幕大全| 熟女电影av网| 精品欧美国产一区二区三| 纵有疾风起免费观看全集完整版 | 成人午夜精彩视频在线观看| 日韩成人av中文字幕在线观看| 国产精品一区二区在线观看99 | 亚洲在久久综合| 18禁裸乳无遮挡免费网站照片| 男女啪啪激烈高潮av片| 亚洲国产成人一精品久久久| 亚洲18禁久久av| 97超碰精品成人国产| 国产成人a∨麻豆精品| 成人毛片60女人毛片免费| a级毛色黄片| 久久精品国产自在天天线| 亚洲国产精品国产精品| 99热网站在线观看| 内地一区二区视频在线| 亚洲综合色惰| 日本一本二区三区精品| 久久久精品94久久精品| 伦精品一区二区三区| 久久午夜福利片| 久久久亚洲精品成人影院| 五月天丁香电影| 亚洲精品自拍成人| 亚洲精品456在线播放app| 草草在线视频免费看| 日韩视频在线欧美| 国产男人的电影天堂91| 欧美高清成人免费视频www| 啦啦啦中文免费视频观看日本| 在线a可以看的网站| 亚洲四区av| 国产av在哪里看| 欧美极品一区二区三区四区| 高清日韩中文字幕在线| 国产淫语在线视频| 国产综合精华液| 欧美最新免费一区二区三区| 99久久精品国产国产毛片| 汤姆久久久久久久影院中文字幕 | 看黄色毛片网站| 女人十人毛片免费观看3o分钟| 夫妻性生交免费视频一级片| 99久国产av精品国产电影| 天天躁夜夜躁狠狠久久av| a级毛色黄片| 日韩制服骚丝袜av| 日韩电影二区| 国产高清国产精品国产三级 |