| 講演抄録/キーワード |
| 講演名 |
2008-05-22 13:50
部分再構成システムにおけるAES-GCMを用いたビットストリームの秘匿と認証 ○堀 洋平・佐藤 証・坂根広史・戸田賢二(産総研) RECONF2008-3 |
| 抄録 |
(和) |
AES-GCMを用いてFPGAのビットストリームの秘匿と検証を同時に行うことで,安全に動的部分再構成を行うシステムを実現した.動的部分再構成システムでは,悪意やエラーのあるビットストリームによってシステムが破壊される可能性があり,ビットストリームの真正性の検証が必要不可欠である.ビットストリームの秘匿のみでは,違法コピーやリバースエンジニアリングを防ぐことはできるが,意図しないビットストリームが構築されることを防ぐことはできない.そこで本研究では,authenticated encryptionの一種であるAES-GCMを利用した動的部分再構成システムをVirtex-5上に実装し,その性能と回路規模を評価した.また比較のため,ビットストリームの秘匿にAES-CBC,真正性の検証にSHA-256を用いるシステムを同じデバイス上に実装した.実験の結果,AES-GCMを用いたシステムは,AESとSHAを用いるシステムよりも高速かつ小型であることがわかった.AES-GCMは1\,Gbps以上のスループットを示し,動的部分再構成のスループットは約800Mbpsに達した. |
| (英) |
A high-speed and secure dynamic partial reconfiguration (DPR) system is realized with AES-GCM that guarantees both confidentiality and authenticity of FPGA bitstreams. In DPR systems, bitstream authentication is essential for avoiding fatal damage caused by unintended bitstreams. An encryption-only system can prevent bitstream cloning and reverse engineering, but cannot prevent erroneous or malicious bitstreams from being configured. Authenticated encryption is a relatively new concept that provides both message encryption and authentication, and AES-GCM is one of the latest authenticated encryption algorithms suitable for hardware implementation. We implemented the AES-GCM-based DPR system targeting the Virtex-5 device on an off-the-shelf board, and evaluated its throughput and hardware resource utilization. For comparison, we also implemented AES-CBC and SHA-256 modules on the same device. The experimental results showed that the AES-GCM-based system achieved higher throughput with less resource utilization than the AES/SHA-based system. The AES-GCM module achieved more than 1\,Gbps throughput and the entire system achieved about 800\,Mbps throughput with reasonable resource utilization. This paper clarifies the advantage of using AES-GCM for protecting DPR systems. |
| キーワード |
(和) |
FPGA / AES-GCM / 動的部分再構成 / 暗号化ビットストリーム / ビットストリーム認証 / / / |
| (英) |
FPGA / AES-GCM / run-time partial reconfiguration / bitstream encryption / bitstream authentication / / / |
| 文献情報 |
信学技報, vol. 108, no. 48, RECONF2008-3, pp. 13-18, 2008年5月. |
| 資料番号 |
RECONF2008-3 |
| 発行日 |
2008-05-15 (RECONF) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
RECONF2008-3 |
| 研究会情報 |
| 研究会 |
RECONF |
| 開催期間 |
2008-05-22 - 2008-05-23 |
| 開催地(和) |
会津大学 |
| 開催地(英) |
The University of Aizu |
| テーマ(和) |
リコンフィギャラブルシステム、一般 |
| テーマ(英) |
Reconfigurable Systems, etc. |
| 講演論文情報の詳細 |
| 申込み研究会 |
RECONF |
| 会議コード |
2008-05-RECONF |
| 本文の言語 |
日本語 |
| タイトル(和) |
部分再構成システムにおけるAES-GCMを用いたビットストリームの秘匿と認証 |
| サブタイトル(和) |
|
| タイトル(英) |
Bitstream encryption and authentication with AES-GCM in dynamically reconfigurable systems |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
FPGA / FPGA |
| キーワード(2)(和/英) |
AES-GCM / AES-GCM |
| キーワード(3)(和/英) |
動的部分再構成 / run-time partial reconfiguration |
| キーワード(4)(和/英) |
暗号化ビットストリーム / bitstream encryption |
| キーワード(5)(和/英) |
ビットストリーム認証 / bitstream authentication |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
堀 洋平 / Yohei Hori / ホリ ヨウヘイ |
| 第1著者 所属(和/英) |
産業技術総合研究所 (略称: 産総研)
National Institite of Advanced Industrial Science and Technology (略称: AIST) |
| 第2著者 氏名(和/英/ヨミ) |
佐藤 証 / Akashi Satoh / サトウ アカシ |
| 第2著者 所属(和/英) |
産業技術総合研究所 (略称: 産総研)
National Institite of Advanced Industrial Science and Technology (略称: AIST) |
| 第3著者 氏名(和/英/ヨミ) |
坂根 広史 / Hirofumi Sakane / サカネ ヒロフミ |
| 第3著者 所属(和/英) |
産業技術総合研究所 (略称: 産総研)
National Institite of Advanced Industrial Science and Technology (略称: AIST) |
| 第4著者 氏名(和/英/ヨミ) |
戸田 賢二 / Kenji Toda / トダ ケンジ |
| 第4著者 所属(和/英) |
産業技術総合研究所 (略称: 産総研)
National Institite of Advanced Industrial Science and Technology (略称: AIST) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2008-05-22 13:50:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
RECONF |
| 資料番号 |
RECONF2008-3 |
| 巻番号(vol) |
vol.108 |
| 号番号(no) |
no.48 |
| ページ範囲 |
pp.13-18 |
| ページ数 |
6 |
| 発行日 |
2008-05-15 (RECONF) |