AES Modules for IPSec Hardware Chips in IPv6

IPv6용 IPSec 하드웨어 칩을 위한 AES 모듈

  • 김경태 (부산대학교 컴퓨터공학과) ;
  • 김지욱 (부산대학교 정보시스템공학과) ;
  • 박상길 (부산대학교 컴퓨터공학과) ;
  • 양인제 (부산대학교 컴퓨터공학과) ;
  • 김동규 (부산대학교 컴퓨터공학과) ;
  • 이정태 (부산대학교 컴퓨터공학과)
  • Published : 2002.05.01

Abstract

급속히 고갈되어가는 IPv4의 주소 부족 문제를 해결하기 위하여, 차세대 인터넷 프로토콜 (IP)인 IPv6가 제안되었고 실용화 단계까지 진행되고 있다. IPv6에서의 요구 사항 중의 하나인 IPSec은 IPv4의 취약한 보안 기능을 강화하는 것이다. 현재 IPSec에서 반드시 구현되어야 할 암호화 알고리즘으로 MD5, SHA1, 3DES와 더불어 최근 표준안으로 채택된 AES(Rijndael)을 요구하고 있다. IPv6의 고속 수행을 위하여는 IPSec이 하드웨어로 구현될 필요성이 있으므로, 본 논문에서는 IPv6용 IPSec 칩에 탑재할 AES 하드웨어 모듈을 구현하였다. 제안된 하드웨어 모듈은 효율적인 알고리즘의 수행과 구현을 위하여, 암호화/복호화 단계가 동일한 구조로 동작하도록 설계하였으며, 가변적인 128, 196,256 비트의 키에 대하여 같은 로직을 사용하도록 설계하였다.

Keywords