$GF(2^m)$ 상의 저복잡도 고속-직렬 곱셈기 구조

Low Complexity Architecture for Fast-Serial Multiplier in $GF(2^m)$

Abstract

본 논문에서는 $GF(2^m)$ 상의 새로운 저복잡도 고속-직렬 곱셈기 구조를 제안하였다. 고속-직렬 곱셈기는 유한체 $GF(2^m)$의 표준기저 상에서 동작하며, 직렬 곱셈기 보다는 짧은 지연시간에 결과를 얻을 수 있고, 병렬 곱셈기 보다는 적은 하드웨어로 구현할 수 있다. 이 고속-직렬 곱셈기는 회로의 복잡도와 지연시간 사이에 적절한 절충을 꾀할 수 있는 장점을 가지고 있다. 그러나 기존의 고속-직렬 곱셈기는 t배의 속도를 향상시키기 위하여 (t-1)m개의 레지스터가 더 사용되었다. 본 논문에서는 레지스터 수를 증가시키지 않는 새로운 고속-직렬 곱셈기를 설계하였다.

In this paper, a new architecture for fast-serial $GF(2^m)$ multiplier with low hardware complexity is proposed. The fast-serial multiplier operates standard basis of $GF(2^m)$ and is faster than bit serial ones but with lower area complexity than bit parallel ones. The most significant feature of the fast-serial architecture is that a trade-off between hardware complexity and delay time can be achieved. But The traditional fast-serial architecture needs extra (t-1)m registers for achieving the t times speed. In this paper a new fast-serial multiplier without increasing the number of registers is presented.

Ⅰ.서론

유한체 (finite fields or Galois fields) 는 암호화 (cryptography), 오류정정부호(error correcting codes), 디지털 신호처리 등과 같은 여러 분야에서 널리 사용되고 있으며 그 중요성이 점점 커지고 있다. 특히 오류정정부호 중 실용적으로 널리 사용되고 있는 BCH 부호와 Reed-Solomon 부호, 그리고 최근 공개키 암호 알고리듬으로 관심이 집중되고 있는 타원곡선 암호시스템 (Elliptic Curve Cryptosystem) 등은 모든 연산이 유한체 상에서 이루어진다. 따라서 유한체 상의 연산은 이들 시스템의 구현 시, 전체 회로의 규모와 성능에 절대적인 영향을 미친다⑴一⑶.

유한체 GF(2")은 2"개의 유한한 개수의 원소를 갖는 4칙 연산이 정의되는 체(field)이며, 2개의 원소 0과 1 을 갖는 유한체 GF(2)의 확대체(extension field)이다. 이와 같은 2진체(binary field)에서는 덧셈과 뺄셈은 동일한 연산으로 XOR (exclusive OR) 연산으로 정의되며, 곱셈은 AND 연산으로 정의된다. 유한체 GF(2”)의 원소들은 유한체 6卩(2)의 계수로 이루어진 1 차이 하의 다항식으로 표현할 수 있다. 이와 같은 다항식표현 방법에서 덧셈은 비트별 XOR로 쉽게 구현할 수 있는 반면에 곱셈과 나눗셈은 상당히 복잡하게 된다. 일반적으로 나눗셈은 지수승과 곱셈의 반복으로 구현할 수있으므로 곱셈이 유한체 연산 중에서 가장 핵심이 되는 연산이 된다⑷.

따라서 유한체 GF(2m) 상에서 곱셈을 효율적으로 실행하는 방법을 찾아내려는 연구들이 집중적으로 이루어지고 있다. 대표적 인 것으로 쌍대기저(dual basis)를 이용한 Berlekamp"⑹의 곱셈 알고리즘과, 정규기저 (normal basis)를 이용한 Massey와 Omura'기의 곱셈 알고리즘을 들 수 있다. 이 알고리즘들은 다항식 기저를 적절히 변환하여 소요되는 하드웨어 및 지연시간을 줄이고■자 하는 방법들로 이들의 개선에 관한 많은 연구들이 발표되고 있다. 그러나 쌍대기저나 정규기저를 이용하면 기저 변환이 필요하게 되는 단점이 있다. 본 논문에서는 표준기저(standard basis) 상에서 동작하는 곱셈기를 설계한다.

유한체 GF(2m) 상의 곱셈기는 병렬 곱셈기(parallel multiplier)와 직렬 곱셈기(serial multiplier)로 구현할 수 있다. 병렬 곱셈기는 한 클럭(clock) 내에 결과를 출력하는 회로이며, 직렬 곱셈기는 일반적으로 m클럭만큼의 시간 지연 후에 결과를 출력한다. 병렬 곱셈 기는 연산속도는 빠른 반면에 회로가 복잡하며, 직렬 곱셈기는 회로는 간단하지만 %클럭만큼의 시간 지연이 생긴다 8)

이러한 문제점을 해결하기 위하여 회로의 복잡도와 지연 시간 사이의 적절한 절충을 꾀하는 방법들이 발표되고 있다. 즉 기존의 직렬 곱셈기보다는 짧은 지연시간에 결과를 얻을 수 있으며, 병렬 곱셈기보다는 적은 하드웨어로 구현할 수 있는 방법들이 연구되고 있다.

조용석 등6과 Paar 등은 유한체 GF(2”)이 부분체 (subfield)를 가지는 경우, 이 부분체 상의 병렬 연산기들을 이용하여 그 확대체 상의 직렬 곱셈기를 구성하는 방법을 제안하였다. 이와 같은 곱셈기를 하이브리드 곱셈기(hybrid multiplier)라고 하는 데, 이 곱셈기는 기존의 병렬 곱셈기에 비해 적은 하드웨어로 구현할 수 있고 직렬 곱셈기 보다는 빠른 시간에 곱셈의 결과를 얻을 수 있다. 그러나 이 하이브리드 곱셈기는 유한체의 차수(order) m 이 합성수composite number)일 때에만 적용이 가능하다는 제약이 따른다.

고속-직렬(fast-serial) 곱셈기⑴顼⑵는 이러한 제약이 없이 모든 유한체에 적용이 가능하며, 기존의 직렬 곱셈기의 긴 지연시간과 병렬 곱셈기의 높은 회로 복잡도사이에 적절한 절충이 가능한 곱셈기이다. 이 고속-직렬곱셈 기는 유한체의 표준기저 상에서 임의의 두 원소의 곱을 표현한 다항식을 여러 개로 분리한 다음, 이 다항식들을 동시에 처리하는 방식으로 속도를 향상 시키는 직렬 곱셈기이다. 그러나 기존의 고속-직렬 곱셈기는 t 배의 속도를 향상시키기 위하여。一1);„ 개의 레지스터를 더 사용하여야 하기 때문에 하드웨어가 복잡해지는 단점을 가지고 있다.

본 논문에서는 레지스터의 수를 증가시키지 않는 새로운 고속-직렬 곱셈기 구조를 제안하였다. 제안된 곱셈기는 기존의 고속-직렬 곱셈기보다 훨씬 간단한 하드웨어로 구현할 수 있는 장점을 가지고 있다.

본 논문의 구성은, 먼저 U.에서 유한체 상의 직렬 곱셈 알고리즘을 이용하여 회로의 복잡도와 지연시간 사이의 적절한 절충을 꾀할 수 있는 고속-직렬 곱셈기를설계한다. HI.에서는 레지스터 수를 증가시키지 않는 새로운 저복잡도 고속-직렬 곱셈기를 설계하고 기존의 곱셈 기와 비교한다. 그리고 IV.에서 결론을 맺는다.

Ⅱ. GF(2m) 상의 고속직렬 곱셈기

유한체 GF(2")은 2* 개의 원소를 가지고 있으며 그 원소들은 2진 계수를 갖는 m-1 차 이하의 다항식으로 표현할 수 있다. 즉 유한체 GF(2”)은 G歹(2) 상의 % 차원 벡터공간(vector space)이 되며, 여기에서 선형 독립인 他개의 벡터를 기저(basis)라고 한다.

모든 유한체 GF(2”)은 영원 (zero element) 과 단위원 (unit element), 그리고 원시원(primitive element)을 가지고 있으며, 다음과 같은 차수가 %인 원시다항식 (primitive polynomial)을 최소한 1개 이상 가지고 있다.

#(1)

유한체 GF(2”)의 원시원을 a 라고 하고, 이 a 를 식 (1)과 같은 원시다항식의 근(root)으로 정의한다. 그러면 유한체 GF(2”)의 영원을 제외한 2"-1개의 모든 원소들은 다음과 같이 원시원 a 의 멱(power)으로 표현할 수 있다.

#(2)

이러한 표현방식을 지수표현(exponential representa­ tion) 또는 멱표현 (power representation) 이라고 한다. 원시원 a 는 식 (1)과 같은 원시다항식의 근이므로, 즉 Z>(a) = 0이므로

#(3)

가 된다. 따라서 식 (3)을 이용하면 유한체 GF(2”)의 0 이 아닌 모든 원소들은 차수가 m— 1 이하인 a 의 다항식으로 표현할 수 있다. 이러한 표현방식을 다항식표현 (polynomial representation) 이라고 한다. 즉 유한체 GF(2m) 상의 임의의 한 원소 f/는 다음과 같이 쓸 수 있다.

#(4)

여기에서 다음과 같은 %개의 서로 독립인 원소들을 유한체 GF(2”)의 표준기저 (standard basis)라고 한다.

#(5)

이상과 같이 유한체 GF(2”)의 원소들은 지수표현과 다항식표현의 2가지 방법으로 표현할 수 있다. 지수표현을 이용하면 곱셈과 나눗셈은 각각 2진수의 덧셈과 뺄셈으로 대치되므로 쉽게 수행할 수 있는 반면에 덧셈이 복잡해지며, 다항식표현을 이용하면 덧셈은 각 비트별 2원합(moduk>-2 sum)으로 간단하게 수행되지만 곱셈과 나눗셈이 어려워지는 문제점을 가지고 있다. GF(2”)의 차수 %이 작은 경우에는 지수표현을 이용한 연산이 더 쉬운 반면, m이 커지면 지수표현 보다는 다항식표현을 이용한 연산이 더 적은 하드웨어로 구현할 수 있으며 고속처리가 가능하다.

유한체 GF(2”) 상의 임의의 두 원소 A 와 B를 식 (4)와 같이 다항식표현으로 나타내면 다음과 같이 된다.

#(6)

#(7)

이 두 원소의 곱을 Z라 하면 Z는

#(8)

가 된다. 또한 식 (8)을 다시 정리하면 다음과 같이 쓸 수 있다.

#(9)

식 (9)를 살펴보면, 두 원소의 곱 Z는 임의의 한 원소 4 에 a를 곱해 가면서 B 의 계수들과 차례로 곱하여 계속 더하는 것이다. 따라서 식 (9)를, LFSR (Linear Feedback Shift Register)을 이용하여 구현하면〔그림 1〕과 같은 직렬 곱셈기를 설계할 수 있다(卯.

(그림 1) GF(2m) 상의 직렬 곱셈기

〔그림 1〕에서 굵은 선은 %비트 버스이고, 口] 는 m 비트 레지스터를, 紛I는 %개의 2입력 XOR 게이트를, Q은 m개의 2입력 AND 게이트를, 働는 GF(2")의원시원 a 를 곱하는 회로를 나타내고 있다.〔그림 1] 회로의 동작은 초기상태에서 레지스터 Z는 클리어시키고 임의의 두 원소 厶와 3를 각각 레지스터 厶와 B 에 로드시킨다. 그리고 각 레지스터를 m번 쉬프트 시키면 레지스터 Z에 두 원소의 곱 Z가 저장된다. 따라서 m 클럭 시간에 곱셈의 결과를 얻을 수 있다.

〔그림 1〕과 같은 유한체 상의 직렬 곱셈기는 m 클럭시간 후에 곱셈의 결과가 나온다. 이를 고속화하기 위하여 식 (9)를 t 개로 분할하여 각 부분에 하드웨어 자원을 할당하면 t배의 속도를 향상시킬 수 있다. 식 (9)를 t개로 분할하면 다음과 같이 정리할 수 있다.

#(10)

문헌〔12〕에서는 식 (10)을 이용하여〔그림 2〕와 같은 /배속 고속-직렬 곱셈기를 설계하였다.〔그림 2〕와 같은 곱셈기는 f m/t] 클럭 시간에 곱셈의 결과를 얻을 수 있다.

(그림 2) GF(2m) 상의 t 배속 고속-직렬 곱셈기

〔그림 1〕과〔그림 2〕를 비교하면 t배의 속도를 향상시키기 위하여 A】부터 A-】까지 £一1개의 % 비트 레지스터가 더 사용되었으며, a2부터 次까지 20—1) 개의 상수(constant) 곱셈기와 (f-l)m개의 2입력 AND 게이트, 그리고 3一1) %개의 2입력 XOR 게이트가 더 사용되었음을 알 수 있다.

Ⅲ. GF(2m) 상의 저복잡도 고속-직렬 곱셈기

〔그림 2〕와 같은 고속-직렬 곱셈기에서 레지스터 수를 줄이기 위하여 식 (10)을 식 (11)과 같이 변형한다. 식 (11)을 이용하면〔그림 3〕과 같은 저복잡도 고속-직렬 곱셈기를 설계할 수 있다.

#(11)

〔그림 2〕와〔그림 3〕을 비교하면 £一1 개의 m 비트 레지스터가 생략되었으며, £一1개의 次 곱셈기가 생략되었음을 알 수 있다.

(그림 3) GF(2m) 상의 저복잡도 t 배속 고속-직렬 곱셈기

예를 들어 원시다항식이 />(%)= 1+%2+病 인 유한체 GF(2‘)에서 3배속 고속-직렬 곱셈기를 설계하여 보자. 두 원소의 곱을 Z 라 하면

#(12)

가 된다. 여기에서 zo, Zp 而은 각각 다음과 같이 쓸 수 있다.

#(13)

#(14)

#(15)

그러므로 식 (13), 식 (14), 식 (15)를 이용하여 GF(25) 상에서 3배속 고속-직렬 곱셈기를 설계하면〔그림 4〕 와같이 된다.〔그림 4〕의 회로는 仔/3] =2클럭 시간에 곱셈의 결과를 얻을 수 있다.

GF(25) 상의 임의의 한 원소 4에 a , a2, (注을 곱하면 각각 다음과 같이 된다.

(그림 4) GF(26) 상의 3배속 고속-직렬 곱셈기

#(16)

#(17)

#(18)

식 (16), 식 (17), 식 (18)을 이용하면〔그림 4〕에서와 같이, GFQ?) 상의 상수 곱셈기를 설계할 수 있다.〔그림 4〕에서 보듯이 a, a2, a3곱셈기를 3개의 2입력 XOR 게이트로 구현할 수 있다.

〔표 1〕에 기존의 직렬 곱셈기와 문헌〔12〕의 고속- 직렬 곱셈기, 그리고 본 논문에서 제안한 저복잡도 고속-직렬 곱셈기의 하드웨어와 클럭 수를 비교하였다.〔표 1〕에서 볼 수 있듯이 제안된 저복잡도 고속-직렬 곱셈기는 문헌〔12〕의 곱셈기에 비해, 0 一1) 仇개의 레지스터가 더 적게 사용되었으며, 상수 곱셈기도 1一1 개 적게 사용되어 훨씬 적은 하드웨어로 구현할 수 있음을 알 수 있다.

(표 1) 유한체 곱셈기들의 성능 비교

2입력 AND 게이트 1개의 지연을 7%라 하고 2입력 XOR 게이트 1개의 지연을 7* 라고 하면, 〔그림 1〕과 같은 직렬 곱셈기의 임계 경로 지연(critical path delay)은 Ta + &가 된다 또한〔그림 2〕와 같은 고속-직 렬 곱셈기"의 임계 경로 지연은 写+( [岫奸].) ] ) 弓가 된다.

/(1^, ^£一1)를 곱하는 상수 곱셈기의 지연을 7七라 하면, 제안된 저복잡도 고속-직렬 곱셈기의 임계 경로 지연은 程+ 与 +(「1竺2(什1)1)&가 된다. 상수 곱셈기의 지연 Tc는 원시다항식의 항수에 따라 달라지지만 주로 많이 사용되는 삼항(trinomial) 및 오항(pentanomial) 원시다항식의 경우에는〔그림 4〕 에서와 같이 대략 Tx 또는 2Tx 정도가 된다.

Ⅳ. 결론

본 논문에서는, 직렬 곱셈기의 긴 지연시간과 병렬곱셈기의 복잡한 회로 사이를 적절하게 절충함으로써, 직렬 곱셈기보다는 짧은 지연시간에 결과를 얻을 수 있으며 병렬 곱셈기보다는 적은 회로로 구현할 수 있는 고속-직렬 곱셈기를 구현하는데 있어서 기존의 방법에 비해 훨씬 간단한 하드웨어로 구현할 수 있는 새로운 구조를 제안하였다.

제안된 저복잡도 고속-직렬 곱셈기는 사용하는 유한체의 위수가 합성수이어야 한다는 하이브리드 유한체곱셈기"™가 가지는 제약이 필요 없이 모든 유한체를 선택할 수 있으며, (£-1) 彻개의 2입력 AND 게이트와 (t—l)m개의 2입력 XOR 게이트, 그리고 t—1 개의 상수 곱셈기를 추가하면 기존의 직렬 곱셈기에 비해 t배 빨리 곱셈의 결과를 얻을 수 있는 장점을 가지고 있다.