SoC埋め込み型プログラマブルロジックePLXのネットワークセキュリティ処理への応用

摘要

ユビキタスネットワーク環境を実現するためには、低消費電力マイクロプロセッサを搭載した、多数の低コスト組み込み機器を通信ネットワークに接続する必要がある。 これらの多数の機器をネットワークに接続するためには、十分なセキュリティ対策が必要となる。 しかし、暗号化や文字列パターンマッチングなどのネットワークセキュリティ処理は、低コスト組み込み機器で使用されている処理能力の低いプロセッサにとって負荷が重く、データ転送および検査速度が大幅に低下する。一般的には、暗号化·パターンマッチング用の専用ハードウェアを搭載して処理速度を向上させる方法が行われているが、暗号方式の変更·パターンマッチング文字列の変更をするたびにハードウェアを再設計する必要がある。 我々は低消費電力マイクロプロセッサ用の可変論理ハードウェアとして、SoC埋め込み型のプログラマブルロジックePLXを開発している。 本論文ではePLXのアーキテクチャについて簡単に述べた後、ネットワーク処理への応用例として共通鍵暗号であるDES暗号回路の実装と評価、そして侵入検知システムへの応用に向けた文字列パターンマッチングの実現手法について述べる。