DES加密技术毕业设计论文(下载改名即可用,90分毕业设计)

摘要

随着信息技术的发展，计算机应用渗透到社会生活的各个领域，人们对信息化的依赖程度越来越高，随之而来的安全性问题成为人们关注的热点。数据加密技术作为信息安全中的重要武器，发挥着越来越大的作用。DES (Date Encryption Standard)算法从成为加密标准到现在，已经成功在应用在了很多领域并且经历了长期的考验。实践证明，DES 算法对于大部分的应用来说，还是足够安全的。

本论文首先介绍Verilog HDL语言及其实用软件，然后介绍DES加密算法原理；接着介绍DES加密模块的三大底层模块的原理与设计；最后介绍了顶层模块的调用与设计，测试文件的编写，从整体上完成了对DES加密模块的实现。

本文通过Verilog HDL语言来实现DES加密模块的设计与仿真。本设计采用自顶而下的模块化设计方法将DES加密模块划分为四大模块，其中包括三个底层模块：密钥产生模块key_gen、S部件代换模块（S1、S2、S3、S4、S5、S6、S7、S8）、DES的一轮变换模块desround，还含有一个顶层调用模块，整体的调用三个底层模块用来实现DES加密模块的功能。

关键词：DES ;加密；Verilog HDL

Abstract

With the development of information technology, the application of computer has came into any field. People’s dependence on information technology is becoming more.Followed by the issue of security has also become a hot spot of concern to the people.Encryption technology, as an important weapon of information security,is playing an increasingly important role.DES (Date Encryption Standard) encryption algorithm from becoming the standard to the present, has been successfully used in a lot in the area and has experienced long-term test. Practice has proved that, DES algorithm for most of the applicationsor adequate is security.

This paper introduces Verilog HDL language and its utility software, and introduces the DES algorithm,and then introduces the DES encryption module the three underlying modules principles and design. Finally, it introduces the top-level module and its design as well as the test documentation,and achieves the whole DES encryption module

Through the Verilog HDL language ,this paper achieves DES encryption module design and simulation. The design uses a top-down modular design method to DES encryption module, it is divided into 4 modules，which contains three bottom modules: key generation module, S module and one transformation module of DES,and it also contains a top-level module which calls the bottom of the overall three modules for the function of DES encryption module.

Key Words:DES；encryption；Verilog HDL

目录

1 绪论 (1)

1.1 信息安全的现状 (1)

1.2 DES加密技术的现状和发展 (2)

1.3 设计语言及设计工具 (3)

1.3.1 Verilog HDL语言介绍 (3)

1.3.2 设计工具 (7)

2 DES加密算法原理 (8)

2.1 DES加密算法简介 (8)

2.2 DES算法子密钥Kn的产生 (8)

2.3 DES加密算法的加密数据块 (9)

2.4 解密程序设计 (12)

3 DES加密模块的设计 (14)

3.1 DES加密模块总体构架 (14)

3.2 密钥产生模块key_gen设计 (15)

3.3 S部件代换模块设计 (17)

3.4 desround模块设计 (18)

3.5 DES顶层模块des设计 (22)

4 DES加密模块仿真及综合 (26)

4.1 DES加密及解密仿真 (26)

4.1.1 DES加密模块仿真步骤 (26)

4.1.2DES加密及解密仿真结果 (28)

4.2 DES加密模块综合 (29)

4.2.1 综合工具synplify介绍 (29)

4.2.2 综合结果 (29)

结论 (31)

致谢 (32)

参考文献 (33)

附录A 英文原文 (34)

附录B 中文译文 (43)

附录C 程序代码 (50)

1 绪论

1.1 信息安全的现状

美国著名未来学家阿尔温·托夫勒说：“电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。”的确，网络的国际化、社会化、开放化、个人化诱发出无限的商机，电子商务的迅速崛起，使网络成为国际竞争的新战场。各种信息的传播越来越便捷。在当今的信息时代，大量敏感信息如法庭记录、资金转移、私人财产、个人隐私等常常通过公共通信设施或者计算机网络来进行交换，而这些信息的秘密性和真实性是人们迫切需要的。然而，由于安全技术本身的缺陷，使得信息传播的脆弱性大大增加，一旦信息传播的途径与方式受到攻击，轻则对个人的工作、生活产生重大影响。严重时甚至会危害国家安全，使整个社会陷入危机。所以，构筑安全的电子信息环境，愈来愈受到国际社会的高度关注。

不安全的信息还不如没有信息。一个不设防的信息传播方式，一旦遭到恶意攻击，将意味着一场灾难。对于信息的传播，需要居安思危、未雨绸缪，克服脆弱、克制威胁，防患于未然。信息安全是对付威胁、克服脆弱性、保护各种信息资源的所有措施的总和，涉及政策、法律、管理、教育和技术等方面的内容。信息安全是一项系统工程，针对来自不同方面的安全威胁，需要采取不同的安全对策。从法律、制度、管理和技术上采取综合措施，以便相互补充，达到较好的安全效果。管理是所有安全领域的重要组成部分，而技术措施是最直接的屏障，目前常用而有效的信息安全技术对策有如下几种:加密、数字签名、鉴别、访问控制、防火墙、安全审计、数据备份与恢复等等。在这些对策中，加密无疑是所有信息保护措施中最古老，最基本的方法。

加密的主要目的是防止信息的非授权泄漏。加密方法多种多样，在信息网络中一般是利用信息变换规则把可靠的信息变成不可懂的信息。既可对传输信息加密，也可对存储信息加密，把计算机数据变成一堆杂乱无章的数据，攻击者即使得到加密的信息，也不过是一串毫无意义的字符。加密可以有效的对抗截收、非法访问等威胁。现代密码算法不仅可以实现加密，还可以实现数字签名，鉴别等功能，有效地对抗截收、非法访问、破坏信息的完整性、冒充、抵赖、重演等威胁，因此，加密技术是网络信息安全的核心技术。

社会信息化步伐的不断加快，极大地推动了信息安全技术的核心技术——现代密码

学的发展。现代密码学的应用已经涵盖了军事、政治、外交、金融、商业等众多领域，其商用价值和社会价值得到了充分的肯定。为密码理论与技术的应用提供了广阔的前景。

1.2 DES加密技术的现状和发展

在我国金卡工程中广泛采用的DES算法。全称为数据加密标准(Date Encryption Standard)。它是一种对二元数据进行加密的算法.属于分组密码算法中最有名的两种常规密码算法之一。DES算法以密钥作为加密方法的加密手段，在此标准下可产生72, 057, 594, 037, 927, 936≈7. 2 X 106 (72Q)个密钥供用户使用。用户密钥在这72Q个密钥中随机生成.若在不知密钥情况下进行破译，即使用每微秒可以进行一次DES加密的机器来破译密码也需要超过两千年，故具有极高的保密性和安全性。由于加密方和解密方必须使用相同的密钥DES算法又属于对称算法。数据加密标准DES就是一种在传输和存储数据中保护计算机数据的密码算法。

数据加密标准DES是由美国IBM公司研制，是早期的称作Lucifer密码的一种发展和修改。DES于1977年1月15日正式被批准作为美国联邦信息处理标准，同年7月15日开始生效。虽然在1994年1月的评估后，美国已经决定1998年12月以后就不再使用DES (2000年10月，NIST决定选用Rijndael密码作为高级加密标准AES)，然而DES算法和其各种改进算法目前仍在世界上被广泛的应用者，如3-DES等。因此对DES 的安全性分析仍然十分重要。同时，对DES的研究极大地推动了密码理论的发展和应用，对于掌握分组密码的基本理论、设计思想和实际应用仍然有着重要的参考价值。

数据加密标准(Data Encryption Standard, DES)，作为ANSI的数据加密算法(Data Encryption Algorithm, DEA)和ISO的DEA-1，成为一个世界范围内的标准己经20多年了。尽管它带有过去时代的特征，但它很好地抗住了多年的密码分析，除可能的最强有力的敌手外，对其他的攻击仍然是安全的。

DES是一个分组加密算法，它以64位为分组对数据加密。64位一组的明文从算法的一端输入，64位的密文从另一端输出。DES又是一个对称算法：加密和解密用的是同一种算法。密钥的长度为56位(密钥通常表示为64的数，但每个第8位都用作奇偶校验，可以忽略)。密钥可以是任意的56位的数，且可在任意的时候改变。其中极少量的数被认为是弱密钥，但能容易地避开它们。所有的保密性依赖于密钥。目前，基于DES算法的安全协议广泛地应用于军事，卫星通信、网关服务器、机顶盒、视频传输以及其它大量的数据传输业务中。在应用中，由于DES算法的密钥长度只有64位(实际上

还包还了8位的奇偶校验位，因此密钥有效长度只有56位)，随着计算机技术和破解技术的进步，人们不断提出新的方法增强DES算法的加密强度，如3重DES算法、带有交换S盒的DES算法等.因此DES算法在信息安全领域仍有广泛地应用。

采用软件方式实现的DES算法会在很大程度上占用系统资源，造成系统性能的严重下降，尤其是在实现TDES算法时需要更多的运算时间和系统资源。而且通过软件的方法实现DES算法，给攻击者留下了更多的施展空间。而DES算法本身并没有大量的复杂数学计算(如乘、带进位的加、模等运算)，在加/解密过程和密钥生成过程中仅有逻辑运算和查表运算，因而，无论是从系统性能还是加/解密速度的角度来考虑，采用硬件实现都是一个理想的方案。因此，现在越来越多的系统都采用了硬件方式的DES加密方案。

1.3 设计语言及设计工具

1.3.1 Verilog HDL语言介绍

硬件描述语言HDL是一种用形式化方法描述数字电路和系统的语言。利用这种语言，电路系统的设计可以从上层到下层(从抽象到具体)逐层描述自己的设计思想，用一系列分层次的模块来表示极其复杂的数字系统。然后，利用电子设计自动化(EDA)工具，逐层进行仿真验证，把其中需要变为实际电路的模块组合，经过自动综合工具转换到门级电路网表，再用专用集成电路ASIC或现场可编程门阵列FPGA自动布局布线工具，把网表转换为要实现的具体电路结构。

Verilog HDL是一种硬件描述语言，用于从算法级、门级到开关级的多种抽象设计层次的数字系统建模。被建模的数字系统对象的复杂性可以介于简单的门和完整的电子数字系统之间.数字系统能够按层次描述，并可在相同描述中显式地进行时序建模。

Verilog HDL语言具有下述描述能力：设计的行为特性、设计的数据流特性、设计的结构组成以及包含响应监控和设计验证方面的时延和波形产生机制。所有这些都使用同一种建模语言。此外，Verilog HDL语言提供了编程语言接口(PLI)，通过该接口可以在模拟、验证期间从设计外部访问设计包括模拟的具体控制和运行。

Verilog HDL语言不仅定义了语法，而且对每个语法结构都定义了清晰的模拟、仿真语句。因此，用这种语言编写的模型能够使用Verilog仿真器进行验证。语言从C编程语言中继承了多种操作符和结构。Verilog HDL提供了扩展的建模能力，其中许多扩展最初很难理解。但是，Verilog HDL语言的核心子集非常易于学习和使用，这对大多

数建模应用来说己经足够。当然，完整的硬件描述语言足以对从最复杂的芯片到完整的电子系统进行描述。

1、Verilog HDL的产生

Verilog HDL语言最初是于1983年由Gateway Design Autotnatian公司为其模拟器产品开发的硬件建模语言。那时它只是一种专用语言。由于他们的模拟、仿真器产品的广泛使用，Verilog HDL作为一种便于使用且实用的语言逐渐为众多设计者所接受。1989年，Cadence公司收购了GDA公司，Verilog HDL语言成为Cadence公司的私有财产。1990年，为了促进Verilvg HDL语言的发展，Cadence公司决定公开Verilog HDL语言，于是成立了Open Verilog International(OVI)组织，1992年，OVI决定推广Verilog OVI 标准成为IEEE标准。这一努力最后获得成功，Verilog语言于1995年成为IEEE标准。在这个标准中，加入了Verilog HDL-A标准，使Verilog有了模拟设计描述的能力。完整的标准在Verilog硬件描述语言参考手册中有详细描述。

2、Verilog HDL的主要功能

下面列出的是Verilog硬件描述语言的主要功能:

?基本逻辑门，例如and, or和nand等都内置在语言中。

?用户定义原语(UDP)创建的灵活性。用户定义的原语既可以是组合逻辑原语，也可以是时序逻辑原语。

?开关级基本结构模型，例如pmos和nmos等也被内置在语言中。

?提供显式语言结构指定设计中的端口到端口的时延及路径时延和设计的时序检查。

?可采用三种不同方式或混合方式对设计建模。这些方式包括：行为描述方式—使用过程化结构建模；数据流方式一使用连续赋值语句方式建模、结构化方式—使用门和模块实例语句描述建模。

?Verilog HDL中有两类数据类型：线网数据类型和寄存器数据类型。线网类型表示构件间的物理连线，而寄存器类型表示抽象的数据存储元件。

?能够描述层次设计，可使用模块实例结构描述任何层次。

?设计的规模可以是任意的：语言不对设计的规模(大小)施加任何限制。

? Verilog HDL不再是某些公司的专有语言而是iEEE标准。

?人和机器都可阅读Verilog语言，因此它可作为EDA的工具和设计者之间的交互语言。

? Verilog HDL语言的描述能力能够通过使用编程语言接口(PLI)机制进一步扩展。PLI是允许外部函数访问Verilog模块内信息、允许设计者与模拟器交互的例程集合。

?设计能够在多个层次上加以描述，从开关级、门级、寄存器传送级(RTL )到算法级，包括进程和队列级。

?能够使用内置开关级原语在开关级对设计完整建模。

?同一语言可用于生成模拟激励和指定测试的验证约束条件，例如输入值的指定。

?Verilog HDL能够监控模拟验证的执行，即模拟验证执行过程中设计的值能够被监控和显示。这些值也能够用于与期望值比较，在不匹配的情况下，打印报告消息。

?在行为级描述中，Verilog HDL不仅能够在RTL级上进行设计描述，而且能够在体系结构级描述及其算法级行为上进行设计描述。

?能够使用门和模块实例化语句在结构级进行结构描述。且在一个设计中每个模块均可以在不同设计层次上建模。

?Verilog HDL还具有内置逻辑函数，例如&(按位与)和|(按位或)。

?支持高级编程语言结构，例如if语句、case语句和循环语句。

?可以显式地对并发和定时进行建模。

?通过系统函数提供强有力的文件读写能力。

?语言在特定情况下是非确定性的，即在不同的模拟器上模型可以产生不同的结果；例如：事件队列上的事件顺序在标准中没有定义。

3、设计层次与选用的语言

按传统方法，我们将硬件抽象级的模型类型分为以下五种：

系统级(system)—用语言提供的高级结构实现算法运行的模型。

算法级(algorithm)—用语言提供的高级结构实现算法运行的模型。

RTL级(Register Transfer Level)—描述数据在寄存器之间流动和如何处理、控制这些数据流动的模型。(以上三种都属于行为描述，只有RTL级才与逻辑电路有明确的对应关系。)

门级(gate-level )—描述逻辑门以及逻辑门之间的连接模型，与逻辑电路有确切的连接关系。

开关级(switch-level)—描述器件中三极管和存储节点以及它们之间连接的模型，与具体的物理电路有对应关系。

根据目前芯片设计的发展趋势，验证级和综合抽象级也有可能成为一种标准级别。

因为它们适合于iP核复用和系统级仿真综合优化的需要，而软件(嵌入式、固件式)也越来越成为一个和系统密切相关的抽象级别口。

除了Verilog HDL外，还有下面几种比较常用的HDL：

(1) VHDL，是1980年因为美国军事工业的需要由美国国防部开发的，1987年由IEEE （Institute of Electrical and Electronics Engineers)将VHDL制定为标准，称为IEEE l076-1987。第二个版本是在1993年制定的，称为VHDL-93，增加了一些新的命令和属性。

(2) Superlog，是为了在原有硬件描述语言的基础上，结合高级语言C, C++甚至Java 等语言的特点，进行扩展，达到的一种新的系统级设计语言标准，在1999年由Co-Design 公司发布，同时发布了两个开发工具：SYSTEMSIM和SYSTEMX。一个用于系统级开发，一个用于高级验证。2001年，Co-Design公司向电子产业标准化组织Accellera发布了Superlog扩展综合子集ESS，使其可以为各种系统级的EDA软件工具所利用。

(3) SystemC，是一种能同时实现较高层次的软件和硬件描述的系统级设计语言，由Synopsys公司和CoWare公司积极响应目前各方对系统级设计语言的需求而合作开发的。1999年9月27日，40多家世界著名的EDA公司、IP公司、半导体公司和嵌入式软件公司宣布成立“开放式SystemC联盟”。Cadence公司也于2001年加入了SystemC 联盟。所有的SystemC都是基于C++的，由一组描述类库和一个包含仿真核的库组成。在用户的描述程序中，必须包括相应的类库，可以通过通常的ANSI C++编译器编译。

目前，对于一个系统芯片设计项目，可以参考以下几种设计方案:

①在系统级采用VHDL，在软件级采用C语言，在实现级采用Verilog。目前，VHDL 与Verilog的互操作性已经逐步走向标准化，但软件与硬件的协调设计还是一个很具挑战性的工作，因为软件越来越成为SvC设计的关键。该方案的特点是：风险小、集成难度大，与原有方法完全兼容，有现成的开发工具；但工具集成由开发者自行负责完成。

②系统级及软件级采用Superlog，硬件级和实现级均采用Verilog HDL描述，这样和原有的硬件设计可以兼容。只要重新采购两个Snperlog开发工具SYSTEMSIM和SYSTEMEX即可。该方案特点是风险较小，易于集成，与原硬件设计兼容性好，有集成开发环境。

③系统级和软件级采用SystemC，硬件级采用SystemC与常规的Verilog HDL互相转换，与原来的软件编译环境完全兼容。开发者只需要一组描述类库和一个包含仿真核的库，就可以在通常的ANSI C++编译器环境下开发；但硬件描述与原有方法完全不兼

容。该方案特点是风险较大，与原软件开发兼容性好，硬件开发有风险。

1.3.2 设计工具

在本设计中选用的仿真器用到Modelsim 6.1。Modelsim不仅可以完成设计的功能验证，也可以实现逻辑综合后的门级仿真以及布局布线后的功能和时序验证。Modelsim主要特点有：

（1）完全支持Verilog HDL和VHDL标准；

（2）采用直接编辑技术（Direct-Compiled），大大提高HDL编译和仿真速度；

（3）唯一支持VHDL和Verilog HDL混合描述的仿真工具；

（4）支持RTL级和门级验证，支持VITAL, SDF等；

（5）具有友好的用户界面，仿真器包括主控窗口、源码窗口、仿真波形窗口、列表窗口、数据流窗口、设计结构窗口、过程管理窗口等；

（6）支持单步调试，断点设置，批命令处理方式，帮助设计师快速完成设计调试和验证；

（7）即插即用，可与其它工具结合，完成各种流程；

（8）支持UNIX和Window 95/XP平台，不同平台间具有相同的用户界面和数据库。

2 DES加密算法原理

2.1 DES加密算法简介

数据加密标准DES（Data Encryption Standard）算法是一个分组加密算法，也是一个对称算法，加密和解密使用同一个算法，利用传统的换位、异或、置换等加密方法。DES算法以64位（8 byte）为分组对数据加密，其中有8位（第8、16、24、32、40、48、56和64位）用作奇偶校验位，另外的56位为真正的密钥，保密性依赖于密钥，加密和解密过程使用同一个密钥。

DES首先对64位的明文数据分组进行操作，通过一个初始置换，将明文分组等分成左、右两半部分，然后进行16轮完全相同的运算，在每一轮运算中，对密钥位进行移位，再从56位密钥中选出48位；同时通过一个扩展置换将数据的右半部分扩展成48位，再通过异或操作与计算得到的48位子密钥结合，并通过8个S盒将这48位替代成新的32位数据，再将其置换一次。

然后，通过另一个异或运算，将运算函数f的输出与左半部分结合，其结果成为新的右半部分，旧的右半部分成为新的左半部分。将该操作重复16次，便实现了DES的16轮运算。经过16轮后，左、右半部分合在一起，最后再通过一个逆初始置换（初始置换的逆置换），这样就完成DES加密算法。

2.2 DES算法子密钥Kn的产生

DES加密算法的具体过程描述如下：计算密钥Ki对64位密钥而言，因为每个字节的第8位为校验位，故密钥由64位减至56位，而16个子密钥Ki（i值从1到16）是在DES算法中的每一轮运算中，从56位密钥产生出的不同的48位子密钥。产生方式如下：首先进行密钥置换，使得密钥的各个位与原密钥位对应关系表如图2.1所示。

图2.1 密钥置换

接着把经过置换后的56位密钥等分成两部分，其中前28位记为C[0]，后28位记为D[0]。然后从i=1开始，分别对C[i-1]，D[i-1]做循环左移来生成C[i]，D[i]。每次循

环左移位数，这两部分分别循环左移1位或2位，如图2.2所示。

图2.2 循环左移

然后串联C[i]，D[i]，就可以得到一个56位数，对此操作如图2.3所示的压缩置换以产生48位子密钥Ki。

图2.3 压缩置换

通过以上方法就可以计算出16个子密钥Ki（i值从1到16）。

2.3 DES加密算法的加密数据块

把要加密的数据块分成64位的数据块，不满64位的以适当的方式填补至64位。在第一轮运算之前，先对数据块作初始置换IP（初始置换是简单的比特移位），即设有一个比特的信息块m=m1m2…m64，则IP（m）= m58 m50…m7。初始置换如图2.4所示。

图2.4 初始置换

再将置换后的数据块等分成两部分，前面32位记为L[0]，后面32位记为R[0]。然后运算函数f根据如图2.5所示的扩展置换（也叫E盒置换），把32位的输入扩展成48位，并与密钥Ki作异或运算，再把所得的48位分成8组，每组6位，使用一个数组来储存，设1~6位为B[1]，7~12位为B[2]，…43~48位为B[8]。

图2.5 扩展置换

每组分别通过S1，S2，…，S8盒输出，每个S盒是一个4行，16列的表。盒中的每一项都是一个4位数。取出B[ j ]的第1和第6位串联成一个2位数，记为m，是S 盒里用来替换B[ j ]的数所在的列数；取出B[ j ]的第2至第5位串联成一个4位数，记为n，是S盒里用来替换B[ j ]的数所在的行数。用S盒里的值S[ j ][m][n]替换B[ j ]。

S盒的6个输入确定了其对应的输出在哪一行哪一列。8个S盒如图2.6所

8个数据块都进行S盒置换后，接着把B[1]至B[8]顺序串联起来得到一个32位数，对这个数作如图2.7所示的P盒置换。P盒是用来对S盒运算后的32位输出进行置换，把每个输入位映射到输出位，最后产生32位输出。

图2.6 S盒

每个输入位映射到输出位，最后产生32位输出。即若输入32位为H i=r1r2...r32,则P （Hi）=h16h7 (20)

将P盒置换后的结果与L[i-1]作异或运算，并把计算结果赋给R[i]，把R[i-1]的值赋给L[i]。循环执行，接着开始新一轮的运算，知道K16也被用到。然后把R[16]和L[16] 顺序串联起来得到一个64位数。最后对这个数执行逆初始置换IP-1。逆初始置换是初始置换的逆过程，如图2.8所示。

DES算法的加密过程描述至此完成，其流程如图2.9所示。

图2.7 P盒置换

图2.8 逆初始置换

设初始置换为IP，运算函数为f，16个子密钥为Ki，则DES加密过程表示如下：

L0R0=IP（明文）

Li=Ri-1，Ri=Li-1⊕f（Ri-1,Ki），其中，i =1,2,…,16

密文=IP-1（R16L16）

2.4 解密程序设计

DES解密和加密使用相同的算法，唯一的不同是密钥的次序相反，即只需要把16个密钥的顺序倒过来。若各轮加密的密钥分别是K1，K2，K3，…，K16，则解密的密钥为K16，K15，K14，…，K1。为各轮产生的密钥的算法也是循环的。密钥向右移动，每次移动的个数为：0，1，2，2，2，2，2，2，1，2，2，2，2，2，2，1。

DES解密过程可用符号表示如下：

R16L16=IP（密文）

R i-1=L i，L i-1= R i⊕f（R i-1,K i），其中，i =1,2,…,16

图2.9 DES加密算法流程图

3 DES加密模块的设计

3.1 DES加密模块总体构架

本设计在对DES算法进行建模时，将整个算法分为密钥产生模块key_gen、S部件代换模块（S1、S2、S3、S4、S5、S6、S7、S8）、DES的一轮变换模块desround和顶层模块des，其总体构架如图3.1所示。

其中密钥产生模块被desround模块调用。DES加密模块顶层模块的外部接口示意如图3.2所示，部分端口功能说明如表3.1所示。

图3.1 DES加密模块总体框架

图3.2 DES加密模块顶层的外部接口

表3.1 DES加密模块部分端口功能说明

类型端口描述

input load_i data load

input decrypt_i encrypt control input[63:0] data_i data input

input[63:0] key_i extermal secret key

input[63:0] data_o data output

output ready_o ready output

3.2 密钥产生模块key_gen设计

DES算法中16轮非线性变换所用到的16个内部子密钥，都是由内部变换子密钥产生器产生的。解密和加密时所有的外部密钥K完全相同，只是在解密时内部16步非线性变换所用的内部子密钥应按K16，K15，…K1的次序使用。密钥产生模块key_gen如图3.3所示。

图3.3 密钥产生模块key_gen

部分代码如下：

always @( previous_key or iteration or decrypt)

begin

prev_key_var=previous_key;

new_key_var=0;

new_key = (0);

non_perm_key_var=0;

non_perm_key = (0);

if(!decrypt)

begin

case(iteration)

0, 1, 8, 15:

begin

…………

end

default:

begin

…………

end

endcase

end

else

begin

case(iteration)

0:

begin

…………

end

1, 8, 15:

begin

semi_key=prev_key_var[55:28];

prev0=semi_key[0];

semi_key=semi_key>>1;

semi_key[27]=prev0;

non_perm_key_var[55:28]=semi_key;