32、并行加密与完整性检查及程序鲁棒性保障技术

并行加密与完整性检查及程序鲁棒性保障技术

1. 并行加密与完整性检查技术

1.1 完整性检查机制成本对比

在数据加密和完整性检查领域，不同机制的成本存在显著差异。以下是 GC（AES - ECB + CBC - MAC）和 PE - ICE - 160 与 AES - ECB 相比的完整性检查机制成本总结：
| 机制 | GC (AES - ECB + CBC - MAC) | PE - ICE - 160 |
| — | — | — |
| 硬件成本 | 160 Kgates Ù +100% | 100 Kgates Ù25% |
| 延迟 | +52% | +22% |
| DC = 4KB 运行时减速 | +13.7% | +3.3% |
| DC = 128KB 运行时减速 | +7.8% | +1.7% |
| 片外内存 | +12.5% | +25% |
| 片内内存 | r/256 | r/128 |

从表格数据可以看出，PE - ICE - 160 在硬件成本和运行时减速方面表现更优，尤其是在延迟和小数据量（DC = 4KB）运行时减速上，优势明显。

1.2 BL - AREA 概念及特点

BL - AREA（块级添加冗余显式认证）是一种创新的加密和完整性检查概念。与现有的认证加密方案不同，现有的方案要么需要链式加密操作（如 AREA，对数据进行一次处理，但每个块按顺序处理），要么先对块进行加密/解密，然后进行认证（通用组合，对数据进行两次处理，一次加密，一次认证）。

而 BL - AREA 对数据进行单次处理，并且对