本文說明ADF7023和ADF7023-J收發(fā)器可用的高級加密標(biāo)準(zhǔn)(AES)固件模塊（在下文中，提到ADF7023的內(nèi)容也適用于ADF7023-J）,。 可下載的AES固件模塊支持密鑰大小為128位,、192位和256位的128位塊加密和解密。 它支持兩種模式：電碼本(ECB)模式和密碼塊鏈接(CBC)模式1,。
圖1. ECB模式
ECB模式利用一個密鑰逐塊地加密和解密128位數(shù)據(jù),，如圖1所示,。 CBC模式1則是先做一次加法運(yùn)算（通過模2算法，用戶提供的128位初始化向量）再加密,， 所得的密文用作下一個塊的初始化向量,，依此類推，如圖2所示,。
解密過程正好相反,。 固件利用片內(nèi)硬件加速模塊來增大吞吐量，并將AES處理的延遲時間降至最短,。
該固件模塊名為rom_ram_7023_2_2_RS_AES.dat,，包含里德-所羅門(RS)前向糾錯和AES加密，可從www.analog.com/firmwaremodules-adf7023下載,。
圖2. CBC模式1
命令和數(shù)據(jù)包隨機(jī)存取存儲器寄存器位置
表1. 需在AES加密或解密之前進(jìn)行初始化的寄存器位置
1這些寄存器定義針對該固件模塊,，不適用于ADF7023的正常操作。
AES配置變量,、密鑰和數(shù)據(jù)存儲在數(shù)據(jù)包隨機(jī)存取存儲器(RAM)中,。
表2中列出了執(zhí)行AES加密、生成逆密鑰或執(zhí)行AES解密所需的命令,。 有關(guān)AES加密和解密步驟的更多信息,，參見“AES步驟”部分。
由于使用指針,、不同密鑰大小和兩種不同模式,，ADF7023上的AES實現(xiàn)是高度可配置的。 圖3顯示了一個配置示例,。
表2. AES命令
圖3. AES操作的數(shù)據(jù)包RAM存儲器分配示例
AES步驟
向ADF7023寫入AES固件模塊
使用AES固件模塊之前,，用戶必須將其寫入ADF7023的程序RAM中。 下列步驟詳細(xì)解釋了如何向程序RAM寫入AES固件模塊：
1.確保ADF7023處于PHY_OFF狀態(tài),。
2.發(fā)出CMD_RAM_LOAD_INIT命令（地址0xBF）,。
3.使用串行外設(shè)接口(SPI)存儲器塊寫入命令（0x1E00[固件模塊]）向程序RAM寫入模塊；有關(guān)塊寫入的更多信息,，請參見ADF7023數(shù)據(jù)手冊,。
4.發(fā)出CMD_RAM_LOAD_DONE命令（地址0xC7）。
固件模塊現(xiàn)已存儲到程序RAM中,。
AES加密步驟
下列步驟詳細(xì)說明了如何執(zhí)行AES加密：
1.將AES工作空間的起始地址寫入VAR_W_PTR,。
2.寫入VAR_KEYSIZE以設(shè)置密鑰大小。
3.寫入VAR_AES_MODE以選擇ECB模式或CBC模式1,。
4.若使用CBC模式1（若使用ECB模式則跳過此步）,，
a.將加密初始化向量的起始地址寫入VAR_ECV_PTR。
b.將初始化向量寫入VAR_ECV_PTR指定的位置。
5.將密鑰的地址寫入VAR_WFOR_PTR,。
6.將密鑰寫入VAR_WFOR_PTR指定的位置,。
7.將要加密的16字節(jié)塊數(shù)寫入VAR_NUM_BLOCKS。
8.將要加密的數(shù)據(jù)地址寫入VAR_C_PTR,。
9.將要加密的數(shù)據(jù)寫入VAR_C_PTR指定的位置,。
10.發(fā)出CMD_AES_ENCRYPT (0xD0)。 用加密后的數(shù)據(jù)覆蓋要加密的數(shù)據(jù),。
11.等待命令完成,。
AES加密示例
在下面的AES加密示例中，將SPI命令寫入ADF7023：
1.寫入0x18112A,。 VAR_W_PTR設(shè)置為0x2A,。 算法的32字節(jié)工作空間從地址0x02A開始。
2.寫入0x18140C,。 通過VAR_KEYSIZE選擇128位的密鑰,。
3.寫入0x181600。 通過VAR_AES_MODE選擇ECB模式,。
4.不使用CBC模式1,，因此跳過第4步。
5.寫入0x18136A,。 VAR_WFOR_PTR設(shè)置為0x6A,。 密鑰從地址0x06A開始。
6.將密鑰寫入從地址0x06A開始的數(shù)據(jù)包RAM,。
7.寫入0x180101,。 VAR_NUM_BLOCKS設(shè)置為0x01。 加密一個16字節(jié)塊,。
8.寫入0x18108A,。 VAR_C_PTR設(shè)置為0x8A。 要加密的數(shù)據(jù)從地址0x08A開始,。
9.將要加密的數(shù)據(jù)寫入從地址0x08A開始的數(shù)據(jù)包RAM,。
10.寫入0xD0。 發(fā)出CMD_AES_ENCRYPT,。
11.等待命令完成,。
AES解密步驟
下列步驟詳細(xì)說明了如何執(zhí)行AES解密：
1.將AES工作空間的起始地址寫入VAR_W_PTR。
2.寫入VAR_KEYSIZE以設(shè)置密鑰大小,。
3.寫入VAR_AES_MODE以選擇ECB模式或CBC模式1,。
4.將密鑰的地址寫入VAR_WFOR_PTR。
5.將密鑰寫入VAR_WFOR_PTR指定的位置,。
6.將逆密鑰的地址寫入VAR_WINV_PTR。
7.若使用CBC模式1（若使用ECB模式則跳過此步）,，
a.將解密初始化向量的地址寫入VAR_DCV_PTR,。
b.將初始化向量寫入VAR_DCV_PTR指定的位置,。
c.將解密需要的保留存儲地址寫入VAR_CIPHERBUF_PTR。
8.發(fā)出CMD_AES_DECRYPT_INIT (0xD1),。 此命令生成并保存逆密鑰,。
9.等待命令完成。
10.將要解密的16字節(jié)塊數(shù)寫入VAR_NUM_BLOCKS,。
11.將要解密的數(shù)據(jù)地址寫入VAR_C_PTR,。
12.將要解密的數(shù)據(jù)寫入VAR_C_PTR指定的位置。
13.發(fā)出CMD_AES_DECRYPT (0xD2),。 用解密后的數(shù)據(jù)覆蓋要解密的數(shù)據(jù),。
14.等待命令完成。
AES解密示例
在下面的AES解密示例中,，將SPI命令寫入ADF7023：
1.寫入0x18112A,。 VAR_W_PTR設(shè)置為0x2A。 算法的32字節(jié)工作空間從地址0x02A開始,。
2.寫入0x18140C,。 通過VAR_KEYSIZE選擇128位的密鑰。
3.寫入0x181600,。 通過VAR_AES_MODE選擇ECB模式,。
4.寫入0x18136A。 VAR_WFOR_PTR設(shè)置為0x6A,。 密鑰從地址0x06A開始,。
5.將密鑰寫入從地址0x06A開始的數(shù)據(jù)包RAM。
6.寫入0x18124A,。 VAR_WINV_PTR設(shè)置為0x4A,。 逆密鑰從地址0x04A開始。
7.不使用CBC模式1,，因此跳過第7步,。
8.寫入0xD1。 發(fā)出CMD_AES_DECRYPT_INIT,。 此命令生成并保存逆密鑰,，從地址0x04A開始。
9.等待命令完成,。
10.寫入0x180101,。 VAR_NUM_BLOCKS設(shè)置為0x01。 解密一個16字節(jié)塊,。
11.寫入0x18108A,。 VAR_C_PTR設(shè)置為0x8A。 要解密的數(shù)據(jù)從地址0x08A開始。
12.將要解密的數(shù)據(jù)寫入從地址0x08A開始的數(shù)據(jù)包RAM,。
13.寫入0xD2,。 發(fā)出CMD_AES_DECRYPT。
14.等待命令完成,。
確定AES命令完成的時間
使用CMD_FINISHED中斷來確定CMD_AES_ENCRYPT,、CMD_AES_DECRYPT_INIT和CMD_AES_DECRYPT命令何時完成。 要使能該中斷,，請置位INTERRUPT_MASK_1寄存器（地址0x101）的位0 (CMD_FINISHED),。 置位該屏蔽位后，ADF7023的中斷引腳(IRQ_GP3)將在完成任何命令后置位,。 向INTERRUPT_SOURCE_1（地址0x337）的位0寫入邏輯1可清除中斷,。 有關(guān)中斷產(chǎn)生的更多信息參見ADF7023數(shù)據(jù)手冊。
AES加密和解密時間
典型AES執(zhí)行時間如表3所示,。
表3. AES初始化,、加密和解密時間
