密码学及i.MXRT117x硬件加速引擎

小恩GG

      本文档提供了与加密算法和硬件加速相关的通用介绍。通过使用i.MX RT117x及相关实践示例，旨在帮助NXP客户快速了解、选择适当的密码算法，及其硬件加速的性能。注意：如果读者具备密码学基本知识(basic knowledge)，请直接跳至第3章。

本文档展示密码学功能和性能两个示例：

- 功能: mbedTLS 中的 CAAM 禁止和使用

- 性能: 带硬件加速 或 纯软件的密码benchmark性能

i.MX RT	Name	Features
i.MXRT10xx	DCP (Data  Co-Processor数据协处理器)	对称: AES-128    哈希: SHA-1, SHA-256
i.MXRT11xx	CAAM    (Cryptographic Acceleration and  Assurance Module密码计算和保证模块)	对称: AES 128, 192, 256; 3DES,  DES;    非对称: RSA, ECC, DH, ECDSA, ECDH    哈希: SHA-1, SHA-2,  MD5, HMAC    随机数 Number Generation

  

	Features	Performance runs on
HW Acceleration	CAAM accelerated or SW Implantation which runs on MIMXRT1170-EVK	See below Figure1
Asymmetric algorithms	RSA, DH, DHE, ECDSA, ECDHE	30~70 times faster
Symmetric algorithms	3DES, DES, AES-CBC, AES-CFB, AES-GCM, AES-CCM	10 ~ 40 times faster
Random	CTR_DRBG(NOPR), CTR_DRBG(PR)	/
Hash	SHA-1, SHA-256, SHA512, MD5	SHA1, SHA256 5-10 times  faster
MAC	HMAC-drbg-sha1/256, Poly1305	HMAC-SHA256 3-4 times faster

注：请下载附件文档。

阅读全文

xiaoshen-372360

学习一下