PBKDF2-HMAC 키 유도
비밀번호 → 암호 키, RFC 8018 하드웨어 엔진
Security IP
개요
보안 저장장치(SED)의 보안 강도는 결국 "비밀번호에서 암호 키를 얼마나 안전하게 만들어내는가"에서 출발합니다. PBKDF2는 HMAC 연산을 대량 반복해 무차별 대입 공격의 비용을 의도적으로 키우는 키 스트레칭 표준입니다.
이 IP는 PBKDF2-HMAC-SHA-256(SHA-512 옵션) 연산을 소프트웨어 개입 없이 하드웨어에서 수행합니다. 저장장치 컨트롤러의 KEK(키 암호화 키) 생성, 호스트 인증, 데이터 암호화 키 준비가 주 용도이며, RFC 8018·RFC 2104·FIPS 180-4를 따릅니다.
Intel/Altera Arria II GX FPGA에서 구현 검증을 마쳤습니다.
| 표준 | RFC 8018 (PBKDF2) · RFC 2104 (HMAC) · FIPS 180-4 (SHA-2) |
|---|---|
| 알고리즘 | PBKDF2-HMAC-SHA-256 (SHA-512 옵션) |
| 용도 | KEK 생성 · 호스트 인증 · 데이터 암호화 키 준비 |
| 구현 | FPGA 구현 검증 (Intel/Altera Arria II GX) |
Architecture
구조
Deliverables
라이선스 시 제공
- 합성 가능한 Verilog RTL 및 통합 래퍼
- cycle-accurate 레퍼런스 모델 및 등가성 검증기
- 풀체인 테스트벤치 (clean / correct / UE / pad 벡터)
- 데이터시트 · 매뉴얼 · 통합 가이드 (요청 시 제공)
검증 대상 툴체인: Intel/Altera (Quartus) · AMD/Xilinx (Vivado) · ASIC — 공정 이식 가능 RTL
Engagement
협업 방식
01
IP 라이선스
검증된 IP를 그대로 라이선스합니다. 합성 가능 RTL과 검증 환경, 통합 가이드를 함께 제공합니다.
02
커스텀 개발
요구도에 맞춰 IP를 수정·확장합니다. 인터페이스 계층부터 직접 설계하므로 특수 요구도 수용이 가능합니다.
03
공동개발 · 국책과제
체계 요구도에 맞춘 반도체·펌웨어 공동 개발과 국책과제 참여를 수행합니다. 범위와 조건은 협의 후 결정합니다.
More IP
다른 보유 IP
Controller
SSD 컨트롤러
단일 컨트롤러로 1.44MB ~ 16TB
Interface IP
SATA 6Gbps Link / Transport
SATA Gen3 국산 인터페이스 IP
Interface IP
UFS 호스트 컨트롤러 (AXI4)
JEDEC UFSHCI 3.0 호스트 컨트롤러 — 순수 RTL
ECC
156-bit BCH ECC
t = 8 … 156 파라메트릭 BCH 코덱
ECC
QC-LDPC 오류정정
3D NAND TLC / QLC용 연판정 오류정정
Security IP
AES-128/256 암호화
암·복호화 겸용 엔진 — DMA 스트리밍 지원
Processor IP
RV32IMAC RISC-V 코어
국산 32-bit RISC-V 소프트 프로세서
DSP IP
ADSP-2181 호환 DSP 코어
단종된 DSP를 원본 바이너리 그대로 대체
DSP IP
DSP56001 호환 DSP 코어
24-bit 고정소수점 DSP — 개발 진행 중
DSP IP
TMS320C54x 호환 DSP 코어
16-bit 고정소수점 DSP — 단일 사이클 MAC · Viterbi 가속