以下是一个硬件加密电路的典型示例（采用 AES-256 算法），包含关键组件和工作原理的中文说明：

硬件加密电路示例：AES-256 加密模块

核心组件

1. 加密引擎 (AES Core)

   • 功能：执行 AES-256 算法的 14 轮加密操作
   • 子模块：
     • 字节替换层 (SubBytes)：通过 S-Box 实现非线性变换
     • 行移位层 (ShiftRows)：对数据块行循环移位
     • 列混合层 (MixColumns)：列数据矩阵乘法
     • 轮密钥加 (AddRoundKey)：与扩展密钥进行异或运算

2. 密钥扩展模块 (Key Expansion)

   • 将输入的 256 位原始密钥扩展为 15 组轮密钥
   • 使用密钥置换和 S-Box 保证密钥不可预测性

3. 数据接口

   • 输入：128 位明文 + 256 位密钥
   • 输出：128 位密文（16 字节）
   • 支持 ECB/CBC 等模式（需外部连接初始化向量 IV）

4. 控制单元 (FSM 状态机)

   • 3 个状态：IDLE（待机）、KEY_EXPAND（密钥扩展）、ENCRYPT（加密）
   • 触发条件：外部使能信号 (encrypt_start)

工作流程

// 简化版伪代码
module AES256_Core(
    input clk, reset,
    input [127:0] plaintext,
    input [255:0] key,
    output [127:0] ciphertext
);

    reg [2:0] state;          // 状态寄存器
    reg [127:0] data_block;   // 数据处理寄存器
    wire [127:0] round_key [0:14]; // 扩展密钥存储

    // 状态转移逻辑
    always @(posedge clk) begin
        if (reset) state <= IDLE;
        else case(state)
            IDLE: 
                if (encrypt_start) state <= KEY_EXPAND;
            KEY_EXPAND: 
                state <= ENCRYPT;  // 密钥扩展约10个周期
            ENCRYPT: 
                if (round==14) state <= IDLE; // 完成14轮
        endcase
    end

    // 每轮加密操作
    always @(posedge clk) begin
        if (state == ENCRYPT) begin
            data_block <= AddRoundKey(data_block, round_key[round]);
            data_block <= MixColumns(ShiftRows(SubBytes(data_block)));
            round <= round + 1;
        end
    end

    // 最终轮输出
    assign ciphertext = AddRoundKey(ShiftRows(SubBytes(data_block)), round_key[14]);
endmodule

关键防护设计

1. 抗旁路攻击

   • 动态功耗平衡：通过差分逻辑门屏蔽功耗差异
   • 随机时钟抖动：打乱电磁信号规律性

2. 物理不可克隆函数 (PUF)

   • 芯片唯一指纹生成根密钥（如基于 SRAM 启动特性）

3. 防探测层

   • 顶层金属网屏蔽层：触发侵入时自动擦除密钥存储器
   • 光敏传感器：检测开盖后立即清零敏感数据

注：现代安全芯片（如智能卡/TPM）通常集成 TRNG（真随机数生成器）、电压/时钟异常检测等更多防护。

应用实例

硬件安全模块 (HSM) 中的加密子系统

(示意图：数据通过 DMA 传输至加密引擎，HSM 控制器管理密钥生命周期)

典型参数：

• 吞吐量： 5 Gbps @ 28nm 工艺
• 功耗： 120 mW (加密模式)
• 面积： 0.25 mm² (仅 AES 核心)

实际方案需配合密钥管理、认证协议（如 ISO/IEC 7816）构成完整安全解决方案。