本文說明ADF7023和ADF7023-J收發器可用的高級加密標準(AES)固件模塊（在下文中，提到ADF7023的內容也適用于ADF7023-J）。 可下載的AES固件模塊支持密鑰大小為128位、192位和256位的128位塊加密和解密。 它支持兩種模式：電碼本(ECB)模式和密碼塊鏈接(CBC)模式1。
圖1. ECB模式
ECB模式利用一個密鑰逐塊地加密和解密128位數據，如圖1所示。 CBC模式1則是先做一次加法運算（通過模2算法，用戶提供的128位初始化向量）再加密， 所得的密文用作下一個塊的初始化向量，依此類推，如圖2所示。
解密過程正好相反。 固件利用片內硬件加速模塊來增大吞吐量，并將AES處理的延遲時間降至最短。
該固件模塊名為rom_ram_7023_2_2_RS_AES.dat，包含里德-所羅門(RS)前向糾錯和AES加密，可從www.analog.com/firmwaremodules-adf7023下載。
圖2. CBC模式1
命令和數據包隨機存取存儲器寄存器位置
表1. 需在AES加密或解密之前進行初始化的寄存器位置
1這些寄存器定義針對該固件模塊，不適用于ADF7023的正常操作。
AES配置變量、密鑰和數據存儲在數據包隨機存取存儲器(RAM)中。
表2中列出了執行AES加密、生成逆密鑰或執行AES解密所需的命令。 有關AES加密和解密步驟的更多信息，參見“AES步驟”部分。
由于使用指針、不同密鑰大小和兩種不同模式，ADF7023上的AES實現是高度可配置的。 圖3顯示了一個配置示例。
表2. AES命令
圖3. AES操作的數據包RAM存儲器分配示例
AES步驟
向ADF7023寫入AES固件模塊
使用AES固件模塊之前，用戶必須將其寫入ADF7023的程序RAM中。 下列步驟詳細解釋了如何向程序RAM寫入AES固件模塊：
1.確保ADF7023處于PHY_OFF狀態。
2.發出CMD_RAM_LOAD_INIT命令（地址0xBF）。
3.使用串行外設接口(SPI)存儲器塊寫入命令（0x1E00[固件模塊]）向程序RAM寫入模塊；有關塊寫入的更多信息，請參見ADF7023數據手冊。
4.發出CMD_RAM_LOAD_DONE命令（地址0xC7）。
固件模塊現已存儲到程序RAM中。
AES加密步驟
下列步驟詳細說明了如何執行AES加密：
1.將AES工作空間的起始地址寫入VAR_W_PTR。
2.寫入VAR_KEYSIZE以設置密鑰大小。
3.寫入VAR_AES_MODE以選擇ECB模式或CBC模式1。
4.若使用CBC模式1（若使用ECB模式則跳過此步），
a.將加密初始化向量的起始地址寫入VAR_ECV_PTR。
b.將初始化向量寫入VAR_ECV_PTR指定的位置。
5.將密鑰的地址寫入VAR_WFOR_PTR。
6.將密鑰寫入VAR_WFOR_PTR指定的位置。
7.將要加密的16字節塊數寫入VAR_NUM_BLOCKS。
8.將要加密的數據地址寫入VAR_C_PTR。
9.將要加密的數據寫入VAR_C_PTR指定的位置。
10.發出CMD_AES_ENCRYPT (0xD0)。 用加密后的數據覆蓋要加密的數據。
11.等待命令完成。
AES加密示例
在下面的AES加密示例中，將SPI命令寫入ADF7023：
1.寫入0x18112A。 VAR_W_PTR設置為0x2A。 算法的32字節工作空間從地址0x02A開始。
2.寫入0x18140C。 通過VAR_KEYSIZE選擇128位的密鑰。
3.寫入0x181600。 通過VAR_AES_MODE選擇ECB模式。
4.不使用CBC模式1，因此跳過第4步。
5.寫入0x18136A。 VAR_WFOR_PTR設置為0x6A。 密鑰從地址0x06A開始。
6.將密鑰寫入從地址0x06A開始的數據包RAM。
7.寫入0x180101。 VAR_NUM_BLOCKS設置為0x01。 加密一個16字節塊。
8.寫入0x18108A。 VAR_C_PTR設置為0x8A。 要加密的數據從地址0x08A開始。
9.將要加密的數據寫入從地址0x08A開始的數據包RAM。
10.寫入0xD0。 發出CMD_AES_ENCRYPT。
11.等待命令完成。
AES解密步驟
下列步驟詳細說明了如何執行AES解密：
1.將AES工作空間的起始地址寫入VAR_W_PTR。
2.寫入VAR_KEYSIZE以設置密鑰大小。
3.寫入VAR_AES_MODE以選擇ECB模式或CBC模式1。
4.將密鑰的地址寫入VAR_WFOR_PTR。
5.將密鑰寫入VAR_WFOR_PTR指定的位置。
6.將逆密鑰的地址寫入VAR_WINV_PTR。
7.若使用CBC模式1（若使用ECB模式則跳過此步），
a.將解密初始化向量的地址寫入VAR_DCV_PTR。
b.將初始化向量寫入VAR_DCV_PTR指定的位置。
c.將解密需要的保留存儲地址寫入VAR_CIPHERBUF_PTR。
8.發出CMD_AES_DECRYPT_INIT (0xD1)。 此命令生成并保存逆密鑰。
9.等待命令完成。
10.將要解密的16字節塊數寫入VAR_NUM_BLOCKS。
11.將要解密的數據地址寫入VAR_C_PTR。
12.將要解密的數據寫入VAR_C_PTR指定的位置。
13.發出CMD_AES_DECRYPT (0xD2)。 用解密后的數據覆蓋要解密的數據。
14.等待命令完成。
AES解密示例
在下面的AES解密示例中，將SPI命令寫入ADF7023：
1.寫入0x18112A。 VAR_W_PTR設置為0x2A。 算法的32字節工作空間從地址0x02A開始。
2.寫入0x18140C。 通過VAR_KEYSIZE選擇128位的密鑰。
3.寫入0x181600。 通過VAR_AES_MODE選擇ECB模式。
4.寫入0x18136A。 VAR_WFOR_PTR設置為0x6A。 密鑰從地址0x06A開始。
5.將密鑰寫入從地址0x06A開始的數據包RAM。
6.寫入0x18124A。 VAR_WINV_PTR設置為0x4A。 逆密鑰從地址0x04A開始。
7.不使用CBC模式1，因此跳過第7步。
8.寫入0xD1。 發出CMD_AES_DECRYPT_INIT。 此命令生成并保存逆密鑰，從地址0x04A開始。
9.等待命令完成。
10.寫入0x180101。 VAR_NUM_BLOCKS設置為0x01。 解密一個16字節塊。
11.寫入0x18108A。 VAR_C_PTR設置為0x8A。 要解密的數據從地址0x08A開始。
12.將要解密的數據寫入從地址0x08A開始的數據包RAM。
13.寫入0xD2。 發出CMD_AES_DECRYPT。
14.等待命令完成。
確定AES命令完成的時間
使用CMD_FINISHED中斷來確定CMD_AES_ENCRYPT、CMD_AES_DECRYPT_INIT和CMD_AES_DECRYPT命令何時完成。 要使能該中斷，請置位INTERRUPT_MASK_1寄存器（地址0x101）的位0 (CMD_FINISHED)。 置位該屏蔽位后，ADF7023的中斷引腳(IRQ_GP3)將在完成任何命令后置位。 向INTERRUPT_SOURCE_1（地址0x337）的位0寫入邏輯1可清除中斷。 有關中斷產生的更多信息參見ADF7023數據手冊。
AES加密和解密時間
典型AES執行時間如表3所示。
表3. AES初始化、加密和解密時間
