JP3615622B2 - マイクロコンピュータ - Google Patents
マイクロコンピュータ Download PDFInfo
- Publication number
- JP3615622B2 JP3615622B2 JP16932296A JP16932296A JP3615622B2 JP 3615622 B2 JP3615622 B2 JP 3615622B2 JP 16932296 A JP16932296 A JP 16932296A JP 16932296 A JP16932296 A JP 16932296A JP 3615622 B2 JP3615622 B2 JP 3615622B2
- Authority
- JP
- Japan
- Prior art keywords
- mod
- ain
- calculation
- aout
- arithmetic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
- G06F7/60—Methods or arrangements for performing computations using a digital non-denominational number representation, i.e. number representation without radix; Computing devices using combinations of denominational and non-denominational quantity representations, e.g. using difunction pulse trains, STEELE computers, phase computers
- G06F7/72—Methods or arrangements for performing computations using a digital non-denominational number representation, i.e. number representation without radix; Computing devices using combinations of denominational and non-denominational quantity representations, e.g. using difunction pulse trains, STEELE computers, phase computers using residue arithmetic
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
- G06F7/60—Methods or arrangements for performing computations using a digital non-denominational number representation, i.e. number representation without radix; Computing devices using combinations of denominational and non-denominational quantity representations, e.g. using difunction pulse trains, STEELE computers, phase computers
- G06F7/72—Methods or arrangements for performing computations using a digital non-denominational number representation, i.e. number representation without radix; Computing devices using combinations of denominational and non-denominational quantity representations, e.g. using difunction pulse trains, STEELE computers, phase computers using residue arithmetic
- G06F7/728—Methods or arrangements for performing computations using a digital non-denominational number representation, i.e. number representation without radix; Computing devices using combinations of denominational and non-denominational quantity representations, e.g. using difunction pulse trains, STEELE computers, phase computers using residue arithmetic using Montgomery reduction
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Computational Mathematics (AREA)
- Mathematical Analysis (AREA)
- Mathematical Optimization (AREA)
- Pure & Applied Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Mathematical Physics (AREA)
- General Engineering & Computer Science (AREA)
- Complex Calculations (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、剰余演算機能を備えたデータ処理装置に適用して有効なものに関し、特に、剰余乗算演算やべき乗剰余演算を用いた符号化及び復号化装置に適用して有効な技術に関するものである。
【０００２】
【従来の技術】
暗号技術の一つとして公開鍵暗号技術が有る。例えば、図１４に示されるように、送信者は、メッセージＭに対して「Ｃ＝ＭｅｍｏｄＮ」による符号化で暗号文Ｃを形成し、受信者は暗号文Ｃに対して、「Ｍ＝ＣｄｍｏｄＮ」による復号化でメッセージＭを得る。上記符号化におけるパラメータｅ，Ｎは公開とされ、上記復号化におけるｄは非公開とされる。前記符号化及び復号化のための演算式は、べき乗剰余演算であり、代表的に「ＸＹ ｍｏｄ Ｎ」（Ｘ， Ｙ， Ｎ は正の整数）と記述する事ができる。「ｍｏｄ」は剰余演算を意味し、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」は、ＸＹ をＮで除算した余りを解とするものである。
【０００３】
符号化／復号化装置において、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」（Ｘ， Ｙ， Ｎ は正の整数）を用いることにより、高度なセキュリティが得られることは、一般に知られており、例えば、池野、小山”現代暗号理論”、電子情報通信学会編 （昭和６１年）にその記載がある。
【０００４】
ここで前記Ｘ， Ｙ， Ｎ は、通常１００ビット〜２０００ビット程度の非常に大きな数が使用されるため、「ＸＹ ｍｏｄ Ｎ」をいかにして高速に実行するかが、従来から数学、工学の分野で課題とされていた。
【０００５】
その一つの解法として、次に示す〔アルゴリズム１〕が古典的に知られている。
【０００６】
このアルゴリズムにおいてｎはＹのビット数に対応され、ｅｎ ｅｎ−１ ・・・ｅ１はＹの２進数表現である。このアルゴリズムは、概略的には、自乗の剰余乗算「Ａ２ ｍｏｄ Ｎ」（ステップ５）及び剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」（ステップ６）を組み合わせて実行され、ｅｎ ｅｎ−１ ・・・ｅ１における論理値１の個数をｒ（ｅ）とすると、前記自乗の剰余乗算「Ａ２ ｍｏｄ Ｎ」にｎ−１回、前記剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」にｒ（ｅ）−１回の演算が繰り返し行われることになる。
【０００７】
このように〔アルゴリズム１〕では、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」 を剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」など に分解して実行するため、「Ａ・Ｂ ｍｏｄ Ｎ」 の演算機能を実現する演算装置を用いればよい。
【０００８】
しかしながら、Ａ， Ｂ も非常に大きな数であり、たとえばデータ長を各々５１２ビットとすると、中間結果ＡＢ が１０２４ビットの大きな数となる問題がある。さらに、Ａ・Ｂ をＮ で割った余りを最終結果とするため、１０２４ビット÷５１２ビット という大きな値を扱う除算を実行しなければならない。ここで乗算は乗数と被乗数を分割することにより、マイクロプロセッサ等によって並列高速処理が可能であるが、除算は並列高速処理が困難であり、剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」 に分解して実行するとしても、やはりその除算処理が高速化を阻むという問題があった。
【０００９】
特に、上記剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」における除算の問題を解決するため、Ｎによる除算を行なわずに剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を実行する以下の〔アルゴリズム２〕が知られている。ここで、Ｒ は２ｎ（ｎは例えばＮのサイズ）であり、Ｒ＞Ｎ を満たす正の整数である。
【００１０】
このＮによる除算を行なわずに剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を実行する〔アルゴリズム２〕に至るまでの論証の詳細については、ここでは説明を詳細するが、例えば、Ｍｏｎｔｇｏｍｅｒｙ， Ｐ． Ｌ．： Ｍｏｄｕｌａｒ Ｍｕｌｔｉｐｌｉｃａｔｉｏｎ ｗｉｔｈｏｕｔ Ｔｒｉａｌ Ｄｉｖｉｓｉｏｎ， Ｍａｔｈｅｍａｔｉｃｓ ｏｆ Ｃｏｍｐｕｔａｔｉｏｎ， Ｖｏｌ． ４４， Ｎｏ． １７０， ｐｐ． ５１９−５２１ （１９８５）、Ｄｕｓｓё， Ｓ．Ｒ． ａｎｄ Ｋａｌｉｓｋｉ， Ｂ． Ｓ． Ｊｒ．： Ａ Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｌｉｂｒａｒｙ ｆｏｒ ｔｈｅ Ｍｏｔｏｒｏｌａ ＤＳＰ５６０００， Ａｄｖａｎｃｅｓ ｉｎ Ｃｒｙｐｔｏｌｏｇｙ −ＥＵＲＯＣＲＹＰＴＯ ’９０， Ｌｅｃｔｕｒｅ Ｎｏｔｅｓ ｉｎ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ ４７３， ｐｐ． ２３０−２４４， Ｓｐｒｉｎｇｅｒ−Ｖｅｒｌａｇ （１９９１）に記載がある。
【００１１】
【００１２】
【発明が解決しようとする課題】
第１の問題点
上記〔アルゴリズム２〕では、そのステップ１、ステップ２でＮ’， Ｍ をあらかじめ計算しておくという前処理が必要になる。またＭ の値を一時的に保持する記憶装置も新たに必要になる。
【００１３】
第２の問題点
さらに、上記〔アルゴリズム２〕において、そのステップ４でｔとＮとの大小比較を行なわなければならず、その比較のために、大きな値のｔとＮに対して実際にｔ−Ｎ の減算処理を必要とするため、そのような減算処理を繰り返し行うことによって全体の演算時間が増大してしまう。
【００１４】
第３の問題点
また、上記〔アルゴリズム２〕のステップ３においては、中間結果Ａ・Ｂ がＡ， Ｂのデータ長の合計をデータ長とする大きな数となるため、これらを一時的に保持する記憶装置が新たに必要になる。さらに、〔アルゴリズム２〕では〔アルゴリズム１〕で必要であったＮによる除算が不要になったとは言え、ステップ３ではＡ， Ｂ， Ｍ， Ｎ の大きな数どうしの乗算が必要であり、これをいかにして効率良く実現するかという課題のあることが本発明者によって見い出された。特にこれをハードウェアで実現する場合、Ａ， Ｂ， Ｎ の値を保持する記憶装置と、乗算を実行する演算器との間でのデータのやりとりを頻繁に行なわなければならず、記憶装置やデータパスの論理回路規模を最小限に抑える必要のあることが本発明者によって見い出された。
【００１５】
第４の問題点
さらに、〔アルゴリズム２〕で計算された剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を用いて、べき乗剰余演算 「ＸＹ ｍｏｄ Ｎ」 をいかに効率良く計算するかという課題がある。 一例として、本発明者は〔アルゴリズム２〕を適用して〔アルゴリズム１〕を変形することにより、以下の〔アルゴリズム３〕を得た。
【００１６】
この〔アルゴリズム３〕では、ステップ２で「Ｒ２ ｍｏｄ Ｎ」の計算が前処理として必要になる。これを例えば汎用マイクロプロセッサを用いてソフトウエアで計算した場合、計算時間がかかり、全体として〔アルゴリズム３〕の計算時間を増大させてしまうことが本発明者によって見い出された。この問題点は〔アルゴリズム１〕のステップ５，６でも同様に生じる。
【００１７】
第５の問題点
前記〔アルゴリズム３〕のステップ７で「Ａ２・Ｒ−１ ｍｏｄ Ｎ」を計算する際、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を用いて計算するためには、ＢにＡの値を転送するのに時間のかかることが本発明者によって明らかにされた。また、前記〔アルゴリズム３〕のステップ１０では、Ｂの値を Ｂ＝１ にセットしなければならず、これによっても同様に時間がかかる。
【００１８】
第６の問題点
さらに〔アルゴリズム３〕においてステップ４の「Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」、ステップ７の「Ａ ＝ Ａ２・Ｒ−１ ｍｏｄ Ｎ」、ステップ８の「Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」では、演算結果を入力値と同じ記憶装置Ａに保存しなければならない。このとき、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」は通常瞬時には実行できず、多くのクロック数を費やして入力値Ａ， Ｂ， Ｎ を何度も参照しながら計算するため、途中結果および最終結果を入力値Ａ とは同じ記憶装置に保存できず、一時記憶値（Ｔｅｍｐ）として別の記憶装置（例えばテンポラリレジスタ）に保存する必要が生じる。そのため、実質的な演算式は「Ｔｅｍｐ ← Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」となり、たとえばステップ８を実行するためには最後に「Ａ ← Ｔｅｍｐ」を実行しなければならず、計算時間が増大してしまうという問題があった。この問題は〔アルゴリズム１〕のステップ５、ステップ６でも同様に生じる。
【００１９】
本発明は上記事情に鑑みて成されたものであり、上記〔アルゴリズム１〕、〔アルゴリズム２〕、〔アルゴリズム３〕で代表されるような、上記種々の問題点を解決し、高速にべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ 」を実現することを目的とする。
【００２０】
特に、上記課題を専用のハードウェアおよび汎用のマイクロプロセッサを用いて解決し、高速なべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を実現することを目的とする。
【００２１】
また本発明の別の目的は、上記の専用ハードウェアの実現において、その論理回路規模を最小限にすることにある。
【００２２】
本発明のその他の目的は、上記専用ハードウェアをＩＣカード用マイクロコンピュータと同一の半導体チップに搭載し、べき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」を適用した符号化・復号化のためのマイクロコンピュータを低コストで使い易く実現することにある。
【００２３】
この発明の前記ならびにそのほかの目的と新規な特徴については、本明細書の記述および添付図面から明らかになるであろう。
【００２４】
【課題を解決するための手段】
本願において開示される発明のうち代表的なものの概要を説明すれば、下記の通りである。
【００２５】
すなわち、べき乗剰余演算に利用されるデータ処理装置（６）は、ｎを演算値のビット数を表わす正の整数、Ｎを ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎを０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔを０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数、ｋを０又は正の整数とするとき、演算式がＡｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ ＋ｋＮ で与えられ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲を０以上、２ｎ 未満の整数とする剰余演算を行う演算手段（３２）と、この演算手段による上記剰余演算を制御する制御手段（３１）とを１個の半導体基板に備えて構成される。
【００２６】
一般式で与えられる前記Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ ＋ｋＮ の剰余演算は、 Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ とＡｏｕｔ ＝ Ａｉｎ・Ｂ ｍｏｄ Ｎ ＋ｋＮの演算式で夫々与えられる剰余演算とすることができ、このとき、Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数と表現できる。
【００２７】
前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ で与えられる剰余演算には、ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒで与えられる演算処理と、これに続いてｉｆ ｔ≧Ｒ ｔｈｅｎ ｒｅｔｕｒｎ ｔ−Ｎ ｅｌｓｅ ｒｅｔｕｒｎ ｔで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含むことができる。図１に例示されるように、ｔとＲの比較においては、前記 ｔ≧Ｒを、ｎビットのｔのオーバーフローによって検出する。オーバーフローの検出結果に応じてｔ−Ｎの演算を行えばよく、ｔとＮを直接の比較対象とする場合に比べてｔ−Ｎの減算処理の頻度を少なくでき、剰余演算速度の高速化に寄与する。
【００２８】
図１１及び図１２に例示されるように、直列的に接続された積和演算器（３３、３４）を備え、部分積の和として前記演算処理ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒを実行することができる。これにより、部分積の一次記憶用メモリ手段を要さず、演算手段の回路規模の縮小を実現する。
【００２９】
前記制御手段は前記直列的に接続された積和演算器を用いて乗数と被乗数が多倍長とされる多倍長乗算を選択的に実行することができる。これは、べき乗剰余演算のための「Ｒ２ｍｏｄ Ｎ」の処理に必要な多倍長乗算処理に適用できる。
【００３０】
前記演算手段は、図５に例示されるように、前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ におけるＢの値を、Ａｉｎ又は１ に選択的に指定する手段（１６、１７）を備えることができる。これにより、「Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」、「Ａｉｎ ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」又は「Ａｉｎ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を同じように演算することができ、値Ｂを保有するためのレジスタに値Ａを転送したり、値Ｂを保有するためのレジスタに１を設定する処理を要さず、剰余演算処理の高速化に寄与する。
【００３１】
マイクロコンピュータ（ＭＣＵ）は、図３に例示されるように前記データ処理装置（６）と、このデータ処理装置をコプロセッサとして利用するマイクロプロセッサ（５）とを１個の半導体基板に含み、前記マイクロプロセッサは、前記データ処理装置に前記演算Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ に必要な入力値を設定して当該演算処理を指示し、その演算結果を利用する。このマイクロコンピュータによれば、剰余乗算 「Ａ ｏｕｔ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」、「Ａｏｕｔ ＝ Ａｉｎ ２・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」、「Ａｏｕｔ ＝ Ａｉｎ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」 で与えられる演算を、積和演算器を内蔵したコプロセッサで実行し、さらにそのコプロセッサに前処理「 Ｒ２ ｍｏｄ Ｎ」 を高速に実行するための乗算機能を備え、これらのコプロセッサの演算機能を用いて、マイクロプロセッサでべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を高速に実行することができる。
【００３２】
前記マイクロプロセッサにべき乗剰余演算を実行させるための動作プログラムが格納されたＲＯＭ（８）をマイクロコンピュータのチップに搭載することができる。このとき、前記演算Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ は前記べき乗剰余演算に含まれる演算とされる。これにより、高度なセキュリティーの達成に寄与するマイクロコンピュータを実現できる。
【００３３】
前記べき乗剰余演算対象とされるデータを電気的な書き換え可能に保持する不揮発性メモリ（１０）を更にマイクロコンピュータチップに搭載することができる。これにより、セキュリティーを保つべきデータを取り扱うＩＣカード用マイクロコンピュータとしての利用に最適化することができる。
【００３４】
演算結果Ａｏｕｔを次の演算の入力値Ａｉｎとし、演算式 Ａｏｕｔ ＝ ｆ（Ａｉｎ） で与えられる演算を実行するデータ処理装置を、図７に例示されるように、Ａｉｎ とＡｏｕｔ の内容を各々記憶する記憶手段（２３、２４）と、当該記憶手段に対するＡｉｎ とＡｏｕｔ の記憶場所の相互入れ替えを指示するフラグ手段（２７）と、前記演算式の演算実行終了後に前記フラグ手段の値を反転させることにより、Ａｉｎ とＡｏｕｔ の値の物理的な入れ替えに代えて、Ａｉｎ とＡｏｕｔ の記憶場所を論理的に入れ換える制御手段（２８、３１）とを含んで構成することができる。これにより、値Ａｉｎ とＡｏｕｔ の記憶場所の入れ換えを見かけ上瞬時に実行することができ、演算時間の短縮に寄与する。
【００３５】
前記直列的に配置された積和演算器を利用した処理は以下のデータ処理装置にも適用できる。すなわち、ｎを演算値のビット数を表わす正の整数、Ｎを ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎを０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔを０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数とするとき、演算式がＡｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎで与えられ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲を０以上、２ｎ 未満の整数とする剰余演算を行う演算手段と、この演算手段による上記剰余演算を制御する制御手段とを１個の半導体基板に備えて成るデータ処理装置である。前記Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ で与えられる剰余演算は、Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎの演算式で与えられる剰余演算を含み、Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数であり、前記演算手段は、演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ、で与えられる剰余演算を実行するための、直列的に接続された積和演算器を備える。これに対する具体的な演算態様として、前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ で与えられる剰余演算は、ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒで与えられる演算処理と、これに続いてｉｆ ｔ≧Ｒ ｔｈｅｎ ｒｅｔｕｒｎ ｔ−Ｎ ｅｌｓｅ ｒｅｔｕｒｎ ｔで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前記演算手段は、直列的に接続された前記積和演算器により、部分積の和として前記演算処理ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒを実行する。これによっても同じく、部分積の一次記憶用メモリ手段などを必要とせず、演算手段の回路規模を縮小できる。
【００３６】
【発明の実施の形態】
（１）第１の実施の形態
上記〔アルゴリズム２〕では、ステップ４でｔ とＮ との大小比較を毎回行なわなければならず、特にｔ とＮ の値が大きな値の時には実際にｔ−Ｎ の減算を必要とするため、全体の計算時間が増大するという上記第２の問題点があった。第１の実施の形態においては、この問題点を解決するため、〔アルゴリズム２〕のステップ４を、ｔとＮとの大小比較ではなく、ｔとＲとの大小比較とするようにする。そのアルゴリズムを以下に示す。
【００３７】
上記〔アルゴリズム４〕において、Ａ，Ｂ，Ｎのビット数はｎビットであり、Ｒ＝２ｎ（第ｎビットまでの全ビットが論理値０、第ｎ＋１番目のビットが論理値１とされる２進数）とされる。このアルゴリズム４は、後述する演算式「Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」 を実現するものであり、その処理はべき乗剰余演算のための一つのサブルーチンとして位置付けることができる。アルゴリズム４において、ｔ≧Ｒ ならば、ｔ−ＮがＡｏｕｔ とされ、ｔ＜ＲならばｔがＡｏｕｔとされる。
【００３８】
上記〔アルゴリズム４〕のステップ４の大小比較と減算は、ステップ３における「ｔ ＝（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」の演算結果ｔが所定の値２ｎ（＝Ｒ）以上であるか否かをｔのオーバーフローによって検出し、オーバーフローを検出したとき、ステップ３のｔをｔ−Ｎに補正するという、「オーバフロー補正」として特徴付けることができる。この特徴を実現する回路の一例が、図１に示されるオーバフロー補正回路である。図２ にはオーバフロー補正回路の比較例として前記〔アルゴリズム２〕のステップ４を実現する回路のブロック図が示されている。
【００３９】
先ず、図２では、ｔ−Ｎの減算が減算器３Ａで実行され、その演算の結果、ボロー（Ｂｏｒｒｏｗ）が発生したか否かでｔと減算結果ｔ−Ｎのどちらかをセレクタ４Ａで選択して出力結果とする。従ってこの構成ではｔ−Ｎの減算の実行は必ず必要となる。
【００４０】
これに対して図１の構成では、ｔの値が所定の数ｎで与えられるビット数を越えているかどうかを、オーバフロービットＯＶが０か１かで判断する。これが上記のｔとＲとの大小比較に相当する。すなわち、上記の通りＲ＝２ｎであるから前記オーバーフロービットＯＶが１であればｔ≧Ｒとされ、オーバフロービットＯＶが０であればｔ＜Ｒとされる。
【００４１】
そこでＯＶ＝１でオーバフローが発生している時だけ、減算器３でｔ−Ｎの減算を実行し、セレクタ３で、その減算結果を選択して出力結果とする。ＯＶ＝０でオーバフローが発生していない時には、減算器３による減算は行なわず、ｔをそのままセレクタ４で選択して出力結果とする。オーバーフロービットＯＶは、演算を制御する制御回路３１にも供給されている。制御回路３１は、ＯＶ＝１又はＯＶ＝０に応じて、例えば減算器３で減算を行うか否かを制御する。減算を行う場合、その減算の完了後にセレクタ４の出力を後段にラッチするように制御する。
【００４２】
従って図１の構成では図２の構成に比べて減算を実行する頻度が低減でき、平均的な演算時間の短縮を図ることができる。
【００４３】
ここで、前記〔アルゴリズム４〕で与えられる最終演算結果ｔはＮよりも大きくなることがある。即ち、Ｒ（＝２ｎ）＞Ｎであるから、ステップ３の処理を経て前記オーバーフロー補正で得られるｔの値がＲよりも小さく且つＮよりも大きければ、そのｔの値が、〔アルゴリズム４〕で与えられる演算結果ｔとされる。前記〔アルゴリズム２〕の場合には直接Ｎと比較するため、最終的に得られる演算結果ｔは必ずＮよりも小さくされる。そのため、〔アルゴリズム４〕全体の演算式を「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」で表わし、補正項ｋＮによって前記誤差を解消することが必要になる。ここでｋ は０又は正の整数である。
【００４４】
前記剰余演算式「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」は、その値Ａの入力値（Ａｉｎ）と出力値（Ａｏｕｔ）を区別して記述すれば、演算式「Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」 となる。これを、一般式化すれば、「Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ ＋ｋＮ 」と記述することができ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲はＮよりも大きな２ｎ 未満とされ、ｎは演算値のビット数を表わす正の整数、Ｎは ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎは０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔは０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数、ｋは０又は正の整数とされる。前記Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数である。
【００４５】
前記〔アルゴリズム４〕を使用した場合、その補正項に伴ってべき乗剰余演算「ＸＹ ｍｏｄ Ｎ 」を実行する〔アルゴリズム３〕を修正すると、以下に示す〔アルゴリズム５〕を得る。
【００４６】
前記〔アルゴリズム３〕から〔アルゴリズム５〕への変更点は、ステップ４，７，８，１０のそれぞれの剰余乗算の演算式を変更した他は、ステップ１１ を追加しただけである。ステップ１１は演算結果をＮよりも小さくするために追加されている。前記〔アルゴリズム５〕の演算は汎用マイクロプロセッサによって実行することも可能である。本実施例においては、専用ハードウェアとしてのコプロセッサを用いる。
【００４７】
図３には、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ 」を行うための〔アルゴリズム５〕を実行可能なマイクロコンピュータＭＣＵの一例ブロック図が示されている。
【００４８】
図３において、５はマイクロプロセッサ、６はコプロセッサ、７はクロック発生器、８はマイクロプロセッサ５が実行すべきプログラムや固定データが格納されたＲＯＭ（読み出し専用メモリ又はリードオンリメモリ）、９はマイクロプロセッサ５の作業領域を提供するＲＡＭ（随時読み出し書き込み可能なメモリ又はランダムアクセスメモリ）、１０は前記べき乗剰余演算「ＸＹ ｍｏｄ Ｎ 」を適用して符号化された情報等の保持に利用される電気的に書き換え可能なＥＥＰＲＯＭやフラッシュメモリなどの不揮発性メモリ（単にＥＥＰＲＯＭと称する）、１１は入出力ポート（単にＩ／Ｏポートと称する）である。マイクロプロセッサ５、コプロセッサ６、ＲＡＭ８、ＲＯＭ９、ＥＥＰＲＯＭ１０及びＩ／Ｏポート１１は代表的に示されたバス１２、１３に共通接続されている。バス１２はアドレスバスとコントロールバスを総称する。１３はデータバスを意味する。クロック発生器７はクロック端子ＣＬＫから供給されるクロック信号に基づいて内部の動作基準クロック信号を生成してマイクロプロセッサ５及びコプロセッサ６に供給する。Ｉ／Ｏポート１１はデータ入出力外部端子Ｉ／Ｏに結合される。Ｖｃｃ，ＶｓｓはマイクロコンピュータＭＣＵの電源用外部端子、ＲＥＳはマイクロコンピュータＭＣＵのリセット用外部端子である。
【００４９】
マイクロコンピュータＭＣＵは、特に制限されないが、図３に示されている全ての機能ブロックが単結晶シリコン基板のような一個の半導体基板に形成されて成る。
【００５０】
前記コプロセッサ６は、上記〔アルゴリズム５〕のステップ４、ステップ７、ステップ８、ステップ１０で示された「Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」等で記述される「剰余乗算」を実行するための専用ハードウェアとして位置付けられ、演算回路３２と制御回路３１を含んでいる。前記図１のオーバーフロー補正回路はコプロセッサ６に含まれる。剰余乗算の入力値Ａ，Ｂ，Ｒ，Ｎ及び出力値Ａはコプロセッサ６の中のレジスタ又はＲＡＭなどの記憶装置に保持される。あるいは、前記ＲＡＭ９に保持させるようにしてもよい。
【００５１】
マイクロプロセッサ５は、公知演算命令や条件分岐命令等を実行できる汎用マイクロプロセッサであり、コプロセッサ６が実現する演算機能を使用しながら、〔アルゴリズム５〕による、べき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を実現する。
【００５２】
図４には〔アルゴリズム５〕によってべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を実行するときのマイクロプロセッサ５とコプロセッサ６による処理のフローチャートが概略的に示されている。図４においてＴ１及びＴ５は〔アルゴリズム５〕においてマクロプロセッサ５が負担すべき演算処理とされ、Ｃ２は〔アルゴリズム５〕においてコプロセッサ６が負担すべき演算処理とされる。Ｃ２で行われる演算処理は、特に制限されないが、〔アルゴリズム５〕のステップ４，７，８，１０の処理とされる。マイクロプロセッサ５は、コプロセッサ６に演算を実行させるとき、それに必要な値（Ａ，Ｂ，Ｎなど）を例えばコプロセッサ６内部のレジスタ等に設定する（Ｔ２）。その後マイクロプロセッサ５はコプロセッサ６に対して演算開始をコマンドなどによって指示する（Ｔ３）。コプロセッサ６はＣ１によって設定された入力値を用い、コマンドなどによって指示された演算処理を行う（Ｃ２）。その間、マイクロプロセッサ５はコプロセッサ６による演算の終了を待ち、或いはその他の処理を行うことができる（Ｔ４）。コプロセッサ６は、Ｃ２による演算を終了すると、それをマイクロプロセッサに通知する（Ｃ３）。マイクロプロセッサ５はコプロセッサ６によるＣ２の演算結果を用いてアルゴリズムの処理を行う（Ｔ５）。更にコプロセッサ６に負担させるべき処理が残っている場合にはＴ６を経て上記処理が繰り返される。
【００５３】
（２）第２の実施の形態
上記〔アルゴリズム５〕において、ステップ７で示された剰余乗算「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」は、ステップ８で示された剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」においてＢ＝Ａ とすることにより実現できる。しかしながら、実際に、Ａに割り当てられたレジスタの値をＢに割り当てられたレジスタへ転送していたのでは、演算の実行時間が増大してしまうという問題を生じる。またステップ８をｆｏｒ文のループの中で繰り返し実行する場合、同一のＢの値を繰り返し使用できるため、ステップ７でＢの値をＡの値で書き換えない方がより効率的な演算の実行が可能となる。さらにステップ１０で示された剰余乗算「Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」でも、同様にＢ＝１ とすることにより実現できるが、Ｂ に１ をセットするために演算の実行時間が増大してしまうという問題が生じる。これらは前記第５の問題点に対応される内容である。
【００５４】
この問題点を解決するため、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を実現する回路には、Ｂの値の代わりにＡの値又は”１” を選択できるようにする構成を採用するものである。
【００５５】
図５にはその課題を解決するための演算手段のブロック図が示される。特に制限されないが、図５に示されている演算手段は、図３のコプロセッサ６が実現する一つの回路構成として位置付けることができ、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれている。
【００５６】
図５において１５は演算器、１６はセレクタ、１７はコントロールレジスタ、１８〜２０は演算用のレジスタである。セレクタ１６はコントロールレジスタ１７の制御ビットＣＢ０，ＣＢ１の値に従ってレジスタ１８，１９又は固定値”１”を選択して演算器１３に与える。コントロールレジスタ１７の２ビットＣＢ０，ＣＢ１はその論理値の組合せに応じて演算式を指定する。即ち、その設定値に応じて、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」におけるＢの値として、レジスタ１８の値Ａ， レジスタ１９の値Ｂ、又は固定値”１” の何れかをセレクタ１６を介して演算器１５に供給するようになっている。コントロールレジスタ１７のビットＣＢ０，ＣＢ１に従ったセレクタの選択動作に従って、演算器１５は、「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」、「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」又は「Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を同じように演算することができる。したがって、値Ｂを保有するためのレジスタに値Ａを転送したり、値Ｂを保有するためのレジスタに１を設定する処理を要しない。コントロールレジスタ１５への値の設定は、例えば図３に示されるマイクロプロセッサ５によりバス１２，１３を経由して行われる。
【００５７】
図６には図５の比較例としての演算手段のブロック図が示されている。図６の場合には、剰余乗算「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を実行する場合には、バスを経由してＡ の値をＢ へ転送したり、Ｂの値を１に設定する処理を行わなければならない。
【００５８】
（３）第３の実施の形態
上記〔アルゴリズム５〕において、ステップ８に代表される剰余乗算「Ａ（Ａｏｕｔ）＝ Ａ（Ａｉｎ）・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」では、演算結果（Ａｏｕｔ）を入力値Ａ（Ａｉｎ）と同じ記憶装置もしくはレジスタに保存しなければならない。剰余乗算は通常瞬時には実行できず、多くのクロック数（演算ステップ数）を費やして入力値Ａ，Ｂ，Ｎを何度も参照しながら計算を行うため、計算の途中結果および最終結果を入力値Ａと同じ記憶装置に保存保存することはできず、一次記憶値（Ｔｅｍｐ）用の別の一次記憶装置に保存する必要が生じる。そのため、演算式「Ａ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」は、「Ｔｅｍｐ ← Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」となり、ステップ８を実現するためには最後に「Ａ ← Ｔｅｍｐ」を実行しなければならず、計算時間が増大してしまうという問題が本発明者によって見い出されている。これは前記第６の問題点に対応される。この問題点は〔アルゴリズム５〕のステップ４、７、１０でも同様に生じる。
【００５９】
図７には上記問題点の解決に着目した演算手段のブロック図が示される。特に制限されないが、図７に示されている演算手段は図３のコプロセッサ６が実現する一つの回路構成として位置付けることができ、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれる。
【００６０】
図７において、２２は演算器、２３と２４は前記値Ａを格納するレジスタと一次記憶値Ｔｅｍｐ用のテンポラリレジスタに交互に切換え利用されるレジスタ、３５は値Ｂを格納する為に利用されるレジスタ、２６は値Ｎを格納するために利用されるレジスタである。レジスタ２３〜２６と演算器２２はコプロセッサ内部のバス４０に共通接続されている。
【００６１】
図７においてＳ１はレジスタ２３の選択信号、Ｓ２はレジスタ２４の選択信号である。Ｒｔｍｐは一次記憶値Ｔｅｍｐに対するアクセス信号、Ｒａは値Ａに対するアクセス信号である。アクセス信号Ｒｔｍｐ，Ｒａは、マイクロプロセッサがコプロセッサに与えたコマンドに応じて制御回路３１が出力する演算制御信号の一種とされる。
【００６２】
２９、３０はセレクタである。セレクタ２９、３０は、フラグ２７の値に従ってアクセス信号Ｒａ又はＲｔｍｐを選択し、選択した信号をレジスタ選択信号Ｓ１，Ｓ２として出力する。フラグ２７が”１”のとき、セレクタ２９はアクセス信号Ｒａをレジスタ選択信号Ｓ１として選択し、セレクタ３０はアクセス信号Ｒｔｍｐをレジスタ選択信号Ｓ２として選択する。フラグ２７が”０”の時はセレクタ２９，３０による選択状態はその逆にされる。
【００６３】
前記フラグ２７の設定はフラグ反転制御ロジック２８によって行われる。このフラグ反転制御ロジック２８は、例えば、前記制御回路３１に含まれ、演算の手順を制御するシーケンサが剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の終了タイミングを示したとき、それに同期してフラグ２７の状態を反転制御する。
【００６４】
このように、前記レジスタ２３と２４は剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の度に交互に値Ａ又は一次記憶値Ｔｅｍｐ の格納用に割り当てられる。例えば、レジスタ２３が値Ａの格納に使用されている時、レジスタ２４は一次記憶値Ｔｅｍｐの格納に使用され、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の実行終了時に、アクセス信号Ｒａ，Ｒｔｍｐに対する選択信号Ｓ１，Ｓ２の対応が切り換えられるように制御される。このレジスタ機能の交換は、図示されるように、１ビットのフラグ２７を剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の実行終了時に反転させることにより制御される。これにより、値Ａ， Ｔｅｍｐ の内容の入れ換えを見かけ上瞬時に実行することができ、演算時間の短縮に寄与する。
【００６５】
図８は図７の演算手段に対する比較例を示すものである。図８に示される演算手段において、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の実行結果は、まず一時記憶値Ｔｅｍｐ のために固定的に割り当ているテンポラリレジスタに格納され、そのテンポラリレジスタの値Ｔｅｍｐが、値Ａ専用のレジスタに転送されて、値Ａのレジスタが最終結果を保持する。そのようなデータ転送には少なからず時間を要する。
【００６６】
図９には図７のレジスタ２３〜２６をＲＡＭ３２で実現する場合のコプロセッサの例が示される。
【００６７】
特に制限されないが、図９に示されているコプロセッサは、図３のマイクロコンピュータＭＣＵのコプロセッサ６に適用される一つの回路構成として位置付けることができ、前記同様に、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれている。
【００６８】
図９において５０はＲＡＭであり、同図には記憶領域２３Ｍ〜２６Ｍが代表的に示されている。記憶領域２３Ｍ，２４Ｍは交互に前記値Ａを格納する領域と演算の途中結果である一次記憶値Ｔｅｍｐを格納する領域に切換え利用される。記憶領域２５Ｍは値Ｂを格納する為に利用され、記憶領域２６Ｍは値Ｎを格納するために利用される。各記憶領域２３Ｍ〜２６Ｍは演算回路内部のバス２７を介して、代表的に示された演算器２２に接続されている。ＲＡＭ５０に対するアクセス制御はバス５２、５３を介して行われる。アドレス信号としてＡｍｓｂ〜Ａ０の所定ビットのアドレス信号によってＲＡＭ５０のアドレシングが行われる。
【００６９】
コントロールレジスタ５１にはマイクロプロセッサ５から供給されたコマンドが設定され、制御回路３１がそれを解読して、演算器２２などに対する制御信号を生成する。
【００７０】
前記記憶領域２３Ｍ〜２６Ｍに対する選択情報は、特に制限されないが、アドレス信号の最上位側の２ビットＡｍｓｂ，Ａｍｓｂ−１とされる。ここで、Ａｍｓｂ＝１のとき、フラグ２７の論理値に応じてＡｍｓｂ−１の論理値を強制的に反転させるためにアンドゲート５４及び排他的論理和ゲート５５が設けられ、そのゲート５５の出力Ａ’ｍｓａ−１がＡｍｓａ−１に代えてＲＡＭ５０に供給される。Ａｍｓｂ＝１，Ａ’ｍｓｂ−１＝０で記憶領域２３Ｍ、Ａｍｓｂ＝１，Ａ’ｍｓｂ−１＝１で記憶領域２４Ｍ、Ａｍｓｂ＝０，Ａ’ｍｓｂ−１＝０で記憶領域２５Ｍ、Ａｍｓｂ＝０，Ａ’ｍｓｂ−１＝１で記憶領域２６Ｍを選択する。コプロセッサの動作プログラム上において、Ａｍｓｂ＝１，Ａｍｓｂ−１＝０は値Ａの格納領域を指し、Ａｍｓｂ＝１，Ａｍｓｂ−１＝１はｔｅｍｐの格納領域を指す。
【００７１】
前記フラグ２７の設定はフラグ反転制御ロジック２８によって行われる。このフラグ反転制御ロジック２８は、例えば、演算の手順を制御する制御回路３１内部のシーケンサが剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の終了タイミングを示したとき、それに同期してフラグ２７の状態を反転制御する。
【００７２】
これにより、前記記憶領域２３Ｍ，２４Ｍはそれぞれ排他的に値Ａの格納、又は一次記憶値Ｔｅｍｐの格納に使用される。例えば、フラグ２７が０のとき、記憶領域２３Ｍが値Ａの格納に、記憶領域２４ＭがＴｅｍｐの格納に使用される。剰余乗算の実行終了時にフラグ２７の値が１に反転されると、次の演算では、記憶領域２３Ｍが値ｔｅｍｐの格納に、記憶領域２４Ｍが値Ａの格納に使用される。これにより、レジスタに代えてＲＡＭ５０を用いる場合にも、値Ａ， Ｔｅｍｐ の内容の入れ換えを見かけ上瞬時に実行することができる。
【００７３】
（４）第４の実施の形態
上記〔アルゴリズム５〕において、ステップ８に代表される剰余乗算「Ａ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を実行するためのアルゴリズムは、前記〔アルゴリズム４〕で記述されるが、このアルゴリズムにおいて次の点を考慮する必要がある。
【００７４】
前記〔アルゴリズム５〕のステップ１、ステップ２でＮ’， Ｍ を予め用意しなければならない。また大きな値を採るＭ は演算時点まで保持されなければならない。また、前記〔アルゴリズム５〕のステップ３においては、中間結果ＡＢは、値Ａ，Ｂのデータ長の合計をデータ長とする大きな数となるため、これらを一時的に保持するにはそれに応じた記憶装置が必要になる。これらは、前記第１の問題点に対応される。
【００７５】
また、前記〔アルゴリズム５〕のステップ３ではＡ，Ｂ，Ｍ，Ｎの大きな数どうしの乗算が必要であり、これをいかにして効率良く実現するかという課題があった。特にこれをハードウェアで実現する場合、Ａ，Ｂ，Ｎ の値を保持する記憶装置と、乗算を実行する演算器との間でデータのやりとりを頻繁に行なわなければならず、記憶装置やデータパスの論理回路規模を最小限に抑えるための考慮が必要である。これは前記第３の問題点に対応される。
【００７６】
ここでは、それらの問題点を解決するための手段として、先ず、前記Ａ，Ｂ，Ｍ，Ｎの値の大きな数どうしの乗算を効率良く実現するための原理について説明する。
【００７７】
図１０には値Ｂ， Ｍ のブロック分割の例が示されている。図１０においては、ｎビット長のＢ，Ｍを各々Ｌビット長のブロックに分割した状態が図示されている。これにより、Ｂ，Ｍは各々ｎ／Ｌ 個のブロックに分割される。例えばｎは５１２ビット、Ｌは３２ビットのような値とされる。
【００７８】
このブロック分割を用いて、〔アルゴリズム４〕のステップ３で記述された演算式「（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」に、部分積に分解する変形を施すと、以下のようになる。下記に示された式の変形結果は専ら部分積の項の形式が把握できる範囲で記載を省略してある。
【００７９】
この変形式より明らかなように、演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」をｎ／Ｌ回 繰り返して実行すれば、「（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」を実現できることになる。
【００８０】
図１１には前記部分積による演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」を実行する為の演算手段に着目したコプロセッサの更に別の例が示されている。特に制限されないが、図１１に示されているコプロセッサは、図３のコプロセッサ６に適用される一つの回路構成として位置付けることができ、前記同様に、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれる。
【００８１】
図１１において、３３は第１の積和演算器、３４は第２の積和演算器、３５は一次記憶値Ｔｅｍｐを保持するテンポラリレジスタ、３６は値Ａの格納に利用れるレジスタ、３７は値Ｂの格納に利用されるレジスタ、３８は値Ｎの格納に利用されるレジスタである。３９はＭｉ生成ロジック、４０はＭｉ生成ロジック３９で生成された値Ｍｉを保持するラッチ、４１は「÷２Ｌ」を行うためのシフト回路である。
【００８２】
図１１に示される回路は図９に示される態様のブロック分割に基づいて演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」を実行する回路である。先ず、第１の積和演算器３３は、レジスタ３５の値Ｔｅｍｐ、レジスタ３６の値Ａ、レジスタ３７の値Ｂｉ を入力として、積和演算「Ｔｅｍｐ ＋ Ａ・Ｂｉ」を実行する。その演算結果は値Ｔｅｍｐ２ として次段の第２の積和演算器３４へ送られる。値Ｔｅｍｐ２ はｎ＋Ｌビット長の整数である。一方、Ｍｉ生成ロジック３９は、Ｌビット長の数Ａ０， Ｂｉ， Ｎ０ を入力としてＬビットの整数Ｍｉを生成し、この正数Ｍｉはレジスタ４０に一時的に保持される。第２の積和演算器３４は、前記Ｔｅｍｐ２， Ｎ， Ｍｉ を入力として、積和演算「Ｔｅｍｐ２ ＋ Ｍｉ・Ｎ」を実行する。ｎ＋Ｌ ビット長の演算結果の下位Ｌビットは全て０であり、これをシフタ４１によって消去して（すなわち２Ｌで割って）、ｎビット長の結果が値Ｔｅｍｐ としてレジスタ３５に送られ保持される。
【００８３】
以上の動作をｎ／Ｌ回 繰り返し実行すれば、演算「（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」が実現できる。これによれば、ｎビットの整数Ｍをあらかじめ計算して保持する必要はなく、Ｌビット長のＭｉのみを積和演算器３３の計算中に求めてレジスタ４０に保持すればよく、値Ｍの計算時間の削除、および値Ｍを保持する記憶手段の規模を縮小することができる。さらに、積和演算器３３と積和演算器３４を直列的に接続して連続的に動作させることにより、ｎ＋Ｌビット長の中間結果Ｔｅｍｐ２ を一時的に保持する記憶手段を特別に設けることも必要なくなる。
【００８４】
図１２には前記部分積による演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」を実行する為の演算部に着目したコプロセッサの更に別の例が示される。特に制限されないが、図１２に示されているコプロセッサは、図３のコプロセッサ６に適用される一つの回路構成として位置付けることができ、前記同様に、単結晶シリコン基板のような一個の半導体チップに形成されているマイクロコンピュータＭＣＵに含まれる。
【００８５】
図１２の例は、図１１のコプロセッサに対し、レジスタ３５〜３８を積和演算器３３、３４にバス４０で接続した点が相違される。したがって前記レジスタ３５〜３８をＲＡＭ４２で構成することができるようになる。これにより、半導体チップ上のレジスタ面積の低減が可能となる。また、この構成においては、特にバス４０によるデータ転送量が多いため、バス幅が大きくなって半導体チップの面積が大きくならないようにする必要が生じるが、図１１の例で示したように積和演算器３３と積和演算器３４を直列的に接続することにより、中間結果Ｔｅｍｐ２ をバスを用いて転送することが不要になるため、バスによるデータ転送量の低減を図ることができる。
【００８６】
（５）第５の実施の形態
図１１又は図１２のコプロセッサの例において、第１の積和演算器３３でＴｅｍｐ＝０、第２の積和演算器３４でＭｉ・Ｎ＝０、さらにセレクタ４１による「÷２Ｌ」の動作を行なわないことにより、同図に示される演算手段を、「Ａ・Ｂｉ」のような多倍長乗算（小さな数Ｂｉとその多倍長に相当する大きな数Ａとの乗算）を実行する回路として使用することができる。これは、前記第４の問題点を解決するための一つの手段とされる。「Ａ・Ｂｉ」のような多倍長乗算演算は、例えば〔アルゴリズム５〕のステップ２の演算「Ｒ２ ｍｏｄ Ｎ」をマイクロプロセッサを用いて実行するときに適用されることにより、その演算の高速化を図ることができる。
【００８７】
即ち、図１３には「Ｒ２ ｍｏｄ Ｎ」の計算の概念図が示されている。図１３において、Ｒ＝２ｎ、ｎ＝５１２とされ、Ｎは５１２ビット、Ｒ２は最上位ビットだけが１で下位側１０２４ビット全てが０の値とされる。マイクロプロセッサで演算「Ｒ２ ｍｏｄ Ｎ」を行うとき、大きな数のＲ２を同様に大きな数のＮで直接に除算するのは効率的でないから、被除数を最上位側から６４ビット単位のブロックとして把握し、また、除数を最上位側から３２ビット単位のブロックとして把握し、順次上位側のブロック同士を対象に除算を行い、それによって得られる値を商の概数として把握する。図１３において例えばＱ（＝Ｄａ÷Ｎａ）を商の概数として把握する。概略的には、Ｒ２の上位側に対して「Ｑ・Ｎａ」を減算し、その減算結果の上位側に対して「Ｑ・Ｎｂ」を減算する。「Ｑ・Ｎｂ」の減算結果に対して同様の処理を行い、更にその結果の対して同様の処理を繰り返すという手法によって、「Ｒ２ ｍｏｄ Ｎ」の結果を得ることができる。実際にはその途上で、余剰ビットを消去するための減算処理が介在される。このとき、図１３の例に従えば、前記演算「Ｑ・Ｎｂ」の処理は、第１回目では３２ビットと４８０ビットという大きな数の乗算処理とされる。しかもそのような大きな数の乗算処理は何回も繰り返される。このとき、図１１や図１２に示されるコプロセッサによって演算可能な前記「Ａ・Ｂｉ」のような多倍長乗算演算を利用することにより、換言すれば、そのような多倍長乗算演算をコプロセッサに負担させれば、〔アルゴリズム５〕におけるステップ２の演算「Ｒ２ ｍｏｄ Ｎ」をマイクロプロセッサを用いて実行するとき、その演算処理の高速化を図ることができる。
【００８８】
以上本発明者によって成された発明を具体的に説明したが、本発明はそれに限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは言うまでもない。図１、５、７、９、１１、１２に基づいて説明した内容は、それぞれに対応される課題の解決手段を理解し易くするために、コプロセッサの別々の回路構成であるかのように説明してきたが、それらの構成は全てを又は選択的に複数種類の構成を一つのコプロセッサで実現できることは言うまでもない。
【００８９】
また、値Ａ，Ｂ，Ｎのビット数は５１２ビットに限定されず、それ以上のビット数を利用可能であることは言うまでもない。また、べき乗剰余演算を実現するためのハードウェア構成は上記の各種実施の形態に限定されず適宜変更可能である。
【００９０】
また、上記説明した演算技術は、特に図示はしないが、前記アルゴリズム２を採用しないところのアルゴリズム１に従ったべき乗剰余演算を行うコプロセッサやマイクロコンピュータ等のデータ処理装置にも適用することができる。
【００９１】
さらに、上記説明では補正項ｋＮを用いる場合を一例としたが、前記直列的に配置された積和演算器３３、３４を利用した処理は、前記アルゴリズム３に基づいてべき乗剰余演算を行う以下のデータ処理装置にも適用できる。すなわち、ｎを演算値のビット数を表わす正の整数、Ｎを ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎを０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔを０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数とするとき、演算式がＡｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎで与えられ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲をＮよりも大きな２ｎ 未満とする剰余演算を行う演算手段と、この演算手段による上記剰余演算を制御する制御手段とを１個の半導体基板に備えて成るデータ処理装置である。前記Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ で与えられる剰余演算は、Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎの演算式で与えられる剰余演算を含み、Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数であり、前記演算手段は、演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ、で与えられる剰余演算を実行するための、直列的に接続された積和演算器３３、３４を備える。これに対する具体的な演算態様として、前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ で与えられる剰余演算は、ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒで与えられる演算処理と、これに続いてｉｆ ｔ≧Ｒ ｔｈｅｎ ｒｅｔｕｒｎ ｔ−Ｎ ｅｌｓｅ ｒｅｔｕｒｎ ｔで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理を含み、前記演算手段は、直列的に接続された前記積和演算器３３、３４により、部分積の和として、前記演算処理 ｔ＝（Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒを実行する。これによっても同じく、部分積の一次記憶用メモリ手段などを必要とせず、演算手段の回路規模を縮小できる。
【００９２】
本発明はコプロセッサやマイクロコンピュータの他に、ＩＣカード、符号化・復号化装置若しくは暗号化・復号化装置などに広く適用することができる。
【００９３】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
【００９４】
すなわち、高速にべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ 」を実現することができる。
【００９５】
また、べき乗剰余演算に為の上記の専用ハードウェアの実現において、その論理回路規模を最小限にすることができる。
【００９６】
更に、上記専用ハードウェアをＩＣカード用マイクロコンピュータと同一の半導体チップに搭載し、べき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」を適用した符号化・復号化のためのマイクロコンピュータを低コストで使い易く実現することができる。
【００９７】
そして、マイクロプロセッサを搭載するマイクロコンピュータにおいて、剰余乗算 Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ、Ａ ＝ Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ、Ａ ＝ Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ で与えられる演算を、積和演算器を内蔵したコプロセッサで実行し、さらに同一のコプロセッサに前処理 Ｒ２ ｍｏｄ Ｎ を高速に実行するための乗算機能を備え、これらのコプロセッサの演算機能を用いて、マイクロプロセッサでべき乗剰余演算 ＸＹ ｍｏｄ Ｎ を高速に実行することができる。
【図面の簡単な説明】
【図１】オーバフロー補正回路の一例を示すブロック図である。
【図２】オーバフロー補正回路に対する比較例のブロック図である。
【図３】べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」を行うためのアルゴリズム５を実行可能なマイクロコンピュータの一例ブロック図である。
【図４】３図のマイクロコンピュータにおいてアルゴリズム５に従ってべき乗剰余演算「ＸＹ ｍｏｄ Ｎ」を行うときのマイクロプロセッサとコプロセッサの概略的な処理の流れを示すフローチャートである。
【図５】複数種類の剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」、「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」又は「Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を選択的に実行できるコプロセッサの演算手段を示すブロック図である。
【図６】図５の演算手段に対する比較例を示すブロック図である。
【図７】Ａ＝Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮなどの演算において入力レジスタとテンポラリレジスタとのレジスタ機能交換を実現する演算手段の一例を示すブロック図である。
【図８】図７の演算手段に対する比較例を示すブロック図である。
【図９】図７のレジスタをＲＡＭに置き換えてレジスタ機能交換を実現する演算手段の一例を示すブロック図である。
【図１０】部分積のために値Ｂ，Ｍをブロック分割した例を示す説明図である。
【図１１】部分積により（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌを実行するための演算手段を含むコプロセッサのブロック図である。
【図１２】部分積により（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌを実行するための別の演算手段を含むコプロセッサのブロック図である。
【図１３】Ｒ２ ｍｏｄ Ｎの計算の概念を示す説明図である。
【図１４】べき乗剰余演算を適用する符号化、復号化装置の概略説明図である。
【符号の説明】
３ 演算器
４ セレクタ
ＭＣＵ マイクロコンピュータ
５ マイクロプロセッサ
６ コプロセッサ
１５ 演算器
１６ セレクタ
１７ コントロールレジスタ
ＣＢ，ＣＢ２ 制御ビット
１８〜２０ レジスタ
２２ 演算器
２３〜２６ レジスタ
２７ フラグ
２８ フラグ反転制御ロジック
２９，３０ セレクタ
Ｒａ，Ｒｔｍｐ アクセス信号
Ｓ１，Ｓ２ レジスタ選択信号
３１ 制御回路
５０ ＲＡＭ
２３Ｍ〜２６Ｍ 記憶領域
５１ コントロールレジスタ
３３ 第１の積和演算器
３４ 第２の積和演算器
３５〜３８ レジスタ
３９ Ｍｉ生成ロジック
４０ レジスタ
４１ シフタ
４２ ＲＡＭ
【発明の属する技術分野】
本発明は、剰余演算機能を備えたデータ処理装置に適用して有効なものに関し、特に、剰余乗算演算やべき乗剰余演算を用いた符号化及び復号化装置に適用して有効な技術に関するものである。
【０００２】
【従来の技術】
暗号技術の一つとして公開鍵暗号技術が有る。例えば、図１４に示されるように、送信者は、メッセージＭに対して「Ｃ＝ＭｅｍｏｄＮ」による符号化で暗号文Ｃを形成し、受信者は暗号文Ｃに対して、「Ｍ＝ＣｄｍｏｄＮ」による復号化でメッセージＭを得る。上記符号化におけるパラメータｅ，Ｎは公開とされ、上記復号化におけるｄは非公開とされる。前記符号化及び復号化のための演算式は、べき乗剰余演算であり、代表的に「ＸＹ ｍｏｄ Ｎ」（Ｘ， Ｙ， Ｎ は正の整数）と記述する事ができる。「ｍｏｄ」は剰余演算を意味し、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」は、ＸＹ をＮで除算した余りを解とするものである。
【０００３】
符号化／復号化装置において、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」（Ｘ， Ｙ， Ｎ は正の整数）を用いることにより、高度なセキュリティが得られることは、一般に知られており、例えば、池野、小山”現代暗号理論”、電子情報通信学会編 （昭和６１年）にその記載がある。
【０００４】
ここで前記Ｘ， Ｙ， Ｎ は、通常１００ビット〜２０００ビット程度の非常に大きな数が使用されるため、「ＸＹ ｍｏｄ Ｎ」をいかにして高速に実行するかが、従来から数学、工学の分野で課題とされていた。
【０００５】
その一つの解法として、次に示す〔アルゴリズム１〕が古典的に知られている。
【０００６】
【０００７】
このように〔アルゴリズム１〕では、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」 を剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」など に分解して実行するため、「Ａ・Ｂ ｍｏｄ Ｎ」 の演算機能を実現する演算装置を用いればよい。
【０００８】
しかしながら、Ａ， Ｂ も非常に大きな数であり、たとえばデータ長を各々５１２ビットとすると、中間結果ＡＢ が１０２４ビットの大きな数となる問題がある。さらに、Ａ・Ｂ をＮ で割った余りを最終結果とするため、１０２４ビット÷５１２ビット という大きな値を扱う除算を実行しなければならない。ここで乗算は乗数と被乗数を分割することにより、マイクロプロセッサ等によって並列高速処理が可能であるが、除算は並列高速処理が困難であり、剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」 に分解して実行するとしても、やはりその除算処理が高速化を阻むという問題があった。
【０００９】
特に、上記剰余乗算「Ａ・Ｂ ｍｏｄ Ｎ」における除算の問題を解決するため、Ｎによる除算を行なわずに剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を実行する以下の〔アルゴリズム２〕が知られている。ここで、Ｒ は２ｎ（ｎは例えばＮのサイズ）であり、Ｒ＞Ｎ を満たす正の整数である。
【００１０】
このＮによる除算を行なわずに剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を実行する〔アルゴリズム２〕に至るまでの論証の詳細については、ここでは説明を詳細するが、例えば、Ｍｏｎｔｇｏｍｅｒｙ， Ｐ． Ｌ．： Ｍｏｄｕｌａｒ Ｍｕｌｔｉｐｌｉｃａｔｉｏｎ ｗｉｔｈｏｕｔ Ｔｒｉａｌ Ｄｉｖｉｓｉｏｎ， Ｍａｔｈｅｍａｔｉｃｓ ｏｆ Ｃｏｍｐｕｔａｔｉｏｎ， Ｖｏｌ． ４４， Ｎｏ． １７０， ｐｐ． ５１９−５２１ （１９８５）、Ｄｕｓｓё， Ｓ．Ｒ． ａｎｄ Ｋａｌｉｓｋｉ， Ｂ． Ｓ． Ｊｒ．： Ａ Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｌｉｂｒａｒｙ ｆｏｒ ｔｈｅ Ｍｏｔｏｒｏｌａ ＤＳＰ５６０００， Ａｄｖａｎｃｅｓ ｉｎ Ｃｒｙｐｔｏｌｏｇｙ −ＥＵＲＯＣＲＹＰＴＯ ’９０， Ｌｅｃｔｕｒｅ Ｎｏｔｅｓ ｉｎ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ ４７３， ｐｐ． ２３０−２４４， Ｓｐｒｉｎｇｅｒ−Ｖｅｒｌａｇ （１９９１）に記載がある。
【００１１】
【発明が解決しようとする課題】
第１の問題点
上記〔アルゴリズム２〕では、そのステップ１、ステップ２でＮ’， Ｍ をあらかじめ計算しておくという前処理が必要になる。またＭ の値を一時的に保持する記憶装置も新たに必要になる。
【００１３】
第２の問題点
さらに、上記〔アルゴリズム２〕において、そのステップ４でｔとＮとの大小比較を行なわなければならず、その比較のために、大きな値のｔとＮに対して実際にｔ−Ｎ の減算処理を必要とするため、そのような減算処理を繰り返し行うことによって全体の演算時間が増大してしまう。
【００１４】
第３の問題点
また、上記〔アルゴリズム２〕のステップ３においては、中間結果Ａ・Ｂ がＡ， Ｂのデータ長の合計をデータ長とする大きな数となるため、これらを一時的に保持する記憶装置が新たに必要になる。さらに、〔アルゴリズム２〕では〔アルゴリズム１〕で必要であったＮによる除算が不要になったとは言え、ステップ３ではＡ， Ｂ， Ｍ， Ｎ の大きな数どうしの乗算が必要であり、これをいかにして効率良く実現するかという課題のあることが本発明者によって見い出された。特にこれをハードウェアで実現する場合、Ａ， Ｂ， Ｎ の値を保持する記憶装置と、乗算を実行する演算器との間でのデータのやりとりを頻繁に行なわなければならず、記憶装置やデータパスの論理回路規模を最小限に抑える必要のあることが本発明者によって見い出された。
【００１５】
第４の問題点
さらに、〔アルゴリズム２〕で計算された剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を用いて、べき乗剰余演算 「ＸＹ ｍｏｄ Ｎ」 をいかに効率良く計算するかという課題がある。 一例として、本発明者は〔アルゴリズム２〕を適用して〔アルゴリズム１〕を変形することにより、以下の〔アルゴリズム３〕を得た。
【００１６】
【００１７】
第５の問題点
前記〔アルゴリズム３〕のステップ７で「Ａ２・Ｒ−１ ｍｏｄ Ｎ」を計算する際、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」を用いて計算するためには、ＢにＡの値を転送するのに時間のかかることが本発明者によって明らかにされた。また、前記〔アルゴリズム３〕のステップ１０では、Ｂの値を Ｂ＝１ にセットしなければならず、これによっても同様に時間がかかる。
【００１８】
第６の問題点
さらに〔アルゴリズム３〕においてステップ４の「Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」、ステップ７の「Ａ ＝ Ａ２・Ｒ−１ ｍｏｄ Ｎ」、ステップ８の「Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」では、演算結果を入力値と同じ記憶装置Ａに保存しなければならない。このとき、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」は通常瞬時には実行できず、多くのクロック数を費やして入力値Ａ， Ｂ， Ｎ を何度も参照しながら計算するため、途中結果および最終結果を入力値Ａ とは同じ記憶装置に保存できず、一時記憶値（Ｔｅｍｐ）として別の記憶装置（例えばテンポラリレジスタ）に保存する必要が生じる。そのため、実質的な演算式は「Ｔｅｍｐ ← Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」となり、たとえばステップ８を実行するためには最後に「Ａ ← Ｔｅｍｐ」を実行しなければならず、計算時間が増大してしまうという問題があった。この問題は〔アルゴリズム１〕のステップ５、ステップ６でも同様に生じる。
【００１９】
本発明は上記事情に鑑みて成されたものであり、上記〔アルゴリズム１〕、〔アルゴリズム２〕、〔アルゴリズム３〕で代表されるような、上記種々の問題点を解決し、高速にべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ 」を実現することを目的とする。
【００２０】
特に、上記課題を専用のハードウェアおよび汎用のマイクロプロセッサを用いて解決し、高速なべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を実現することを目的とする。
【００２１】
また本発明の別の目的は、上記の専用ハードウェアの実現において、その論理回路規模を最小限にすることにある。
【００２２】
本発明のその他の目的は、上記専用ハードウェアをＩＣカード用マイクロコンピュータと同一の半導体チップに搭載し、べき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」を適用した符号化・復号化のためのマイクロコンピュータを低コストで使い易く実現することにある。
【００２３】
この発明の前記ならびにそのほかの目的と新規な特徴については、本明細書の記述および添付図面から明らかになるであろう。
【００２４】
【課題を解決するための手段】
本願において開示される発明のうち代表的なものの概要を説明すれば、下記の通りである。
【００２５】
すなわち、べき乗剰余演算に利用されるデータ処理装置（６）は、ｎを演算値のビット数を表わす正の整数、Ｎを ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎを０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔを０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数、ｋを０又は正の整数とするとき、演算式がＡｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ ＋ｋＮ で与えられ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲を０以上、２ｎ 未満の整数とする剰余演算を行う演算手段（３２）と、この演算手段による上記剰余演算を制御する制御手段（３１）とを１個の半導体基板に備えて構成される。
【００２６】
一般式で与えられる前記Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ ＋ｋＮ の剰余演算は、 Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ とＡｏｕｔ ＝ Ａｉｎ・Ｂ ｍｏｄ Ｎ ＋ｋＮの演算式で夫々与えられる剰余演算とすることができ、このとき、Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数と表現できる。
【００２７】
前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ で与えられる剰余演算には、ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒで与えられる演算処理と、これに続いてｉｆ ｔ≧Ｒ ｔｈｅｎ ｒｅｔｕｒｎ ｔ−Ｎ ｅｌｓｅ ｒｅｔｕｒｎ ｔで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含むことができる。図１に例示されるように、ｔとＲの比較においては、前記 ｔ≧Ｒを、ｎビットのｔのオーバーフローによって検出する。オーバーフローの検出結果に応じてｔ−Ｎの演算を行えばよく、ｔとＮを直接の比較対象とする場合に比べてｔ−Ｎの減算処理の頻度を少なくでき、剰余演算速度の高速化に寄与する。
【００２８】
図１１及び図１２に例示されるように、直列的に接続された積和演算器（３３、３４）を備え、部分積の和として前記演算処理ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒを実行することができる。これにより、部分積の一次記憶用メモリ手段を要さず、演算手段の回路規模の縮小を実現する。
【００２９】
前記制御手段は前記直列的に接続された積和演算器を用いて乗数と被乗数が多倍長とされる多倍長乗算を選択的に実行することができる。これは、べき乗剰余演算のための「Ｒ２ｍｏｄ Ｎ」の処理に必要な多倍長乗算処理に適用できる。
【００３０】
前記演算手段は、図５に例示されるように、前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ におけるＢの値を、Ａｉｎ又は１ に選択的に指定する手段（１６、１７）を備えることができる。これにより、「Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」、「Ａｉｎ ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」又は「Ａｉｎ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を同じように演算することができ、値Ｂを保有するためのレジスタに値Ａを転送したり、値Ｂを保有するためのレジスタに１を設定する処理を要さず、剰余演算処理の高速化に寄与する。
【００３１】
マイクロコンピュータ（ＭＣＵ）は、図３に例示されるように前記データ処理装置（６）と、このデータ処理装置をコプロセッサとして利用するマイクロプロセッサ（５）とを１個の半導体基板に含み、前記マイクロプロセッサは、前記データ処理装置に前記演算Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ に必要な入力値を設定して当該演算処理を指示し、その演算結果を利用する。このマイクロコンピュータによれば、剰余乗算 「Ａ ｏｕｔ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」、「Ａｏｕｔ ＝ Ａｉｎ ２・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」、「Ａｏｕｔ ＝ Ａｉｎ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」 で与えられる演算を、積和演算器を内蔵したコプロセッサで実行し、さらにそのコプロセッサに前処理「 Ｒ２ ｍｏｄ Ｎ」 を高速に実行するための乗算機能を備え、これらのコプロセッサの演算機能を用いて、マイクロプロセッサでべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を高速に実行することができる。
【００３２】
前記マイクロプロセッサにべき乗剰余演算を実行させるための動作プログラムが格納されたＲＯＭ（８）をマイクロコンピュータのチップに搭載することができる。このとき、前記演算Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ は前記べき乗剰余演算に含まれる演算とされる。これにより、高度なセキュリティーの達成に寄与するマイクロコンピュータを実現できる。
【００３３】
前記べき乗剰余演算対象とされるデータを電気的な書き換え可能に保持する不揮発性メモリ（１０）を更にマイクロコンピュータチップに搭載することができる。これにより、セキュリティーを保つべきデータを取り扱うＩＣカード用マイクロコンピュータとしての利用に最適化することができる。
【００３４】
演算結果Ａｏｕｔを次の演算の入力値Ａｉｎとし、演算式 Ａｏｕｔ ＝ ｆ（Ａｉｎ） で与えられる演算を実行するデータ処理装置を、図７に例示されるように、Ａｉｎ とＡｏｕｔ の内容を各々記憶する記憶手段（２３、２４）と、当該記憶手段に対するＡｉｎ とＡｏｕｔ の記憶場所の相互入れ替えを指示するフラグ手段（２７）と、前記演算式の演算実行終了後に前記フラグ手段の値を反転させることにより、Ａｉｎ とＡｏｕｔ の値の物理的な入れ替えに代えて、Ａｉｎ とＡｏｕｔ の記憶場所を論理的に入れ換える制御手段（２８、３１）とを含んで構成することができる。これにより、値Ａｉｎ とＡｏｕｔ の記憶場所の入れ換えを見かけ上瞬時に実行することができ、演算時間の短縮に寄与する。
【００３５】
前記直列的に配置された積和演算器を利用した処理は以下のデータ処理装置にも適用できる。すなわち、ｎを演算値のビット数を表わす正の整数、Ｎを ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎを０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔを０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数とするとき、演算式がＡｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎで与えられ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲を０以上、２ｎ 未満の整数とする剰余演算を行う演算手段と、この演算手段による上記剰余演算を制御する制御手段とを１個の半導体基板に備えて成るデータ処理装置である。前記Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ で与えられる剰余演算は、Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎの演算式で与えられる剰余演算を含み、Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数であり、前記演算手段は、演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ、で与えられる剰余演算を実行するための、直列的に接続された積和演算器を備える。これに対する具体的な演算態様として、前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ で与えられる剰余演算は、ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒで与えられる演算処理と、これに続いてｉｆ ｔ≧Ｒ ｔｈｅｎ ｒｅｔｕｒｎ ｔ−Ｎ ｅｌｓｅ ｒｅｔｕｒｎ ｔで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前記演算手段は、直列的に接続された前記積和演算器により、部分積の和として前記演算処理ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒを実行する。これによっても同じく、部分積の一次記憶用メモリ手段などを必要とせず、演算手段の回路規模を縮小できる。
【００３６】
【発明の実施の形態】
（１）第１の実施の形態
上記〔アルゴリズム２〕では、ステップ４でｔ とＮ との大小比較を毎回行なわなければならず、特にｔ とＮ の値が大きな値の時には実際にｔ−Ｎ の減算を必要とするため、全体の計算時間が増大するという上記第２の問題点があった。第１の実施の形態においては、この問題点を解決するため、〔アルゴリズム２〕のステップ４を、ｔとＮとの大小比較ではなく、ｔとＲとの大小比較とするようにする。そのアルゴリズムを以下に示す。
【００３７】
【００３８】
上記〔アルゴリズム４〕のステップ４の大小比較と減算は、ステップ３における「ｔ ＝（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」の演算結果ｔが所定の値２ｎ（＝Ｒ）以上であるか否かをｔのオーバーフローによって検出し、オーバーフローを検出したとき、ステップ３のｔをｔ−Ｎに補正するという、「オーバフロー補正」として特徴付けることができる。この特徴を実現する回路の一例が、図１に示されるオーバフロー補正回路である。図２ にはオーバフロー補正回路の比較例として前記〔アルゴリズム２〕のステップ４を実現する回路のブロック図が示されている。
【００３９】
先ず、図２では、ｔ−Ｎの減算が減算器３Ａで実行され、その演算の結果、ボロー（Ｂｏｒｒｏｗ）が発生したか否かでｔと減算結果ｔ−Ｎのどちらかをセレクタ４Ａで選択して出力結果とする。従ってこの構成ではｔ−Ｎの減算の実行は必ず必要となる。
【００４０】
これに対して図１の構成では、ｔの値が所定の数ｎで与えられるビット数を越えているかどうかを、オーバフロービットＯＶが０か１かで判断する。これが上記のｔとＲとの大小比較に相当する。すなわち、上記の通りＲ＝２ｎであるから前記オーバーフロービットＯＶが１であればｔ≧Ｒとされ、オーバフロービットＯＶが０であればｔ＜Ｒとされる。
【００４１】
そこでＯＶ＝１でオーバフローが発生している時だけ、減算器３でｔ−Ｎの減算を実行し、セレクタ３で、その減算結果を選択して出力結果とする。ＯＶ＝０でオーバフローが発生していない時には、減算器３による減算は行なわず、ｔをそのままセレクタ４で選択して出力結果とする。オーバーフロービットＯＶは、演算を制御する制御回路３１にも供給されている。制御回路３１は、ＯＶ＝１又はＯＶ＝０に応じて、例えば減算器３で減算を行うか否かを制御する。減算を行う場合、その減算の完了後にセレクタ４の出力を後段にラッチするように制御する。
【００４２】
従って図１の構成では図２の構成に比べて減算を実行する頻度が低減でき、平均的な演算時間の短縮を図ることができる。
【００４３】
ここで、前記〔アルゴリズム４〕で与えられる最終演算結果ｔはＮよりも大きくなることがある。即ち、Ｒ（＝２ｎ）＞Ｎであるから、ステップ３の処理を経て前記オーバーフロー補正で得られるｔの値がＲよりも小さく且つＮよりも大きければ、そのｔの値が、〔アルゴリズム４〕で与えられる演算結果ｔとされる。前記〔アルゴリズム２〕の場合には直接Ｎと比較するため、最終的に得られる演算結果ｔは必ずＮよりも小さくされる。そのため、〔アルゴリズム４〕全体の演算式を「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」で表わし、補正項ｋＮによって前記誤差を解消することが必要になる。ここでｋ は０又は正の整数である。
【００４４】
前記剰余演算式「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」は、その値Ａの入力値（Ａｉｎ）と出力値（Ａｏｕｔ）を区別して記述すれば、演算式「Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ」 となる。これを、一般式化すれば、「Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ ＋ｋＮ 」と記述することができ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲はＮよりも大きな２ｎ 未満とされ、ｎは演算値のビット数を表わす正の整数、Ｎは ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎは０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔは０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数、ｋは０又は正の整数とされる。前記Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数である。
【００４５】
前記〔アルゴリズム４〕を使用した場合、その補正項に伴ってべき乗剰余演算「ＸＹ ｍｏｄ Ｎ 」を実行する〔アルゴリズム３〕を修正すると、以下に示す〔アルゴリズム５〕を得る。
【００４６】
【００４７】
図３には、べき乗剰余演算「ＸＹ ｍｏｄ Ｎ 」を行うための〔アルゴリズム５〕を実行可能なマイクロコンピュータＭＣＵの一例ブロック図が示されている。
【００４８】
図３において、５はマイクロプロセッサ、６はコプロセッサ、７はクロック発生器、８はマイクロプロセッサ５が実行すべきプログラムや固定データが格納されたＲＯＭ（読み出し専用メモリ又はリードオンリメモリ）、９はマイクロプロセッサ５の作業領域を提供するＲＡＭ（随時読み出し書き込み可能なメモリ又はランダムアクセスメモリ）、１０は前記べき乗剰余演算「ＸＹ ｍｏｄ Ｎ 」を適用して符号化された情報等の保持に利用される電気的に書き換え可能なＥＥＰＲＯＭやフラッシュメモリなどの不揮発性メモリ（単にＥＥＰＲＯＭと称する）、１１は入出力ポート（単にＩ／Ｏポートと称する）である。マイクロプロセッサ５、コプロセッサ６、ＲＡＭ８、ＲＯＭ９、ＥＥＰＲＯＭ１０及びＩ／Ｏポート１１は代表的に示されたバス１２、１３に共通接続されている。バス１２はアドレスバスとコントロールバスを総称する。１３はデータバスを意味する。クロック発生器７はクロック端子ＣＬＫから供給されるクロック信号に基づいて内部の動作基準クロック信号を生成してマイクロプロセッサ５及びコプロセッサ６に供給する。Ｉ／Ｏポート１１はデータ入出力外部端子Ｉ／Ｏに結合される。Ｖｃｃ，ＶｓｓはマイクロコンピュータＭＣＵの電源用外部端子、ＲＥＳはマイクロコンピュータＭＣＵのリセット用外部端子である。
【００４９】
マイクロコンピュータＭＣＵは、特に制限されないが、図３に示されている全ての機能ブロックが単結晶シリコン基板のような一個の半導体基板に形成されて成る。
【００５０】
前記コプロセッサ６は、上記〔アルゴリズム５〕のステップ４、ステップ７、ステップ８、ステップ１０で示された「Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」等で記述される「剰余乗算」を実行するための専用ハードウェアとして位置付けられ、演算回路３２と制御回路３１を含んでいる。前記図１のオーバーフロー補正回路はコプロセッサ６に含まれる。剰余乗算の入力値Ａ，Ｂ，Ｒ，Ｎ及び出力値Ａはコプロセッサ６の中のレジスタ又はＲＡＭなどの記憶装置に保持される。あるいは、前記ＲＡＭ９に保持させるようにしてもよい。
【００５１】
マイクロプロセッサ５は、公知演算命令や条件分岐命令等を実行できる汎用マイクロプロセッサであり、コプロセッサ６が実現する演算機能を使用しながら、〔アルゴリズム５〕による、べき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を実現する。
【００５２】
図４には〔アルゴリズム５〕によってべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」 を実行するときのマイクロプロセッサ５とコプロセッサ６による処理のフローチャートが概略的に示されている。図４においてＴ１及びＴ５は〔アルゴリズム５〕においてマクロプロセッサ５が負担すべき演算処理とされ、Ｃ２は〔アルゴリズム５〕においてコプロセッサ６が負担すべき演算処理とされる。Ｃ２で行われる演算処理は、特に制限されないが、〔アルゴリズム５〕のステップ４，７，８，１０の処理とされる。マイクロプロセッサ５は、コプロセッサ６に演算を実行させるとき、それに必要な値（Ａ，Ｂ，Ｎなど）を例えばコプロセッサ６内部のレジスタ等に設定する（Ｔ２）。その後マイクロプロセッサ５はコプロセッサ６に対して演算開始をコマンドなどによって指示する（Ｔ３）。コプロセッサ６はＣ１によって設定された入力値を用い、コマンドなどによって指示された演算処理を行う（Ｃ２）。その間、マイクロプロセッサ５はコプロセッサ６による演算の終了を待ち、或いはその他の処理を行うことができる（Ｔ４）。コプロセッサ６は、Ｃ２による演算を終了すると、それをマイクロプロセッサに通知する（Ｃ３）。マイクロプロセッサ５はコプロセッサ６によるＣ２の演算結果を用いてアルゴリズムの処理を行う（Ｔ５）。更にコプロセッサ６に負担させるべき処理が残っている場合にはＴ６を経て上記処理が繰り返される。
【００５３】
（２）第２の実施の形態
上記〔アルゴリズム５〕において、ステップ７で示された剰余乗算「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」は、ステップ８で示された剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」においてＢ＝Ａ とすることにより実現できる。しかしながら、実際に、Ａに割り当てられたレジスタの値をＢに割り当てられたレジスタへ転送していたのでは、演算の実行時間が増大してしまうという問題を生じる。またステップ８をｆｏｒ文のループの中で繰り返し実行する場合、同一のＢの値を繰り返し使用できるため、ステップ７でＢの値をＡの値で書き換えない方がより効率的な演算の実行が可能となる。さらにステップ１０で示された剰余乗算「Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」でも、同様にＢ＝１ とすることにより実現できるが、Ｂ に１ をセットするために演算の実行時間が増大してしまうという問題が生じる。これらは前記第５の問題点に対応される内容である。
【００５４】
この問題点を解決するため、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を実現する回路には、Ｂの値の代わりにＡの値又は”１” を選択できるようにする構成を採用するものである。
【００５５】
図５にはその課題を解決するための演算手段のブロック図が示される。特に制限されないが、図５に示されている演算手段は、図３のコプロセッサ６が実現する一つの回路構成として位置付けることができ、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれている。
【００５６】
図５において１５は演算器、１６はセレクタ、１７はコントロールレジスタ、１８〜２０は演算用のレジスタである。セレクタ１６はコントロールレジスタ１７の制御ビットＣＢ０，ＣＢ１の値に従ってレジスタ１８，１９又は固定値”１”を選択して演算器１３に与える。コントロールレジスタ１７の２ビットＣＢ０，ＣＢ１はその論理値の組合せに応じて演算式を指定する。即ち、その設定値に応じて、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」におけるＢの値として、レジスタ１８の値Ａ， レジスタ１９の値Ｂ、又は固定値”１” の何れかをセレクタ１６を介して演算器１５に供給するようになっている。コントロールレジスタ１７のビットＣＢ０，ＣＢ１に従ったセレクタの選択動作に従って、演算器１５は、「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」、「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」又は「Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を同じように演算することができる。したがって、値Ｂを保有するためのレジスタに値Ａを転送したり、値Ｂを保有するためのレジスタに１を設定する処理を要しない。コントロールレジスタ１５への値の設定は、例えば図３に示されるマイクロプロセッサ５によりバス１２，１３を経由して行われる。
【００５７】
図６には図５の比較例としての演算手段のブロック図が示されている。図６の場合には、剰余乗算「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を実行する場合には、バスを経由してＡ の値をＢ へ転送したり、Ｂの値を１に設定する処理を行わなければならない。
【００５８】
（３）第３の実施の形態
上記〔アルゴリズム５〕において、ステップ８に代表される剰余乗算「Ａ（Ａｏｕｔ）＝ Ａ（Ａｉｎ）・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」では、演算結果（Ａｏｕｔ）を入力値Ａ（Ａｉｎ）と同じ記憶装置もしくはレジスタに保存しなければならない。剰余乗算は通常瞬時には実行できず、多くのクロック数（演算ステップ数）を費やして入力値Ａ，Ｂ，Ｎを何度も参照しながら計算を行うため、計算の途中結果および最終結果を入力値Ａと同じ記憶装置に保存保存することはできず、一次記憶値（Ｔｅｍｐ）用の別の一次記憶装置に保存する必要が生じる。そのため、演算式「Ａ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」は、「Ｔｅｍｐ ← Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」となり、ステップ８を実現するためには最後に「Ａ ← Ｔｅｍｐ」を実行しなければならず、計算時間が増大してしまうという問題が本発明者によって見い出されている。これは前記第６の問題点に対応される。この問題点は〔アルゴリズム５〕のステップ４、７、１０でも同様に生じる。
【００５９】
図７には上記問題点の解決に着目した演算手段のブロック図が示される。特に制限されないが、図７に示されている演算手段は図３のコプロセッサ６が実現する一つの回路構成として位置付けることができ、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれる。
【００６０】
図７において、２２は演算器、２３と２４は前記値Ａを格納するレジスタと一次記憶値Ｔｅｍｐ用のテンポラリレジスタに交互に切換え利用されるレジスタ、３５は値Ｂを格納する為に利用されるレジスタ、２６は値Ｎを格納するために利用されるレジスタである。レジスタ２３〜２６と演算器２２はコプロセッサ内部のバス４０に共通接続されている。
【００６１】
図７においてＳ１はレジスタ２３の選択信号、Ｓ２はレジスタ２４の選択信号である。Ｒｔｍｐは一次記憶値Ｔｅｍｐに対するアクセス信号、Ｒａは値Ａに対するアクセス信号である。アクセス信号Ｒｔｍｐ，Ｒａは、マイクロプロセッサがコプロセッサに与えたコマンドに応じて制御回路３１が出力する演算制御信号の一種とされる。
【００６２】
２９、３０はセレクタである。セレクタ２９、３０は、フラグ２７の値に従ってアクセス信号Ｒａ又はＲｔｍｐを選択し、選択した信号をレジスタ選択信号Ｓ１，Ｓ２として出力する。フラグ２７が”１”のとき、セレクタ２９はアクセス信号Ｒａをレジスタ選択信号Ｓ１として選択し、セレクタ３０はアクセス信号Ｒｔｍｐをレジスタ選択信号Ｓ２として選択する。フラグ２７が”０”の時はセレクタ２９，３０による選択状態はその逆にされる。
【００６３】
前記フラグ２７の設定はフラグ反転制御ロジック２８によって行われる。このフラグ反転制御ロジック２８は、例えば、前記制御回路３１に含まれ、演算の手順を制御するシーケンサが剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の終了タイミングを示したとき、それに同期してフラグ２７の状態を反転制御する。
【００６４】
このように、前記レジスタ２３と２４は剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の度に交互に値Ａ又は一次記憶値Ｔｅｍｐ の格納用に割り当てられる。例えば、レジスタ２３が値Ａの格納に使用されている時、レジスタ２４は一次記憶値Ｔｅｍｐの格納に使用され、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の実行終了時に、アクセス信号Ｒａ，Ｒｔｍｐに対する選択信号Ｓ１，Ｓ２の対応が切り換えられるように制御される。このレジスタ機能の交換は、図示されるように、１ビットのフラグ２７を剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の実行終了時に反転させることにより制御される。これにより、値Ａ， Ｔｅｍｐ の内容の入れ換えを見かけ上瞬時に実行することができ、演算時間の短縮に寄与する。
【００６５】
図８は図７の演算手段に対する比較例を示すものである。図８に示される演算手段において、剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の実行結果は、まず一時記憶値Ｔｅｍｐ のために固定的に割り当ているテンポラリレジスタに格納され、そのテンポラリレジスタの値Ｔｅｍｐが、値Ａ専用のレジスタに転送されて、値Ａのレジスタが最終結果を保持する。そのようなデータ転送には少なからず時間を要する。
【００６６】
図９には図７のレジスタ２３〜２６をＲＡＭ３２で実現する場合のコプロセッサの例が示される。
【００６７】
特に制限されないが、図９に示されているコプロセッサは、図３のマイクロコンピュータＭＣＵのコプロセッサ６に適用される一つの回路構成として位置付けることができ、前記同様に、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれている。
【００６８】
図９において５０はＲＡＭであり、同図には記憶領域２３Ｍ〜２６Ｍが代表的に示されている。記憶領域２３Ｍ，２４Ｍは交互に前記値Ａを格納する領域と演算の途中結果である一次記憶値Ｔｅｍｐを格納する領域に切換え利用される。記憶領域２５Ｍは値Ｂを格納する為に利用され、記憶領域２６Ｍは値Ｎを格納するために利用される。各記憶領域２３Ｍ〜２６Ｍは演算回路内部のバス２７を介して、代表的に示された演算器２２に接続されている。ＲＡＭ５０に対するアクセス制御はバス５２、５３を介して行われる。アドレス信号としてＡｍｓｂ〜Ａ０の所定ビットのアドレス信号によってＲＡＭ５０のアドレシングが行われる。
【００６９】
コントロールレジスタ５１にはマイクロプロセッサ５から供給されたコマンドが設定され、制御回路３１がそれを解読して、演算器２２などに対する制御信号を生成する。
【００７０】
前記記憶領域２３Ｍ〜２６Ｍに対する選択情報は、特に制限されないが、アドレス信号の最上位側の２ビットＡｍｓｂ，Ａｍｓｂ−１とされる。ここで、Ａｍｓｂ＝１のとき、フラグ２７の論理値に応じてＡｍｓｂ−１の論理値を強制的に反転させるためにアンドゲート５４及び排他的論理和ゲート５５が設けられ、そのゲート５５の出力Ａ’ｍｓａ−１がＡｍｓａ−１に代えてＲＡＭ５０に供給される。Ａｍｓｂ＝１，Ａ’ｍｓｂ−１＝０で記憶領域２３Ｍ、Ａｍｓｂ＝１，Ａ’ｍｓｂ−１＝１で記憶領域２４Ｍ、Ａｍｓｂ＝０，Ａ’ｍｓｂ−１＝０で記憶領域２５Ｍ、Ａｍｓｂ＝０，Ａ’ｍｓｂ−１＝１で記憶領域２６Ｍを選択する。コプロセッサの動作プログラム上において、Ａｍｓｂ＝１，Ａｍｓｂ−１＝０は値Ａの格納領域を指し、Ａｍｓｂ＝１，Ａｍｓｂ−１＝１はｔｅｍｐの格納領域を指す。
【００７１】
前記フラグ２７の設定はフラグ反転制御ロジック２８によって行われる。このフラグ反転制御ロジック２８は、例えば、演算の手順を制御する制御回路３１内部のシーケンサが剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ」の終了タイミングを示したとき、それに同期してフラグ２７の状態を反転制御する。
【００７２】
これにより、前記記憶領域２３Ｍ，２４Ｍはそれぞれ排他的に値Ａの格納、又は一次記憶値Ｔｅｍｐの格納に使用される。例えば、フラグ２７が０のとき、記憶領域２３Ｍが値Ａの格納に、記憶領域２４ＭがＴｅｍｐの格納に使用される。剰余乗算の実行終了時にフラグ２７の値が１に反転されると、次の演算では、記憶領域２３Ｍが値ｔｅｍｐの格納に、記憶領域２４Ｍが値Ａの格納に使用される。これにより、レジスタに代えてＲＡＭ５０を用いる場合にも、値Ａ， Ｔｅｍｐ の内容の入れ換えを見かけ上瞬時に実行することができる。
【００７３】
（４）第４の実施の形態
上記〔アルゴリズム５〕において、ステップ８に代表される剰余乗算「Ａ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を実行するためのアルゴリズムは、前記〔アルゴリズム４〕で記述されるが、このアルゴリズムにおいて次の点を考慮する必要がある。
【００７４】
前記〔アルゴリズム５〕のステップ１、ステップ２でＮ’， Ｍ を予め用意しなければならない。また大きな値を採るＭ は演算時点まで保持されなければならない。また、前記〔アルゴリズム５〕のステップ３においては、中間結果ＡＢは、値Ａ，Ｂのデータ長の合計をデータ長とする大きな数となるため、これらを一時的に保持するにはそれに応じた記憶装置が必要になる。これらは、前記第１の問題点に対応される。
【００７５】
また、前記〔アルゴリズム５〕のステップ３ではＡ，Ｂ，Ｍ，Ｎの大きな数どうしの乗算が必要であり、これをいかにして効率良く実現するかという課題があった。特にこれをハードウェアで実現する場合、Ａ，Ｂ，Ｎ の値を保持する記憶装置と、乗算を実行する演算器との間でデータのやりとりを頻繁に行なわなければならず、記憶装置やデータパスの論理回路規模を最小限に抑えるための考慮が必要である。これは前記第３の問題点に対応される。
【００７６】
ここでは、それらの問題点を解決するための手段として、先ず、前記Ａ，Ｂ，Ｍ，Ｎの値の大きな数どうしの乗算を効率良く実現するための原理について説明する。
【００７７】
図１０には値Ｂ， Ｍ のブロック分割の例が示されている。図１０においては、ｎビット長のＢ，Ｍを各々Ｌビット長のブロックに分割した状態が図示されている。これにより、Ｂ，Ｍは各々ｎ／Ｌ 個のブロックに分割される。例えばｎは５１２ビット、Ｌは３２ビットのような値とされる。
【００７８】
このブロック分割を用いて、〔アルゴリズム４〕のステップ３で記述された演算式「（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」に、部分積に分解する変形を施すと、以下のようになる。下記に示された式の変形結果は専ら部分積の項の形式が把握できる範囲で記載を省略してある。
【００７９】
【００８０】
図１１には前記部分積による演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」を実行する為の演算手段に着目したコプロセッサの更に別の例が示されている。特に制限されないが、図１１に示されているコプロセッサは、図３のコプロセッサ６に適用される一つの回路構成として位置付けることができ、前記同様に、単結晶シリコン基板のような一個の半導体チップに形成されたマイクロコンピュータＭＣＵに含まれる。
【００８１】
図１１において、３３は第１の積和演算器、３４は第２の積和演算器、３５は一次記憶値Ｔｅｍｐを保持するテンポラリレジスタ、３６は値Ａの格納に利用れるレジスタ、３７は値Ｂの格納に利用されるレジスタ、３８は値Ｎの格納に利用されるレジスタである。３９はＭｉ生成ロジック、４０はＭｉ生成ロジック３９で生成された値Ｍｉを保持するラッチ、４１は「÷２Ｌ」を行うためのシフト回路である。
【００８２】
図１１に示される回路は図９に示される態様のブロック分割に基づいて演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」を実行する回路である。先ず、第１の積和演算器３３は、レジスタ３５の値Ｔｅｍｐ、レジスタ３６の値Ａ、レジスタ３７の値Ｂｉ を入力として、積和演算「Ｔｅｍｐ ＋ Ａ・Ｂｉ」を実行する。その演算結果は値Ｔｅｍｐ２ として次段の第２の積和演算器３４へ送られる。値Ｔｅｍｐ２ はｎ＋Ｌビット長の整数である。一方、Ｍｉ生成ロジック３９は、Ｌビット長の数Ａ０， Ｂｉ， Ｎ０ を入力としてＬビットの整数Ｍｉを生成し、この正数Ｍｉはレジスタ４０に一時的に保持される。第２の積和演算器３４は、前記Ｔｅｍｐ２， Ｎ， Ｍｉ を入力として、積和演算「Ｔｅｍｐ２ ＋ Ｍｉ・Ｎ」を実行する。ｎ＋Ｌ ビット長の演算結果の下位Ｌビットは全て０であり、これをシフタ４１によって消去して（すなわち２Ｌで割って）、ｎビット長の結果が値Ｔｅｍｐ としてレジスタ３５に送られ保持される。
【００８３】
以上の動作をｎ／Ｌ回 繰り返し実行すれば、演算「（Ａ・Ｂ＋Ｍ・Ｎ）／Ｒ」が実現できる。これによれば、ｎビットの整数Ｍをあらかじめ計算して保持する必要はなく、Ｌビット長のＭｉのみを積和演算器３３の計算中に求めてレジスタ４０に保持すればよく、値Ｍの計算時間の削除、および値Ｍを保持する記憶手段の規模を縮小することができる。さらに、積和演算器３３と積和演算器３４を直列的に接続して連続的に動作させることにより、ｎ＋Ｌビット長の中間結果Ｔｅｍｐ２ を一時的に保持する記憶手段を特別に設けることも必要なくなる。
【００８４】
図１２には前記部分積による演算「（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌ」を実行する為の演算部に着目したコプロセッサの更に別の例が示される。特に制限されないが、図１２に示されているコプロセッサは、図３のコプロセッサ６に適用される一つの回路構成として位置付けることができ、前記同様に、単結晶シリコン基板のような一個の半導体チップに形成されているマイクロコンピュータＭＣＵに含まれる。
【００８５】
図１２の例は、図１１のコプロセッサに対し、レジスタ３５〜３８を積和演算器３３、３４にバス４０で接続した点が相違される。したがって前記レジスタ３５〜３８をＲＡＭ４２で構成することができるようになる。これにより、半導体チップ上のレジスタ面積の低減が可能となる。また、この構成においては、特にバス４０によるデータ転送量が多いため、バス幅が大きくなって半導体チップの面積が大きくならないようにする必要が生じるが、図１１の例で示したように積和演算器３３と積和演算器３４を直列的に接続することにより、中間結果Ｔｅｍｐ２ をバスを用いて転送することが不要になるため、バスによるデータ転送量の低減を図ることができる。
【００８６】
（５）第５の実施の形態
図１１又は図１２のコプロセッサの例において、第１の積和演算器３３でＴｅｍｐ＝０、第２の積和演算器３４でＭｉ・Ｎ＝０、さらにセレクタ４１による「÷２Ｌ」の動作を行なわないことにより、同図に示される演算手段を、「Ａ・Ｂｉ」のような多倍長乗算（小さな数Ｂｉとその多倍長に相当する大きな数Ａとの乗算）を実行する回路として使用することができる。これは、前記第４の問題点を解決するための一つの手段とされる。「Ａ・Ｂｉ」のような多倍長乗算演算は、例えば〔アルゴリズム５〕のステップ２の演算「Ｒ２ ｍｏｄ Ｎ」をマイクロプロセッサを用いて実行するときに適用されることにより、その演算の高速化を図ることができる。
【００８７】
即ち、図１３には「Ｒ２ ｍｏｄ Ｎ」の計算の概念図が示されている。図１３において、Ｒ＝２ｎ、ｎ＝５１２とされ、Ｎは５１２ビット、Ｒ２は最上位ビットだけが１で下位側１０２４ビット全てが０の値とされる。マイクロプロセッサで演算「Ｒ２ ｍｏｄ Ｎ」を行うとき、大きな数のＲ２を同様に大きな数のＮで直接に除算するのは効率的でないから、被除数を最上位側から６４ビット単位のブロックとして把握し、また、除数を最上位側から３２ビット単位のブロックとして把握し、順次上位側のブロック同士を対象に除算を行い、それによって得られる値を商の概数として把握する。図１３において例えばＱ（＝Ｄａ÷Ｎａ）を商の概数として把握する。概略的には、Ｒ２の上位側に対して「Ｑ・Ｎａ」を減算し、その減算結果の上位側に対して「Ｑ・Ｎｂ」を減算する。「Ｑ・Ｎｂ」の減算結果に対して同様の処理を行い、更にその結果の対して同様の処理を繰り返すという手法によって、「Ｒ２ ｍｏｄ Ｎ」の結果を得ることができる。実際にはその途上で、余剰ビットを消去するための減算処理が介在される。このとき、図１３の例に従えば、前記演算「Ｑ・Ｎｂ」の処理は、第１回目では３２ビットと４８０ビットという大きな数の乗算処理とされる。しかもそのような大きな数の乗算処理は何回も繰り返される。このとき、図１１や図１２に示されるコプロセッサによって演算可能な前記「Ａ・Ｂｉ」のような多倍長乗算演算を利用することにより、換言すれば、そのような多倍長乗算演算をコプロセッサに負担させれば、〔アルゴリズム５〕におけるステップ２の演算「Ｒ２ ｍｏｄ Ｎ」をマイクロプロセッサを用いて実行するとき、その演算処理の高速化を図ることができる。
【００８８】
以上本発明者によって成された発明を具体的に説明したが、本発明はそれに限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは言うまでもない。図１、５、７、９、１１、１２に基づいて説明した内容は、それぞれに対応される課題の解決手段を理解し易くするために、コプロセッサの別々の回路構成であるかのように説明してきたが、それらの構成は全てを又は選択的に複数種類の構成を一つのコプロセッサで実現できることは言うまでもない。
【００８９】
また、値Ａ，Ｂ，Ｎのビット数は５１２ビットに限定されず、それ以上のビット数を利用可能であることは言うまでもない。また、べき乗剰余演算を実現するためのハードウェア構成は上記の各種実施の形態に限定されず適宜変更可能である。
【００９０】
また、上記説明した演算技術は、特に図示はしないが、前記アルゴリズム２を採用しないところのアルゴリズム１に従ったべき乗剰余演算を行うコプロセッサやマイクロコンピュータ等のデータ処理装置にも適用することができる。
【００９１】
さらに、上記説明では補正項ｋＮを用いる場合を一例としたが、前記直列的に配置された積和演算器３３、３４を利用した処理は、前記アルゴリズム３に基づいてべき乗剰余演算を行う以下のデータ処理装置にも適用できる。すなわち、ｎを演算値のビット数を表わす正の整数、Ｎを ０＜Ｎ＜２ｎ となるｎビットの正の整数、Ａｉｎを０≦Ａｉｎ＜２ｎ となるｎビットの正の整数、Ａｏｕｔを０≦Ａｏｕｔ＜２ｎ となるｎビットの正の整数とするとき、演算式がＡｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎで与えられ、入力値 Ａｉｎ と出力値 Ａｏｕｔ の値の範囲をＮよりも大きな２ｎ 未満とする剰余演算を行う演算手段と、この演算手段による上記剰余演算を制御する制御手段とを１個の半導体基板に備えて成るデータ処理装置である。前記Ａｏｕｔ ＝ ｆ（Ａｉｎ） ｍｏｄ Ｎ で与えられる剰余演算は、Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎの演算式で与えられる剰余演算を含み、Ｒは２ｎ、Ｒ−１はＲ・Ｒ−１ ｍｏｄ Ｎ ＝ １ を満たす ０＜Ｒ−１ ≦Ｎ となるｎビットの正の整数、Ｂは０≦Ｂ＜２ｎ となるｎビットの正の整数であり、前記演算手段は、演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ、で与えられる剰余演算を実行するための、直列的に接続された積和演算器３３、３４を備える。これに対する具体的な演算態様として、前記演算式Ａｏｕｔ ＝ Ａｉｎ・Ｂ・Ｒ−１ ｍｏｄ Ｎ で与えられる剰余演算は、ｔ ＝ （Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒで与えられる演算処理と、これに続いてｉｆ ｔ≧Ｒ ｔｈｅｎ ｒｅｔｕｒｎ ｔ−Ｎ ｅｌｓｅ ｒｅｔｕｒｎ ｔで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理を含み、前記演算手段は、直列的に接続された前記積和演算器３３、３４により、部分積の和として、前記演算処理 ｔ＝（Ａｉｎ・Ｂ＋Ｍ・Ｎ）／Ｒを実行する。これによっても同じく、部分積の一次記憶用メモリ手段などを必要とせず、演算手段の回路規模を縮小できる。
【００９２】
本発明はコプロセッサやマイクロコンピュータの他に、ＩＣカード、符号化・復号化装置若しくは暗号化・復号化装置などに広く適用することができる。
【００９３】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
【００９４】
すなわち、高速にべき乗剰余演算「 ＸＹ ｍｏｄ Ｎ 」を実現することができる。
【００９５】
また、べき乗剰余演算に為の上記の専用ハードウェアの実現において、その論理回路規模を最小限にすることができる。
【００９６】
更に、上記専用ハードウェアをＩＣカード用マイクロコンピュータと同一の半導体チップに搭載し、べき乗剰余演算「 ＸＹ ｍｏｄ Ｎ」を適用した符号化・復号化のためのマイクロコンピュータを低コストで使い易く実現することができる。
【００９７】
そして、マイクロプロセッサを搭載するマイクロコンピュータにおいて、剰余乗算 Ａ ＝ Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ、Ａ ＝ Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ、Ａ ＝ Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ｋＮ で与えられる演算を、積和演算器を内蔵したコプロセッサで実行し、さらに同一のコプロセッサに前処理 Ｒ２ ｍｏｄ Ｎ を高速に実行するための乗算機能を備え、これらのコプロセッサの演算機能を用いて、マイクロプロセッサでべき乗剰余演算 ＸＹ ｍｏｄ Ｎ を高速に実行することができる。
【図面の簡単な説明】
【図１】オーバフロー補正回路の一例を示すブロック図である。
【図２】オーバフロー補正回路に対する比較例のブロック図である。
【図３】べき乗剰余演算「ＸＹ ｍｏｄ Ｎ」を行うためのアルゴリズム５を実行可能なマイクロコンピュータの一例ブロック図である。
【図４】３図のマイクロコンピュータにおいてアルゴリズム５に従ってべき乗剰余演算「ＸＹ ｍｏｄ Ｎ」を行うときのマイクロプロセッサとコプロセッサの概略的な処理の流れを示すフローチャートである。
【図５】複数種類の剰余乗算「Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」、「Ａ２・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」又は「Ａ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮ」を選択的に実行できるコプロセッサの演算手段を示すブロック図である。
【図６】図５の演算手段に対する比較例を示すブロック図である。
【図７】Ａ＝Ａ・Ｂ・Ｒ−１ ｍｏｄ Ｎ ＋ ｋＮなどの演算において入力レジスタとテンポラリレジスタとのレジスタ機能交換を実現する演算手段の一例を示すブロック図である。
【図８】図７の演算手段に対する比較例を示すブロック図である。
【図９】図７のレジスタをＲＡＭに置き換えてレジスタ機能交換を実現する演算手段の一例を示すブロック図である。
【図１０】部分積のために値Ｂ，Ｍをブロック分割した例を示す説明図である。
【図１１】部分積により（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌを実行するための演算手段を含むコプロセッサのブロック図である。
【図１２】部分積により（Ａ・Ｂｉ＋Ｍｉ・Ｎ）／２Ｌを実行するための別の演算手段を含むコプロセッサのブロック図である。
【図１３】Ｒ２ ｍｏｄ Ｎの計算の概念を示す説明図である。
【図１４】べき乗剰余演算を適用する符号化、復号化装置の概略説明図である。
【符号の説明】
３ 演算器
４ セレクタ
ＭＣＵ マイクロコンピュータ
５ マイクロプロセッサ
６ コプロセッサ
１５ 演算器
１６ セレクタ
１７ コントロールレジスタ
ＣＢ，ＣＢ２ 制御ビット
１８〜２０ レジスタ
２２ 演算器
２３〜２６ レジスタ
２７ フラグ
２８ フラグ反転制御ロジック
２９，３０ セレクタ
Ｒａ，Ｒｔｍｐ アクセス信号
Ｓ１，Ｓ２ レジスタ選択信号
３１ 制御回路
５０ ＲＡＭ
２３Ｍ〜２６Ｍ 記憶領域
５１ コントロールレジスタ
３３ 第１の積和演算器
３４ 第２の積和演算器
３５〜３８ レジスタ
３９ Ｍｉ生成ロジック
４０ レジスタ
４１ シフタ
４２ ＲＡＭ
Claims (11)
- コプロセッサと、マイクロプロセッサと、ＲＯＭと、電気的にデータを書換え可能に保持する不揮発性メモリとを１個の半導体基板に備えたマイクロコンピュータであって、
前記コプロセッサは、ｎを演算値のビット数を表わす正の整数、Ｎを 0＜N＜2ｎ となるnビットの正の整数、Aｉｎを0≦Aｉｎ＜2ｎ となるｎビットの正の整数、Aｏｕｔを0≦Aｏｕｔ＜2ｎ となるｎビットの正の整数、ｋを０又は正の整数とするとき、演算式がAｏｕｔ = f(Aｉｎ) mod N +kN で与えられ、入力値 Aｉｎ と出力値 Aｏｕｔ の値の範囲を０以上、2ｎ 未満の整数とする剰余演算を行う演算手段と、この演算手段による上記剰余演算を制御する制御手段とを有し、
前記 A ｏｕｔ = f(A ｉｎ ) mod N +kN で与えられる剰余演算は、 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN と A ｏｕｔ = A ｉｎ・ B mod N +kN の演算式で夫々与えられる剰余演算を含み、Ｒは 2 ｎ、 R −１は R ・ R −１ mod N = 1 を満たす 0 ＜ R −１ ≦ N となる n ビットの正の整数、Ｂは 0 ≦ B ＜ 2 ｎ となる n ビットの正の整数であり、
前記マイクロプロセッサは、前記コプロセッサに前記演算 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN に必要な入力値を設定して当該演算処理を指示し、その演算結果を利用するものであり、
前記ＲＯＭは、前記マイクロプロセッサにべき乗剰余演算を実行させるための動作プログラムを保有し、前記演算 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN は前記べき乗剰余演算に含まれる演算であり、
前記不揮発性メモリは、前記べき乗剰余演算対象とされるデータを電気的な書き換え可能に保持するものであることを特徴とするマイクロコンピュータ。 - 前記演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N +kN で与えられる剰余演算は、t = (Aｉｎ・B+M・N)/Rで与えられる演算処理と、これに続いてif t≧R then return t-N else return tで与えられ、ｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前演算手段は、前記 t≧Rを、ｎビットのｔのオーバーフローによって検出することを特徴とする請求項１記載のデータ処理装置。
- 前記演算手段は、演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N +kN で与えられる剰余演算を実行するための、直列的に接続された積和演算器を備えて成るものであることを特徴とする請求項１記載のデータ処理装置。
- 前記演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N +kN で与えられる剰余演算は、t = (Aｉｎ・B+M・N)/Rで与えられる演算処理と、これに続いてif t≧R then return t-N else return tで与えられ、ｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前記演算手段は、直列的に接続された積和演算器を備え、部分積の和として前記演算処理t = (Aｉｎ・B+M・N)/Rを実行するものであることを特徴とする請求項１記載のデータ処理装置。
- 前記制御手段は前記直列的に接続された積和演算器を用いて乗数と被乗数が多倍長とされる多倍長乗算を選択的に実行するものであることを特徴とする請求項４記載のデータ処理装置。
- 前記演算手段は、前記演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N +kN におけるBの値を、Aｉｎ又は1 に選択的に指定する手段を備えて成るものであることを特徴とする請求項３乃至５の何れか１項記載のデータ処理装置。
- 前記演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N +kN で与えられる剰余演算は、t = (Aｉｎ・B+M・N)/Rで与えられる演算処理と、これに続いてif t≧R then return t-N else return tで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前記演算手段は、前記 t≧Rを、ｎビットのｔのオーバーフローによって検出し、また、直列的に接続された積和演算器を備え部分積の和として前記演算処理t = (Aｉｎ・B+M・N)/Rを実行し、また、前記演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N +kN におけるBの値をAｉｎ又は1 に選択的に指定する手段を備えて成るものであることを特徴とする請求項１記載のデータ処理装置。
- 前記制御手段は前記直列的に接続された積和演算器を用いて乗数と被乗数が多倍長の多倍長乗算を選択的に実行するものであることを特徴とする請求項７記載のデータ処理装置。
- コプロセッサと、マイクロプロセッサと、ＲＯＭと、電気的にデータを書換え可能に保持する不揮発性メモリとを１個の半導体基板に備えたマイクロコンピュータであって、
前記コプロセッサは、演算結果Ａｏｕｔを次の演算の入力値Ａｉｎとし、演算式 Aｏｕｔ = f(Aｉｎ) で与えられる演算を実行し、Aｉｎ とAｏｕｔ の内容を各々記憶する記憶手段と、当該記憶手段に対するAｉｎ とAｏｕｔ の記憶場所の相互入れ替えを指示するフラグ手段と、前記演算式の演算実行終了後に前記フラグ手段の値を反転させることにより、Aｉｎ とAｏｕｔ の値の物理的な入れ替えに代えて、Aｉｎ とAｏｕｔ の記憶場所を論理的に入れ換える制御手段とを含み、
前記演算式Aｏｕｔ = ｆ（Ain）で与えられる演算は演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N+kN で与えられる剰余演算であり、
前記剰余演算は、t = (Aｉｎ・B+M・N)/Rで与えられる演算処理と、これに続いてif t≧R then return t-N else return tで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前記演算手段は、直列的に接続された前記積和演算器により、部分積の和として前記演算処理t = (Aｉｎ・B+M・N)/Rを実行するものであり、
前記マイクロプロセッサは、前記コプロセッサに前記演算 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN に必要な入力値を設定して当該演算処理を指示し、その演算結果を利用するものであり、
前記ＲＯＭは、前記マイクロプロセッサにべき乗剰余演算を実行させるための動作プログラムを保有し、前記演算 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN は前記べき乗剰余演算に含まれる演算であり、
前記不揮発性メモリは、前記べき乗剰余演算対象とされるデータを電気的な書き換え可能に保持するものであることを特徴とするマイクロコンピュータ。 - コプロセッサと、マイクロプロセッサと、ＲＯＭと、電気的にデータを書換え可能に保持する不揮発性メモリとを１個の半導体基板に備えたマイクロコンピュータであって、
前記コプロセッサは、ｎを演算値のビット数を表わす正の整数、Ｎを 0＜N＜2ｎ となるnビットの正の整数、Aｉｎを0≦Aｉｎ＜2ｎ となるｎビットの正の整数、Aｏｕｔを0≦Aｏｕｔ＜2ｎ となるｎビットの正の整数、kを０又は正の整数とするとき、演算式がAｏｕｔ = f(Aｉｎ) mod N+kN で与えられ、入力値 Aｉｎ と出力値 Aｏｕｔ の値の範囲をNよりも大きな2ｎ 未満とする剰余演算を行う演算手段と、この演算手段による上記剰余演算を制御する制御手段とを備え、前記Aｏｕｔ = f(Aｉｎ) mod N+kN で与えられる剰余演算は、 Aｏｕｔ = Aｉｎ・B・R−１ mod N+kN の演算式で与えられる剰余演算を含み、Ｒは2ｎ、R−１はR・R−１ mod N = 1 を満たす 0＜R−１ ≦N となるnビットの正の整数、Ｂは0≦B＜2ｎ となるnビットの正の整数であり、前記演算手段は、演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N+kN、で与えられる剰余演算を実行するための、直列的に接続された積和演算器を備え、
前記マイクロプロセッサは、前記コプロセッサに前記演算 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN に必要な入力値を設定して当該演算処理を指示し、その演算結果を利用するものであり、
前記ＲＯＭは、前記マイクロプロセッサにべき乗剰余演算を実行させるための動作プログラムを保有し、前記演算 A ｏｕｔ = A ｉｎ・ B ・ R −１ mod N +kN は前記べき乗剰余演算に含まれる演算であり、
前記不揮発性メモリは、前記べき乗剰余演算対象とされるデータを電気的な書き換え可能に保持するものであることを特徴とするマイクロコンピュータ。 - 前記演算式Aｏｕｔ = Aｉｎ・B・R−１ mod N+kN で与えられる剰余演算は、t = (Aｉｎ・B+M・N)/Rで与えられる演算処理と、これに続いてif t≧R then return t-N else return tで与えられｔ−Ｎ又はｔを前記Ａｏｕｔとする演算処理とを含み、前記演算手段は、直列的に接続された前記積和演算器により、部分積の和として前記演算処理t = (Aｉｎ・B+M・N)/Rを実行するものであることを特徴とする請求項１０記載のマイクロコンピュータ。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP16932296A JP3615622B2 (ja) | 1996-06-28 | 1996-06-28 | マイクロコンピュータ |
| TW086107636A TW378294B (en) | 1996-06-28 | 1997-06-03 | Data processing unit and microprosessor |
| US08/883,235 US5961578A (en) | 1996-06-28 | 1997-06-26 | Data processor and microcomputer |
| KR1019970027679A KR980004018A (ko) | 1996-06-28 | 1997-06-26 | 데이타 처리장치 및 마이크로컴퓨터 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP16932296A JP3615622B2 (ja) | 1996-06-28 | 1996-06-28 | マイクロコンピュータ |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1021057A JPH1021057A (ja) | 1998-01-23 |
| JP3615622B2 true JP3615622B2 (ja) | 2005-02-02 |
Family
ID=15884405
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP16932296A Expired - Fee Related JP3615622B2 (ja) | 1996-06-28 | 1996-06-28 | マイクロコンピュータ |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US5961578A (ja) |
| JP (1) | JP3615622B2 (ja) |
| KR (1) | KR980004018A (ja) |
| TW (1) | TW378294B (ja) |
Families Citing this family (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5380007A (en) * | 1994-01-21 | 1995-01-10 | Travis; Christopher P. | Video lottery gaming device |
| FR2791155B1 (fr) * | 1999-03-17 | 2001-05-11 | St Microelectronics Sa | Dispositif et procede de mise en oeuvre d'une operation modulaire elementaire selon la methode de montgomery |
| TW536672B (en) * | 2000-01-12 | 2003-06-11 | Hitachi Ltd | IC card and microcomputer |
| US7523151B1 (en) * | 2000-05-12 | 2009-04-21 | The Athena Group, Inc. | Method and apparatus for performing computations using residue arithmetic |
| TW480436B (en) * | 2000-12-21 | 2002-03-21 | Goldkey Technology Corp | Modular multiplier and ciphering/deciphering machine using the modular multiplier |
| US7171510B2 (en) * | 2000-12-28 | 2007-01-30 | Intel Corporation | On-chip observability buffer to observer bus traffic |
| JP2002229445A (ja) * | 2001-01-30 | 2002-08-14 | Mitsubishi Electric Corp | べき乗剰余演算器 |
| JP3950638B2 (ja) * | 2001-03-05 | 2007-08-01 | 株式会社日立製作所 | 耐タンパーモジュラ演算処理方法 |
| JP2002358010A (ja) * | 2001-05-31 | 2002-12-13 | Mitsubishi Electric Corp | べき乗剰余演算器 |
| US6973470B2 (en) * | 2001-06-13 | 2005-12-06 | Corrent Corporation | Circuit and method for performing multiple modulo mathematic operations |
| JP4360792B2 (ja) * | 2002-09-30 | 2009-11-11 | 株式会社ルネサステクノロジ | べき乗剰余演算器 |
| DE10355642A1 (de) * | 2003-11-28 | 2005-06-23 | Giesecke & Devrient Gmbh | Erweiterte Montgomery-Multiplikation und Montgomery-Multiplikation mit vergrößerter Operandenlänge |
| JP4662802B2 (ja) * | 2005-03-30 | 2011-03-30 | 富士通株式会社 | 計算方法、計算装置及びコンピュータプログラム |
| DE102005030286A1 (de) * | 2005-06-29 | 2007-01-04 | Giesecke & Devrient Gmbh | Verwendung eines Koprozessors zur modularen Inversion |
| JP4986206B2 (ja) | 2006-02-22 | 2012-07-25 | 株式会社日立製作所 | 暗号処理方法及び暗号処理装置 |
| US7755766B1 (en) | 2007-03-27 | 2010-07-13 | Itt Manufacturing Enterprises, Inc. | Telescope interferometric maintenance evaluation tool |
| JP2010139544A (ja) * | 2008-12-09 | 2010-06-24 | Renesas Electronics Corp | 剰余演算装置、及び剰余演算方法 |
| US20110145311A1 (en) * | 2009-12-16 | 2011-06-16 | Electronics And Telecommunications Research Institute | Method and apparatus for modulo n operation |
| DE102011100390A1 (de) | 2011-05-04 | 2012-11-08 | Giesecke & Devrient Gmbh | Beschleunigte kryptographische Berechnung, insbesondere ECC-Berechnung, in Prozessor mit Montgomery-Koprozessor |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0504996B1 (en) * | 1991-03-22 | 1998-07-08 | Koninklijke Philips Electronics N.V. | Arithmetic unit for multiplying long integers modulo M and R.S.A. converter provided with such multiplication device |
| US5724279A (en) * | 1995-08-25 | 1998-03-03 | Microsoft Corporation | Computer-implemented method and computer for performing modular reduction |
-
1996
- 1996-06-28 JP JP16932296A patent/JP3615622B2/ja not_active Expired - Fee Related
-
1997
- 1997-06-03 TW TW086107636A patent/TW378294B/zh not_active IP Right Cessation
- 1997-06-26 US US08/883,235 patent/US5961578A/en not_active Expired - Lifetime
- 1997-06-26 KR KR1019970027679A patent/KR980004018A/ko not_active Application Discontinuation
Also Published As
| Publication number | Publication date |
|---|---|
| US5961578A (en) | 1999-10-05 |
| TW378294B (en) | 2000-01-01 |
| KR980004018A (ko) | 1998-03-30 |
| JPH1021057A (ja) | 1998-01-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3615622B2 (ja) | マイクロコンピュータ | |
| US7424504B2 (en) | Arithmetic processor for accomodating different field sizes | |
| EP0801345B1 (en) | Circuit for modulo multiplication and exponentiation arithmetic | |
| US7805478B2 (en) | Montgomery modular multiplier | |
| US7277540B1 (en) | Arithmetic method and apparatus and crypto processing apparatus for performing multiple types of cryptography | |
| US6182104B1 (en) | Circuit and method of modulo multiplication | |
| US6085210A (en) | High-speed modular exponentiator and multiplier | |
| JP2722413B2 (ja) | モンゴメリ法によるモジュラ乗算の実施方法 | |
| US6009450A (en) | Finite field inverse circuit | |
| JP5006368B2 (ja) | 多倍長演算装置 | |
| JP2001524698A (ja) | マルチプレシジョン整数演算用の装置 | |
| US6917956B2 (en) | Apparatus and method for efficient modular exponentiation | |
| US7111032B2 (en) | Residue computing device | |
| JP2000207387A (ja) | 演算装置及び暗号処理装置 | |
| WO2000038047A1 (en) | Circuit and method of cryptographic multiplication | |
| JP3904421B2 (ja) | 剰余乗算演算装置 | |
| JP2004226516A (ja) | べき乗剰余演算方法及びそのプログラム | |
| US7471789B2 (en) | Encryption circuit achieving higher operation speed | |
| Großschädl | A new serial/parallel architecture for a low power modular multiplier | |
| JPH03176735A (ja) | 乗算剰余演算器 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040419 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040427 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040628 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20041026 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20041101 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071112 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081112 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081112 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091112 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |