加解密算法工程师(J12154)

职位描述

工作职责

1. 高吞吐数据加密算法架构设计与实现：

负责 AES-256 与 SM4 全量加密算法的架构设计，满足 PCIe 高带宽下 GB/s 级吞吐要求

完成 XTS 工作模式的算法设计与实现，支持存储场景随机块读写

2. 控制面密码算法设计：

负责 RSA 与 SM2 算法实现，用于 Secure Boot 固件验签与密钥管理，优化目标为低延迟与运算次数（OPS）

负责 SM3 / SHA-256 哈希算法设计，支持硬件镜像摘要与凭证验证

3. 随机数与密钥管理：

基于外购熵源 IP，自研符合 NIST SP 800-90A 的 DRBG，对接供应商完成集成与质量验证

参与密钥层次设计（PIN → KEK → 介质加密密钥）与密钥生命周期方案

4. 算法参考模型与验证支撑：

交付 C算法参考模型，作为 RTL 验证的黄金参考

构建算法测试向量集，覆盖标准向量与边界用例

配合数字设计与验证团队完成算法问题定位

5. 合规与认证支撑：

负责 CAVP 算法验证的算法侧材料准备与自测（AES、SM4、RSA、SM3、DRBG）

支持 FIPS 140-3 Level 2 认证中与算法实现相关的文档与测试

跟进商用密码（GM/T）检测要求，支持信创市场准入

6. 协议配合：

与组件团队协同，定义 TCG Opal 2.30 所需的密码服务接口（密钥装载、加密擦除、Range 密钥切换等）

跟踪 NIST、GM/T、TCG 标准更新，评估对现有实现的影响

任职要求

任职要求

硕士及以上学历，密码学、信息安全、微电子、集成电路、通信、数学、计算机等相关专业；

精通对称密码算法原理与实现：AES、SM4 的轮变换、密钥扩展、S 盒优化；熟悉分组密码工作模式，尤其 XTS

熟悉公钥算法实现：RSA（大数运算、蒙哥马利模乘、CRT）、SM2（椭圆曲线点运算）

熟悉 SM3 / SHA-2 哈希算法的实现

具备算法到硬件的转化能力：能独立完成算法建模、架构拆分、资源与吞吐评估，输出可交付 RTL 团队的算法规格

熟练使用 C/C++ 或 Python /Matlab搭建算法参考模型；

熟悉主流密码库（openssl、GmSSL 等）的算法实现与测试向量提取