加解密算法工程师(J12154)

1. 01

   高吞吐数据加密算法架构设计与实现： 负责 AES-256 与 SM4 全量加密算法的架构设计，满足 PCIe 高带宽下 GB/s 级吞吐要求 完成 XTS 工作模式的算法设计与实现，支持存储场景随机块读写

2. 02

   控制面密码算法设计： 负责 RSA 与 SM2 算法实现，用于 Secure Boot 固件验签与密钥管理，优化目标为低延迟与运算次数（OPS） 负责 SM3 / SHA-256 哈希算法设计，支持硬件镜像摘要与凭证验证

3. 03

   随机数与密钥管理： 基于外购熵源 IP，自研符合 NIST SP 800-90A 的 DRBG，对接供应商完成集成与质量验证 参与密钥层次设计（PIN → KEK → 介质加密密钥）与密钥生命周期方案

4. 04

   算法参考模型与验证支撑： 交付 C算法参考模型，作为 RTL 验证的黄金参考 构建算法测试向量集，覆盖标准向量与边界用例 配合数字设计与验证团队完成算法问题定位

5. 05

   合规与认证支撑： 负责 CAVP 算法验证的算法侧材料准备与自测（AES、SM4、RSA、SM3、DRBG） 支持 FIPS 140-3 Level 2 认证中与算法实现相关的文档与测试 跟进商用密码（GM/T）检测要求，支持信创市场准入

6. 06

   协议配合： 与组件团队协同，定义 TCG Opal 2.30 所需的密码服务接口（密钥装载、加密擦除、Range 密钥切换等） 跟踪 NIST、GM/T、TCG 标准更新，评估对现有实现的影响

任职要求 硕士及以上学历，密码学、信息安全、微电子、集成电路、通信、数学、计算机等相关专业； 精通对称密码算法原理与实现：AES、SM4 的轮变换、密钥扩展、S 盒优化；熟悉分组密码工作模式，尤其 XTS 熟悉公钥算法实现：RSA（大数运算、蒙哥马利模乘、CRT）、SM2（椭圆曲线点运算） 熟悉 SM3 / SHA-2 哈希算法的实现 具备算法到硬件的转化能力：能独立完成算法建模、架构拆分、资源与吞吐评估，输出可交付 RTL 团队的算法规格 熟练使用 C/C++ 或 Python /Matlab搭建算法参考模型； 熟悉主流密码库（openssl、GmSSL 等）的算法实现与测试向量提取