MULTIPLIER METHOD AND NETWORK FOR THE MULTIPLICATION, MODULO A BINARY NUMBER N, OF TWO BINARY NUMBERS X AND Y

Abstract: 1. A method of multiplying two binary numbers X and Y defined by digital signals and respectively called multiplicator and multiplicand modulo a binary number N, characterized in that it consists in performing a first multiplication of the multiplicator signal with the multiplicand signal by means of a first multiplier circuit (16), in performing a second multiplication of the result obtained at the output of the first multiplicator circuit with a digital signal defining the complement of the number N, by means of a second multiplier circuit (18), in performing a third multiplication of the integer part of the result obtained at the output of the second multiplier circuit (18) with a digital signal defining the number N by means of a third multiplier circuit (22), and in subtracting the result obtained at the output of the third multiplier circuit (22) from the result obtained at the output of the first multiplier circuit in order to obtain a digital signal R corresponding to the product modulo N of the multiplicator number X with the multiplicand number Y.

Description: Procédé et réseau multiplicateur pour la multiplication, modulo un nombre binaire N, de deux nombres binaires X et Y L'invention concerne un procédé et un réseau multiplicateur pour la multiplication, modulo un nombre binaire N, de deux nombres binaires X et Y représentés par des signaux numériques. Elle s'applique plus particulièrement à la réalisation de dispositifs de chiffrement à clés publiques qui exigent le calcul de fonctions exponentielles modulo des nombres binaires N, sur des grands nombres. Les calculs des fonctions exponentielles sont le plus souvent effectués, soit à l'aide de structures logiques programmées, soit par l'intermédiaire de circuits multiplicateurs intégrés, travaillant par exemple, sur des nombres de deux fois 16 bits en parallèle pour donner des résultats sur une longueur de 32 bits. L'inconvénient de ces dispositifs est que, pour des nombres binaires très grands, le calcul d'une fonction exponentielle prend un temps considérable pouvant varier, par exemple, lorsque les nombres binaires ont des longueurs de 128 bits, de deux secondes à une minute suivant la structure de l'opérateur utilisé. Un temps de deux secondes peut être obtenu en utilisant une logique câblée autour d'un circuit multiplicateur opérant sur des nombres de deux fois 16 bits et commandé par un microprocesseur 16 bits. Ce temps par contre peut être porté à dix secondes si dans la réalisation précédente le microprocesseur à 16 bits est remplacé par un microprocesseur à 8 bits. Enfin un temps largement prohibitif, d'une minute, peut être obtenu en utilisant simplement un microprocesseur 8 bits du type par exemple 6802 commercialisé par la Société MOTOROLA. Compte tenu du grand nombre d'exponentielles modulo N à calculer pour réaliser un chiffrement de message suivant, par exemple, l'algorithme de Rivest-Shamir-Adleman, la nécessité d'améliorer les temps de calcul apparaît évidente. Une solution à ce problème pourrait être apportée en employant l'algorithme de Horner qui permet le calcul d'une exponentielle à partir de multiplications successives. On pourrait alors envisager d'utiliser des réseaux systoliques parallèles comportant plusieurs cellules de base formées, par exemple, par un additionneur et plusieurs basculeurs, comme cela est décrit dans le brevet US 3 900 724. Ces cellules permettent en effet d'obtenir des structures de réseaux à deux dimensions à l'intérieur desquelles l'information circule de façon régulière pour obtenir des résultats en leurs sorties de façon continue, le calcul s'effectuant toujours en permanence à l'intérieur du réseau. Ces structures présentent deux intérêts, elles permettent, d'une part, de raccourcir le temps de calcul et d'autre part, d'obtenir un écoulement de l'information régulier à la manière de celui que l'on obtient avec organisation logique de type "pipe-line". Malheureusement, les réseaux systoliques parallèles, actuellement connus, n'ont pas encore reçu de structures deux fois 16 bits intégrées et de ce fait, sont très difficiles à réaliser compte tenu du grand nombre de mémoires et d'opérateurs nécessaires. De plus, les structures deux fois 16 bits demanderaient à être adaptées pour traiter des multiplications directes de nombres binaires de 128 bits, ce qui est encore manifestement impossible à réaliser. L'invention a pour but de pallier les inconvénients précités. A cet effet, l'invention a pour objet un procédé de multiplication, modulo un nombre binaire N, de deux nombres binaires X, Y représentés par des signaux numériques respectivement multiplicateur et multiplicande caractérisé en ce qu'il consiste à effectuer une première multiplication du signal multiplicateur par le signal multiplicande à l'aide d'un premier circuit multiplicateur, à effectuer une deuxième multiplication du résultat obtenu à la sortie du premier circuit multiplicateur par un signal numérique représentant l'inverse du nombre N, à prendre la partie entière du résultat obtenu à la sortie du deuxième circuit multiplicateur, pour effectuer une troisième multiplication de la partie entière obtenue par un signal numérique représentant le nombre N à l'aide d'un troisième circuit multiplicateur, et à soustraire le résultat obtenu à la sortie du troisième circuit multiplicateur du résultat obtenu en sortie du premier circuit multiplicateur, pour obtenir un signal numérique R correspondant au produit modulo le nombre N, du nombre multiplicateur X par le nombre multiplicande Y. L'invention a également pour objet un circuit multiplicateur et un réseau multiplicateur pour la mise en oeuvre du procédé de multiplication modulo N précité. D'autres caractéristiques et avantages de l'invention apparattront au cours de la description faite au regard des dessins annexés, donnés uniquement à titre d'exemple et sur lesquels: - la figure 1 représente, sous la forme d'un organigramme, le déroulement des différentes phases d'exécution du procédé pour effectuer une multiplication modulo N de deux nombres binaires, selon l'invention; - la figure 2 représente la structure d'un réseau mutliplicateur modulo N, mettant en oeuvre le procédé selon l'invention; - la figure 3 représente un schéma synoptique d'un circuit multiplicateur systolique utilisé pour la réalisation du réseau de la figure 2; - la figure 4 est un tableau représentant le déroulement d'une opération de multiplication de deux nombres binaires ayant chacun une longueur de 4 bits; ; - la figure 5 représente un exemple de réalisation d'un circuit multiplicateur systolique, pour la mise en oeuvre du procédé et du réseau multiplicateur selon l'invention; - la figure 6 représente une variante de réalisation d'un circuit multiplicateur systolique programmé, pour la mise en oeuvre du procédé et du réseau multiplicateur selon l'invention; - la figure 7 représente, sous la forme d'un organigramme, l'algorithme de programmation du circuit multiplicateur représenté à la figure 6; - la figure 8 représente un mode de réalisation d'un réseau multiplicateur systolique formé par une pluralité de circuits multiplicateurs tels que représentés aux figures 5 et 6. En appliquant la définition mathématique de la congruence modulo N de deux nombres, la multiplication de deux nombres X et Y modulo un nombre N, consiste à rechercher un nombre R tel que R soit le reste de la division du produit A = X.Y par un nombre Q, ce qui peut s'exprimer par la relation R - A(modulo N) si et seulement si A = XY = NQ + R (1) En divisant la deuxième partie de l'expression (1) par N on obtient EMI4.1 Dans cette dernière expression, le nombre Q correspond à la valeur entière du résultat de l'opération de multiplication du nombre A = X.Y par le nombre IN . De là il est commode de déduire le nombre R par la relation R=A-NQ (5) soit encore R = A - N (A xIN) (6) Le procédé, selon l'invention, découle des remarques précédentes ¯ il consiste, dans une première étape, à calculer le nombre A en effectuant le produit des deux nombres X et Y, à effectuer dans une deuxième étape le produit du nombre A obtenu à la première étape par le nombre IN s le résultat obtenu étant égal au nombre Q, à effectuer dans une troisième étape, le produit du nombre N par le nombre Q et à retrancher à la quatrième étape le produit N.Q du nombre A, pour obtenir le nombre R. La seule difficulté qui peut être rencontrée pour exécuter les étapes du procédé peut consister à déterminer l'inverse du nombre N pour calculer le nombre IN. Cette difficulté semble pouvoir être surmontée dans la plupart des cas pratiques, car le nombre N est généralement fixé par l'opération modulo N que l'on cherche à exécuter et son inverse peut facilement être obtenu. Si le nombre IN est calculé par défaut on aura bien sûr une incertitude sur la valeur du nombre Q trouvé. Le fait que EMI4.2 gal à N - E , implique les expressions (7) En supposant que les nombres A et N sont composés respectivement de 2p et p éléments binaires la précision sur le nombre IN apparaît suffisante si le nombre E est inférieur ou égal à 2 P. Dans ce cas le nombre Q' est soit égal au nombre Q soit égal au nombre Q - 1. Dans l'un ou l'autre cas, le résultat R est soit bon, soit majoré du nombre N. Dans le cas où le nombre R est majoré du nombre N le résultat pris en compte est égal à R' = R - N . Le procédé qui vient d'être décrit peut aisément être étendu à l'obtention du produit de deux nombres binaires X, Y, le résultat étant obtenu modulo un nombre binaire N. Dans ce cas, le résultat de la multiplication peut être obtenu en utilisant trois fois une même structure multiplicative, une première fois pour calculer le produit X x Y, une deuxième fois pour calculer le produit A x IN et une troisième fois pour calculer le produit Q x N. En supposant que les nombres X, Y et N comportent chacun p bits, il est possible de leur donner les représentations binaires suivantes EMI5.1 EMI5.2 donne alors pour résultat ce qui peut encore être mis sous la forme IN= Cp 2-P (1 - kl 2 -1 + k2 2 2 + +... + k p -P) +# (12) p k1 k2 2-P) Il est facile de constater que le nombre IN possède 2 x p termes dont les p premiers termes sont nuls. La première multiplication des nombres X et Y a pour résultat un nombre A à 2p termes 0 ag 1 A = a0xb0x20+(a1xb0+b1xa0)x21 +...+apbp2 (13) pp La deuxième multiplication effectue le produit du nombre A par le nombre IN pour donner un nombre B. Etant donné que les p premiers termes du nombre IN sont nuls, l'opération peut être exécutée, dans ce cas, avec les p derniers termes du nombre IN. Pour rétablir le bilan des puissances, il suffit de multiplier le nombre A de l'expression (13) par 2 P et de diviser le nombre IN de l'expression (12) par 2-p . On obtient dans ce cas EMI5.3 b0 + b1 x a0) x 2-p-l +... + ap x bp x 2p (12) on obtient Le nombre B obtenu est alors égal au produit des nombres A' et 11N des expressions (12) et (13) soit B= dp 2P + dp-l +...+d1 21 +d1 2-1 + 2-1 +...+d-2p2-2p)+#'A' (14) La partie entière du nombre B, constituée des p bits de poids forts EMI6.1 dès lors s'exprimer par la relation (15) La troisième multiplication de la partie entière Q du nombre B par le nombre N, exprimé par la relation U = Q x N, a alors pour résultat U = c0 do + (cl do + c0 dl) 21+... + c p d 22p (16) p Du fait du procédé utilisé, les p bits de poids fort du nombre A et du nombre U, sont éliminés par soustraction pour obtenir le nombre R EMI6.2 Comme expliqué précédemment, si le résultat R est majoré de N, une deuxième soustraction est à effectuer pour tenir compte d'une valeur R' = R - N. L'exécution du procédé de calcul qui vient d'être décrit, peut tout aussi bien être réalisée à l'aide, soit d'une logique microprogrammée, soit d'une logique câblée fonctionnant toutes les deux suivant un mode opératoire du type de celui représenté à la figure 1 qui montre, sous la forme d'un organigramme, le déroulement des différentes étapes d'exécution du procédé selon l'invention. Aux étapes marquées 1, 2 et 3 les nombres X, N S N et Y représentés à l'aide de signaux numériques sont chargés dans des registres de la structure microprogrammée ou de la logique câblée et une première multiplication du nombre X par le nombre Y est effectuée à l'étape 4 pour donner un nombre A. A l'étape 5 une deuxième multiplication du nombre A par le nombre IN est effectuée pour donner un nombre B dont la partie entière Q est extraite à l'étape 6. L'étape 7 consiste à faire le produit du nombre Q par le nombre N pour obtenir le nombre U qui est retranché du nombre A à l'étape 8 pour fournir le nombre R. A l'étape 9 le nombre R est comparé au nombre N. Si à l'étape 9 le nombre R est plus grand que N, l'étape 10 consiste à soustraire le nombre R obtenu du nombre N pour obtenir un nombre R' qui est pris en compte comme reste de l'opération modulo N et si à l'étape 9 le nombre R est plus petit que le nombre N, le reste R' pris en compte à l'étape 11 sera égal au reste R obtenu à l'étape 8. Un réseau multiplicateur pour la multiplication modulo un nombre binaire N de deux nombres binaires X et Y permettant d'exécuter les étapes du procédé précité est représenté à la figure 2. La structure logique du réseau représentée à la figure 2 comprend un ensemble de registres 12, 13, 14 et 15 dont les contenants sont chargés à l'initialisation du procédé respectivement par les nombres binaires X, Y, N et le nombre N. Le registre 12 est relié à une première entrée d'un circuit multiplicateur 16 à travers un registre à décalage 17, la deuxième entrée du circuit multiplicateur 16 étant reliée à la sortie du registre 13. Le circuit multiplicateur 16 opère la multiplication des nombres binaires X et Y, et applique le nombre A, obtenu en résultat, sur une première entrée d'un deuxième circuit multiplicateur 18 à travers un registre à décalage 19. La deuxième entrée du circuit multiplicateur 18 est reliée à la sortie du registre 14. Le circuit multiplicateur 18 opère la multiplication, du nombre A calculé par le multiplicateur 16 et transféré dans le registre 19, par le nombre N contenu dans le registre 14, le résultat obtenu corespond au nombre B. La partie entière Q du nombre B est extraite par un registre 20 et est transférée dans un registre à décalage 21. Un circuit multiplicateur 22 a une première entrée reliée à la sortie du registre 21 et une deuxième entrée reliée à la sortie du registre 15. Le circuit multiplicateur 22 effectue la multiplication des nombres Q et N contenus respectivement dans les registres 21 et 15, et applique le résultat de la multiplication à une première entrée d'un soustracteur 24. La deuxième entrée du soustracteur 24 est reliée à une sortie série du registre 19 à travers une ligne à retard 23. Le soustracteur 24 permet d'effectuer la soustraction du nombre A, contenu dans le registre 19, du nombre U obtenu en sortie du multiplicateur 22 et applique le résultat obtenu à l'entrée d'un registre 25. En fin d'opération de calcul, le nombre R recherché apparaît contenu dans le registre 25. Il est alors possible par des moyens de test extérieurs, non représentés, de venir vérifier la grandeur du nombre R par rapport à celle du nombre N, pour effectuer les décisions des étapes 9, 10 et 11 du procédé selon l'invention décrites précédemment au moyen de la figure 1. Comme le but de l'invention est d'effectuer des multiplications sur des grands nombres, par exemple sur des nombres de deux fois 128 bits, les circuits multiplicateurs 16, 18 et 22 seront réalisés à l'aide des structures systoliques séries selon l'invention, de préférence, à des structures systoliques parallèles dont la complexité, pour effectuer des opérations sur des grands nombres, rend la réalisation des circuits multiplicateurs pratiquement impossible. Un schéma de principe d'un circuit multiplicateur systolique série selon l'invention est décrit ci-après à l'aide du schéma de la figure 3. Le circuit multiplicateur représenté à la figure 3 comprend, un réseau de multiplication et d'addition 26 couplé, par une première entrée 27 à un registre multiplicande 28 et par une deuxième entrée 29 à un registre multiplicateur à décalage 30. Le réseau de multiplication et d'addition 26 possède également deux sorties 31 et 32, la sortie 31 fournissant le résultat de la multiplication du multiplicateur par le multiplicande et la sortie 32 fournissant les différentes retenues au fur et à mesure que le multiplicateur circule à l'intérieur du registre à décalage 30. La sortie 32 est rebouclée sur une troisième entrée 33 du réseau de multiplication et d'addition 26 pour propager la retenue obtenue à chaque décalage du multiplicateur dans le registre à décalage 30. Le circuit multiplicateur de la figure 3 permet d'effectuer la multiplication des deux nombres binaires contenus dans les registres 28 et 30. Le multiplicateur circule devant le multiplicande qui lui est fixe et le résultat sort alors de façon continue. Le fonctionnement du circuit de la figure 3 est maintenant décrit à l'aide du tableau représenté à la figure 4. Le tableau de la figure 4 représente une opération de multiplication de deux nombres binaires A et B ayant chacun une longueur de 4 bits, le nombre binaire A ayant la valeur binaire 0101 et le nombre binaire B ayant la valeur binaire 0111, les valeurs binaires des nombres A et B correspondant respectivement aux nombres décimaux 5 et 7. Le nombre binaire A correspond au multiplicande et est représenté chargé dans le registre 28. Le mot binaire B correspond au multiplicateur et est représenté circulant dans le registre à décalage 30. Les produits obtenus à chaque décalage du multiplicateur dans le registre 30 sont représentés dans la colonne produit et les retenues correspondantes sont représentées dans la colonne retenues. A la fin de l'opération, soit après huit décalages successifs, le produit obtenu a la valeur binaire 00100011 correspondant au nombre 35 en base 10. Il est possible d'étendre le principe de l'opération de multiplication qui vient d'être décrit à des nombres binaires supérieurs à quatre bits. Pour effectuer par exemple des multiplications sur des nombres de longueur de 128 bits les registres 28 et 30 devront comporter 128 basculeurs. La réalisation d'un circuit multiplicateur systolique série fonctionnant suivant le principe décrit à l'aide du tableau de la figure 4 peut être effectué simplement à l'aide d'un circuit câblé, composé de portes ET à deux entrées et d'un ensemble de portes OU exclusif, fonctionnant suivant un algorithme où chaque bit du multiplicande est multiplié, à l'aide d'une porte ET, avec le bit correspondant de même rang dans le registre multiplicateur et où les résultats des multiplications élémentaires obtenus à la sortie de chacune des portes ET sont additionnés à l'aide de portes OU exclusif. Un exemple de réalisation d'un circuit multiplicateur systolique série selon l'invention fonctionnant suivant ce principe est décrit à l'aide du schéma de réalisation de la figure 5. Le circuit multiplicateur représenté à la figure 5 comprend un ensemble de portes ET logiques à deux entrées notées respectivement de 34 à 37, elles reçoivent respectivement sur une première entrée les bits ag > a1 a2 s, a2, a3 du multiplicande et sur une deuxième entrée les bits bo à b3 du multiplicateur. Chacune des sorties des portes 34 à 37 est reliée respectivement à une entrée d'une porte OU exclusif 38 à 41. Un ensemble de portes OU exclusif 42 est prévue pour éventuellement additionner un résultat précédent S IN à éventuellement quatre retenues introduites à partir d'entrée C INO et C IN1 d'un décodeur de retenue 43. Les sorties des portes ET 34 à 37 ainsi que les sorties du décodeur de retenue 43 sont reliées respectivement à des entrées d'un codeur de retenue 44 qui délivre sur ses sorties deux signaux de retenue C OUT0 et C OUT1 . Les signaux C OUT0 et C OUT1 sont appliqués éventuellement aux entrées de basculeurs non représentés extérieurs au circuit de la figure 5, pour mémoriser les retenues obtenues en cours de calcul et appliquer les retenues mémorisées aux entrées C IN, et C IN1 du décodeur de retenue 43. Une variante de réalisation du circuit multiplicateur à quatre bits selon l'invention est représenté à la figure 6. Sur cette figure le circuit multiplicateur est constitué par une mémoire PROM 45 comprenant des entrées d'adressage Ao à A10 et quatre sorties de données Q0 à Q3. Le multiplicande à quatre bits aO àa3 est appliqué sur les entrées d'adressages Ao à A3 et les bits bo à b3 du multiplicateur sont appliqués respectivement sur les entrées d'adressage A4 à A7. Le résultat précédent, s'il existe, est appliqué sur l'entrée d'adressage A8. Les entrées d'adressage Ag et A10 sont utilisées pour tenir compte des retenues éventuelles C INo et C IN1 obtenues lors du calcul du résultat précédent. Le résultat de la multiplication est lu à chaque adressage sur la sortie Q0 et les retenues C OUT0 et C OUT1 qui apparaissent en cours de calcul apparaissent sur les sorties Q2 et Q3 de la mémoire PROM 45. Comme dans le cas de la figure 5 les bits de retenue C OUT0 et C OUT1 apparaissant aux sorties Q2 et Q3 de la mémoire PROM 45 pourront être mémorisés par des basculeurs non représentés extérieurs pour être transmis aux entrées d'adressage A9 et Alto, de façon à tenir compte des retenues obtenues lors d'un calcul pour le calcul suivant. Le contenu de la mémoire PROM 45 est composé d'une table de multiplications correspondant à l'opération multiplication sur 4 bits avec propagation de deux retenues, la programmation de cette mémoire PROM pourra être effectuée à l'aide d'un simulateur, non représenté, et d'un programme de simulation de l'opération de multiplication à effectuer sur quatre bits dont un organigramme est représenté à la figure 7. L'opération de programmation dont les étapes sont représentées à la figure 7, consiste à entrer à l'étape 46 une table de résultats sous la forme d'octets. L'initialisation du programme consiste à effectuer aux étapes 47 à 49 une initialisation à la valeur nulle des paramètres S IN, A et B du programme. A l'étape 50, les valeurs S IN, B et A sont chargées respectivement dans des registres M1, M2 et M3 du simulateur. Les produits a. x b. = S. effectués bit à bit sur les nombres A et B sont I I I calculés à l'étape 51 et sont pris en compte à l'étape 52 pour obtenir le résultat S OUT.Un comptage des résultats pour lesquels ai bi = 1 est effectué à l'étape 53. Le contenu d'un compteur des résultats du simulateur est augmenté d'une unité à l'étape 54 chaque fois que la valeur S IN est placée dans l'état 1 logique ce qui provoque un nouveau calcul à l'étape 55 de l'état de la sortie S OUT, ainsi qu'un nouveau calcul à l'étape 56 de la sortie C OUT en fonction de l'état du compteur. A l'étape 58 les résultats S OUT et C OUT sont mémorisés sous la forme d'un octet à l'emplacement de la mémoire PROM correspondant aux adresses indiquées par les registres M1 , M2 et M3 chargés à l'étape 50. L'octet obtenu à l'étape 57 est également mémorisé dans un registre du simulateur et augmenté d'une unité à l'étape 58. A l'étape 59 le contenu de registre d'adresse M3 est augmenté d'une unité puis à l'étape 60 un test est effectué sur le contenu du registre M3, si ce contenu est inférieur au nombre binaire 1111 le programme revient à l'étape 50 par contre, si le contenu M3 est supérieur au nombre binaire 1111 le programme continue par l'étape 61 qui consiste à augmenter d'une unité le contenu du registre d'adresse M2. A l'étape 62 un test est effectué sur le contenu du registre d'adresse M2 et si ce contenu est inférieur au nombre binaire 1111 le programme retourne à l'étape 49 pour effectuer à nouveau les étapes 39 à 62. Par contre si le contenu du registre d'adresse M2 est supérieur au nombre binaire 1111 le programme continue vers l'étape 63 qui consiste à augmenter d'une unité le contenu du registre d'adresse M1 . A l'étape 64 un test est effectué sur le contenu du registre d'adresse M1 . Tant que le contenu du registre M1 est inférieur au nombre binaire 111 le programme tourne dans la boucle formée par les étapes 48 à 64, pour s'arrêter lorsque le nombre binaire contenu dans le registre M1 atteint la valeur 111. Un réseau multiplicateur de deux nombres binaires composés chacun de 128 bits, utilisant l'un ou l'autre des circuits multiplicateurs systoliques représentés aux figures 5 et 6 est maintenant décrit à l'aide du schéma représenté à la figure 8. Ce schéma qui reprend l'organisation de la structure multiplicative représentée à la figure 3 comprend un ensemble de circuits multiplicateurs à quatre bits du type de ceux précédemment décrits aux figures 5 et 6, ces circuits étant au nombre de 32 et numérotés respectivement de 66 à 97. Les circuits 66 à 97 sont montés en cascade, l'entrée S IN du premier circuit est reliée à la masse et chaque sortie S OUT d'un circuit est reliée à la sortie S IN du circuit qui le suit directement. Les sorties C OUT de chacun des circuits sont rebouclées à l'entrée C IN correspondante par l'intermédiaire de basculeurs notés respectivement de 98 à 129. Le nombre A, composé de 128 bits, est appliqué par un bus de données 130 aux entrées parallèles de registres à 8 basculeurs notés de 131 à 146. Chaque groupe de quatre bits consécutifs contenus dans un registre est dirigé vers l'entrée correspondante des circuits multiplicateurs 66 à 97. Le réseau multiplicateur de la figure 8 comprend également un ensemble de registres à huit basculeurs montés en série notés respectivement de 147 à 162, chaque tranche de quatre bits d'un registre étant appliquée à une entrée correspondante des circuits multiplicateurs 66 à 97. Chaque bit du nombre multiplicateur est rentré successivement, à l'entrée 163 du registre à décalage formé par les registres 147 à 162, au rythme de l'horloge du signal d'horloge H appliqué sur chacune des entrées d'horloge des registres 147 à 162. Bien que le principe de la présente invention ait été décrit cidessus en relation avec des exemples particuliers de réalisation, il faut comprendre que la description n'a été faite qu'à titre d'exemple et ne limite pas la portée de l'invention. D'autres variantes de réalisation sont en effet possibles et en particulier il suffira d'adapter dans chaque cas la dimension des registres et le nombre des structures multiplicatives à la longueur binaire des nombres à multiplier. De même, il pourra être envisagé d'intégrer dans un même ensemble un circuit multiplicateur systolique série pouvant travailler sur 128, 192 ou 256 bits. Ce circuit intégré réalisé permettrait d'élaborer un opérateur de multiplication modulo N de taille réduite et de vitesse de fonctionnement élevée. En effet l'opérateur pourrait utiliser 3 fois le circuit intégré spécifique pour satisfaire les étapes multiplicatives du procédé précédemment décrit.

Claims: REVENDICATIONS 1. Procédé de multiplication, modulo un nombre binaire N, de deux nombres binaires X et Y représentés par des signaux numériques respectivement multiplicateur et multiplicande, caractérisé en ce qu'il consiste à effectuer une première multiplication du signal multiplicateur par le signal multiplicande à l'aide d'un premier circuit multiplicateur (16), à effectuer une deuxième multiplication du résultat obtenu à la sortie du premier circuit multiplicateur par un signal numérique représentant l'inverse du nombre N à l'aide d'un deuxième circuit multiplicateur (18), à prendre la partie entière du résultat obtenu à la sortie du deuxième circuit multiplicateur (18), pour effectuer une troisième multiplication de la partie entière obtenue par un signal numérique représentant un nombre N à l'aide d'un troisième circuit multiplicateur (22) et à soustraire le résultat obtenu à la sortie du troisième circuit multiplicateur (22) du résultat obtenu en sortie du premier circuit multiplicateur pour obtenir un signal numérique R correspondant au produit modulo le nombre N du nombre multiplicateur X par le nombre multiplicande Y. 2. Procédé selon la revendication 1, caractérisé en ce qu'il consiste à obtenir un signal numérique représentatif d'un nombre binaire R' égal à la différence de valeur entre les nombres R et N et à prendre la valeur de R' comme résultat de la multiplication modulo N lorsque la différence R - N est positive. 3. Procédé selon les revendications 1 et 2, caractérisé en ce que les première, deuxième et troisième multiplications sont effectuées à l'aide d'un seul et même circuit multiplicateur. 4. Réseau multiplicateur pour la multiplication modulo un nombre binaire N de deux nombres binaires X et Y pour la mise en oeuvre du procédé selon l'une des revendications 1 et 2, caractérisé en ce qu'il comprend un ensemble de trois circuits multiplicateurs systoliques séries (16, 18, 22), chaque circuit multiplicateur étant couplé d'une part à des premiers moyens (12, 2 > 17 k9# ##li#goe####tcoe #t##6#### premier nombre à multiplier sur une première entrée série du circuit multiplicateur correspondant et d'autre part, à des seconds moyens (19, 14, 15) pour appliquer les bits du deuxième nombre à multiplier, respecti vement en parallèle sur une deuxième entrée parallèle du circuit multipli cateur correspondant, les bits de sortie des premier et deuxième circuits multiplicateurs (16, 18) étant appliqués respectivement sur la première entrée des deuxième et troisième circuits multiplicateurs (18, 22). 5. Réseau multiplicateur selon la revendication 4, caractérisé en ce que les premiers moyens (17, 19, 21) sont constitués par des registres à décalage série. 6. Réseau multiplicateur selon les revendications 4 et 5, caracté risé en ce que les seconds moyens (13, 14, 15) sont constitués par des registres parallèles. 7. Réseau multiplicateur selon l'une quelconque des revendications 4 à 6, caractérisé en ce qu'il comprend également des moyens (20) pour extraire la partie entière du résultat fourni par la sortie du deuxième circuit multiplicateur (18) et appliquer la partie entière obtenue à l'entrée des premiers moyens (21) couplés à la première entrée série du troisième circuit multiplicateur (22). 8. Réseau multiplicateur selon la revendication 7, caractérisé en ce que les moyens (20) pour extraire la partie entière du résultat fourni par la sortie du deuxième circuit multiplicateur sont constitués par un registre à décalage. 9. Réseau multiplicateur selon l'une quelconque des revendications 4 à 7, caractérisé en ce qu'il comprend également un soustracteur (24) couplé respectivement, par une première entrée à la sortie du premier circuit multiplicateur par l'intermédiaire des premiers moyens pour faire entrer successivement les bits à multiplier par la première entrée du deuxième circuit multiplicateur (18) et par une deuxième entrée à la sortie du troisième circuit multiplicateur (22), la sortie du soustracteur (24) fournissant le résultat R recherché correspondant au produit modulo le nombre N du nombre multiplicateur X par le nombre multiplicande Y. 10. Réseau multiplicateur selon l'une quelconque des revendica tions 4 à 8, caractérisé en ceque chaque circuit multiplicateur systolique ¯ #é?îe# (16ïl8, #22) est constitué par, au moins un circuit logique câblé comprenant un premier ensemble de portes "ET" (34, 35, 36, 37), chaque porte "ET" étant prévue pour effectuer le produit d'un bit du multipli cande par un bit du multiplicateur, un deuxième ensemble de portes "OU exclusif" reliées en cascade pour fournir sur sa sortie les résultats de multiplication, un troisième ensemble de portes "OU exclusif" (42) connecté à l'entrée du deuxième ensemble de portes "OU exclusif" (38, 39, 40, 41) pour propager les retenues de la multiplication à travers les portes "OU exclusif" du deuxième ensemble, ainsi qu'un circuit de codage (44) de retenue couplé aux sorties des portes "ET" (34, 35, 36, 37) du premier ensemble, les sorties des portes "ET" (34, 35, 36, 37) du premier ensemble étant également couplées respectivement à une entrée des portes "OU exclusif" (38, 39, 40, 41) du deuxième ensemble pour additionner les résultats élémentaires obtenus aux sorties du premier ensemble de portes "ET" (34, 35, 36, 37). 11. Réseau multiplicateur selon l'une quelconque des revendications 4 à 8, caractérisé en ce que chaque circuit multiplicateur systolique série est constitué par une mémoire morte programmable (45) adressée par les bits multiplicateurs et multiplicandes et contenant la table de multiplication formée de tous les résultats obtenus par la multiplication des bits du multiplicateur par les bits du multiplicande.

Inventors: DEVAUX, DOMINIQUE
Applicants: THOMSON-CSF
Application year: 1984
Main classification: G06F7
IPC codes: G06F7