针对低功耗嵌入式设备，本文提出了一种优化的AES-GCM实现方案。通过Fixslicing AES方法和FACE策略减少冗余计算，在STM32F4微控制器上使AES-128 GCTR周期降低19.41%。同时对比两种GHASH实现：4位表基方法速度是Karatsuba法的两倍，在保障抗时序攻击能力的前提下平衡了速度 ...