當(dāng)今社會(huì),網(wǎng)絡(luò)作為信息與價(jià)值傳遞的中樞,其安全性關(guān)系到信息安全、經(jīng)濟(jì)安全和國防安全。加密是網(wǎng)絡(luò)安全體系的重要一環(huán),成熟的密碼體系,是網(wǎng)絡(luò)安全的基石。近年來,隨著密碼相關(guān)的法律法規(guī)不斷落地,政策的導(dǎo)向日益清晰,合規(guī)性的需求推動(dòng)著安全應(yīng)用的廣泛落地,進(jìn)而對(duì)加密軟硬件的需求越來越大,要求也越來越高。另一方面隨著網(wǎng)絡(luò)帶寬的升級(jí),5G通信和物聯(lián)網(wǎng)應(yīng)用的流行,高速密碼應(yīng)用場(chǎng)景逐漸泛化。高速密碼處理器作為安全應(yīng)用中,最底層的核心器件,日益受到關(guān)注。 

【文章來源】：信息安全與通信保密. 2020,(11)

【文章頁數(shù)】：6 頁

【部分圖文】：

IPSec典型流程

無錫沐創(chuàng)集成電路設(shè)計(jì)有限公司研發(fā)了面向高速場(chǎng)景的下一代密碼處理器，旨在探索如何匹配國內(nèi)應(yīng)用合規(guī)、高靈活和高性能的需求。本次研發(fā)的高速安全處理器，將單片的吞吐率提高到了30Gbps，公鑰ECC算法達(dá)到十萬次，同時(shí)支持常用國際國內(nèi)算法。芯片采用粗粒度可重構(gòu)架構(gòu)（Coarse-Grained Reconfigurable Architecture,CGRA）。該構(gòu)架采用配置流和數(shù)據(jù)流共同驅(qū)動(dòng)的計(jì)算模式。如圖2所示，計(jì)算架構(gòu)包括控制器和可重構(gòu)計(jì)算陣列，軟件經(jīng)映射工具轉(zhuǎn)化為配置流，并在控制器調(diào)度下對(duì)計(jì)算陣列進(jìn)行編程。計(jì)算陣列的工作分為配置和執(zhí)行兩個(gè)階段：配置階段由配置流重構(gòu)計(jì)算陣列功能，執(zhí)行階段由數(shù)據(jù)流驅(qū)動(dòng)計(jì)算陣列完成任務(wù)。4 應(yīng)用場(chǎng)景的探索

TLS/SSL在實(shí)踐的過程中，將會(huì)帶來網(wǎng)絡(luò)延遲增加、CPU負(fù)擔(dān)過重等一系列問題。TLS/SSL硬件加速器將密碼計(jì)算任務(wù)，通過異步的方式，從CPU卸載到專用的密碼協(xié)處理器上執(zhí)行，讓CPU分配更多時(shí)序到業(yè)務(wù)相關(guān)任務(wù)。4.2 國產(chǎn)5G CU服務(wù)器

【參考文獻(xiàn)】：
博士論文
[1]可編程密碼處理器關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D]. 趙學(xué)秘.國防科學(xué)技術(shù)大學(xué) 2006



本文編號(hào)：3470948