高速密码处理器的现状与未来

发布时间：2021-11-02 00:05

　　当今社会,网络作为信息与价值传递的中枢,其安全性关系到信息安全、经济安全和国防安全。加密是网络安全体系的重要一环,成熟的密码体系,是网络安全的基石。近年来,随着密码相关的法律法规不断落地,政策的导向日益清晰,合规性的需求推动着安全应用的广泛落地,进而对加密软硬件的需求越来越大,要求也越来越高。另一方面随着网络带宽的升级,5G通信和物联网应用的流行,高速密码应用场景逐渐泛化。高速密码处理器作为安全应用中,最底层的核心器件,日益受到关注。 

【文章来源】：信息安全与通信保密. 2020,(11)

【文章页数】：6 页

【部分图文】：

IPSec典型流程

无锡沐创集成电路设计有限公司研发了面向高速场景的下一代密码处理器，旨在探索如何匹配国内应用合规、高灵活和高性能的需求。本次研发的高速安全处理器，将单片的吞吐率提高到了30Gbps，公钥ECC算法达到十万次，同时支持常用国际国内算法。芯片采用粗粒度可重构架构（Coarse-Grained Reconfigurable Architecture,CGRA）。该构架采用配置流和数据流共同驱动的计算模式。如图2所示，计算架构包括控制器和可重构计算阵列，软件经映射工具转化为配置流，并在控制器调度下对计算阵列进行编程。计算阵列的工作分为配置和执行两个阶段：配置阶段由配置流重构计算阵列功能，执行阶段由数据流驱动计算阵列完成任务。4 应用场景的探索

TLS/SSL在实践的过程中，将会带来网络延迟增加、CPU负担过重等一系列问题。TLS/SSL硬件加速器将密码计算任务，通过异步的方式，从CPU卸载到专用的密码协处理器上执行，让CPU分配更多时序到业务相关任务。4.2 国产5G CU服务器

【参考文献】：
博士论文
[1]可编程密码处理器关键技术研究与实现[D]. 赵学秘.国防科学技术大学 2006



本文编号：3470948