设计

飞思卡尔C29x加密协处理器:网络数据安全的“门神”

作者:电子信息产业网来源:电子信息产业网发布时间:2014-07-14 19:36我要评论

从网银密码说起

先来问您一个问题,您的网银密码是多少位的?您可能还需要用手指数一数吧?现在越来越多的人使用网上银行并且进行网上购物,而随之而来的是网络犯罪率的迅速增长。人们对于网络安全的防范意识正在逐步提高(例如增加密码复杂度),使得很多企业(如社交网站)对于数据安全的要求也越来越高。例如,Facebook支持HTTPS协议加密,谷歌所有的搜索都使用SSL,对所有的邮件都进行加密,并且升级为2 048 bit的密钥。“棱镜门”事件也使得一些敏感部门(如银行、政府及国防)对于自身数据安全性的要求也更为严格。

针对目前的网络安全需求,市场亟需高性能、具有成本效益和低功耗的安全协处理器,然而目前很少有厂商进入这一领域。飞思卡尔利用其在通信处理器领域的领导地位及30年的嵌入式安全研发投资,推出了 C29x高性能加密协处理器,其包括C291、C292和C293 三款产品,它们具有可扩展性并且引脚互相兼容。 C29x加密协处理器为数据中心大幅增加的处理数据量提供安全性和可扩展性,专为企业和数据中心的网络基础设施中的公钥处理操作而优化。

网络数据安全的“门神”

C29x内部框图如图1所示,其中集成了Power Architecture e500-v2核、32 bit DDR3/3L、512 KB platform SRAM、安全引擎(SEC)、安全监测器、Flash控制器、带熔丝安全处理器以及各种高速I/O。

图1 C29x内部框图

C29x的特性主要有以下几点:高达32k次的RSA 2 048位私钥处理性能(C293),高达12Gbps AES-HMAC-SHA-1批量加密(系统吞吐量);功率低至5 W(C291);支持两种使用模式,包括分担公钥事务(无需外部存储空间,如图2(a)所示)和安全密钥管理模式(作为事务分担加速器,也可以独立工作,如图2(b)所示)。C29x的这个特性非常重要,使得其可应用于单或多芯片PCI-E端点卡配置,或作为独立处理器运行。每秒公钥运转可超过120K RSA 2 048次,是目前市场份额领导者提供的更为昂贵的PCI-E解决方案性能的3倍之多。

(a) 分担公钥事务 (b) 安全密钥管理模式

图2 C29x两种使用模式

C29x的以上安全特性还要归功于飞思卡尔可信架构,它具有安全引导、窜改检测功能,另有电池后备密钥可选,通过可信引导过程可以保证代码的完整性。安全引导的硬件状态图如图3所示,从图中红色部分我们可以看到该安全引导的严密性,是否让你感觉C29x有足球运动中“门神”的功能呢?

图3 安全引导的硬件状态图

升级加密的不二之选

如今IP安全协议、SSL(现在升级为TLS)以及网络存取控制(NAC)无所不在。都是用非对称密钥(公钥)作为认证和密钥交换,而公钥需要依靠CPU的大量计算。美国国家标准与技术研究院(NIST)提议从RSA 1 048 bit提升至RSA 2 048 bit加密,事实上,RSA 1024 bit密钥已经在2013年逐渐被淘汰,而RSA 2 048 bit密钥需要4倍以上的计算能力。可扩展的安全协处理器有望针对网络安全一系列应用发挥重要作用。飞思卡尔的C29x 系列在功耗及性能方面均具有可扩展性。C29x旨在加速 RSA(达4k密钥大小)、Diffie Hellman及椭圆曲线加密(ECC)算法,无论应用于大的数据中心刀片或硬件安全模块,C29x加密协处理器都实现了散热受限设计的最低功耗。

诸如RSA、Diffie Hellman以及ECC等公钥算法是数字签名和密钥交换协议的基础,让安全事务处理成为现实。通过加速公钥处理速度,C29x系列器件让网络能够在SSL和IPsec等需要公钥的流量激增的情况下,更高效地扩展。根据安全事务的多少进行扩展是非常困难的,因为如果用软件执行公钥匹配,会迅速耗尽常规用途处理器的处理能力。由于针对公钥进行了优化,C29x系列器件还可以加速AES‐HMAC‐SHA‐1批量加密任务,集成了高达12Gbps的批量加密。

之前强调的只是网络安全性,而这只是目前网络形势的一大方面,另一大趋势是数据量特别是移动数据的爆炸性增长。思科2013年发布的预测指出,未来四年全球移动数据流量将增长13倍,思科全球云端指数(2012-2017)预测,全球云端流量将以35%%的年复合成长率增长。将C29x加密协处理器与飞思卡尔QorIQ T系列通信处理器(如T2080、T4240系列)一起使用,将保证大数据时代的安全性,实现“鱼”和“熊掌”兼得。


责任编辑:陈炳欣
相关链接

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

中国超高清视频(4K)产业发展大会

3月29日,中国超高清视频(4K)产业发展大会在广州市召开。大会由工业和信息化部、国家广播电视总局、广东省人民政府主办,广东省经济和信息化委员会、广东省新闻出版广电局、广东省通信管理局、广州市人民政府、中...

2019CES国际消费电子产品展报道

CES由美国电子消费品制造商协会(简称CEA)主办,CES每年一月在世界著名拉斯维加斯举办,CES是世界上最大、影响最为广泛的消费类电子技术年展,也是全球最大的消费技术产业盛会。...

2019年全国工业和信息化工作会议

今年中央经济工作会议,认真总结了一年来我国经济社会发展取得的成就和经验,深入分析了当前经济形势,全面部署了明年经济工作,提出要推动制造业高质量发展,坚定不移地建设制造强国。中央经济工作会议把推动制造业...

改革开放40年

40年的实践充分证明,党的十一届三中全会以来我们党团结带领全国各族人民开辟的中国特色社会主义道路、理论、制度、文化是完全正确的...

支持民营企业在行动

当前,国际经济复杂多变、新旧动能转换和政策措施落实差距等多种因素叠加,民营企业发展内外交困,“民营经济离场论”、“新公私合营论”等不当言论甚嚣尘上,导致部分民营企业发展缺乏定力和信心。习近平总书记“在...

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛...

星河亮点副总裁王奥博:5G应用为测试厂商带来新机遇

今年可以认为是5G移动通信的元年、真正商用的元年,因为随着运营商中国移动、中国电信、中国联通扩大5G网络在更多城市的试用,5G各方面的产业成熟度也已经达到了可以...

普天技术副总裁杜涛:开拓物联网市场须在垂直行业二次学习

普天作为通信行业的一个老兵,为2018中国国际信息通信展带来了信息通信与网络安全、物联网、智慧社会等领域的众多自主创新成果。9月26日,在2018中国国际信息通...

第六届中国电子信息博览会开幕式暨数字经济前沿论坛

本次论坛主题是“智领新时代 慧享新生活”,将邀请政府行业主管部门、国内外著名专家学者、企业家发表主题演讲、对话或专题交流,深入探讨深化创新驱动战略、实施“中国制...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO