ChaCha20-Poly1305多重加速器突破新紀錄:800Gbps (ASIC) / 100Gbps
Silex Insight 是領(lǐng)先的嵌入式系統安全 IP 核的獨立供應商,近日宣布Chacha20-Poly1305 硬件加密引擎的速度突破記錄,這是一個(gè)面向高通量應用的加密引擎,符合 RFC7539 標準的 IP 核可以為客戶(hù)提供高度網(wǎng)絡(luò )化應用(例如物聯(lián)網(wǎng)或云計算)之間的認證加密,可用于 ASIC 和 FPGA 的設計架構。通過(guò)簡(jiǎn)單的界面,易于集成且具有高度可擴展性,是Silex Insight 所有IP 核產(chǎn)品的特點(diǎn)。 此 IP 核適用于驗證數據完整性、消息/數據包的真實(shí)性,結合 Chacha20 流密碼與Poly1305 消息身份驗證代碼 (MAC),為相關(guān)數據 (AEAD) 提供經(jīng)過(guò)驗證的加密功能。在A(yíng)SIC上可以達到最大吞吐量為 800Gbps,而在FPGA上可達到100Gbps,同時(shí)可以靈活配置來(lái)配合應用系統和硬件平臺所需的具體吞吐量要求。對于 SoC 解決方案,可以結合可選散射/收集 DMA,實(shí)現簡(jiǎn)單高效的集成,同時(shí)該 IP 核可以單獨用于加密或身份驗證。 ChaCha20-Poly1305 模塊可與 AES-GCM 多重加速器結合,后者可實(shí)現高速的AES-GCM 加密引擎。這個(gè)組合將實(shí)現更有前瞻性的安全效果,因為 Chacha20-Poly1305 是強制性的 AEAD算法(與相關(guān)數據進(jìn)行驗證加密)。AES-GCM 在 TLS 1.3 中也是必備的,這也是 TLS/SSL 中較舊算法的更安全有效的替代方案,這個(gè)基本協(xié)議可以護瀏覽器 (https)、IP 語(yǔ)音、移動(dòng)設備和物聯(lián)網(wǎng)應用等大多數互聯(lián)網(wǎng)通信的安全。
“ChaCha20-Poly1305 IP 核不僅能幫助我們的客戶(hù)創(chuàng )建專(zhuān)用的 ASIC 解決方案,而且還可以在現有云平臺上創(chuàng )建極高性能的 FPGA 加速器(如 AWS 或其他平臺),我們所有人都為研發(fā)團隊感到自豪,他們了解市場(chǎng)需求,這將更好地服務(wù)我們所有的客戶(hù)。不僅提高了速度,更降低了數據中心的成本,因為越來(lái)越多的網(wǎng)絡(luò )和安全處理可以轉移到快速硬件上?!?/p>
——Silex Insight 安全部門(mén)總監 Sébastien Rabou
評論