SSL加速

✍ dations ◷ 2025-08-16 19:29:55 #SSL加速

SSL加速是一种减轻中央处理器过多参与传输层安全协议(TLS)的公开密钥加密所产生负担的方法,它的前身是安全套接层(SSL)的硬件加速器。

通常来说,这是一种PCI接口的扩展卡,其中包括一个或多个处理大量SSL计算的辅助处理器。

SSL加速器可以使用现成的CPU,也可以使用ASIC和RISC板卡来完成最艰难的计算工作。

一个SSL会话中计算最昂贵的部分是SSL握手,SSL服务器(通常是SSL网页服务器)与SSL客户端(通常是网页浏览器)将协商一组创建安全连接所需的参数。

SSL握手的职责之一是协商安全密钥(对称密钥,用于此会话存续期间),但加密和签名SSL握手消息本身使用非对称密钥完成(包含在证书中),这要消耗更多的计算能力,相较于使用对称加密法加密/解密会话数据。

典型的SSL硬件加速器会将SSL握手的处理从服务器剥离,让服务器软件处理更多的、实际的使用对称加密的SSL数据交换,但部分加速器将处理所有SSL操作和终止SSL连接,这使服务器直接看到未加密的连接。

现代的x86 CPU支持AES指令集。

Allwinner Technology在其A10、A20、A30和A80 ARM系统芯片系列中提供一个硬件加密加速器。该加速器提供RSA公钥算法、几种广泛使用的对称密钥算法、密码散列函数,以及一个密码学安全的伪随机数生成器。

相关

  • Γ-丁内酯γ-丁内酯(英语:gamma-Butyrolactone,简称GBL)是一种易潮解的无色油状液体,有较弱的特征气味并且能溶于水。γ-丁内酯是化学中的一个常见溶剂和反应试剂,它也被用作一种芳香物、去
  • 2-丁醇仲丁醇(IUPAC名:2-丁醇)为二级醇,其分子式为CH3CH(OH)CH2CH3。仲丁醇是易燃的无色液体,在水中有中等的溶解度,也可以和常见的极性有机溶剂完全互溶,例如醚类和其他醇类。工业制程上
  • 朝鲜民主主义人民共和国中央银行朝鲜民主主义人民共和国中央银行是朝鲜的中央银行及发钞银行,现任行长为金千均。该银行的正式成立日期是1947年12月6日。1946年2月15日,朝鲜成立了其中央银行,并由苏联军方接管
  • 阿维省坐标:6°25′N 0°55′E / 6.417°N 0.917°E / 6.417; 0.917阿维省(Avé Prefecture),是多哥的30个省份之一,位于该国南部,由滨海区负责管辖,首府设于凯韦,面积1,146平方公里,2010年
  • 图罗尤语图罗尤语是亚拉姆语的一种现代方言,是叙利亚语的西部方言,在叙利亚东北部及土耳其东部的叙利亚正教会信徒使用。“图罗尤语”的名字来自“图罗”()是土耳其东南部图尔阿布丁(英
  • 天主教萨瑟克总教区天主教萨瑟克总教区(拉丁语:Archidioecesis Southwarcensis)是英国英格兰一个罗马天主教教省总教区,也是英格兰五个总教区之一。包括泰晤士河以南的大伦敦、梅德韦和肯特郡。下
  • 致敬人民全国委员会致敬人民全国委员会(法语:Comité national pour le salut du peuple),也译作国家人民救助委员会或全国人民救赎委员会,是2020年8月19日马里政变时总统易卜拉欣·布巴卡尔·凯塔
  • 瑞比·杰克逊莫琳·瑞莱特·布朗(英语:Maureen Reillette Brown,1950年5月29日-),美国R&B与摇滚音乐歌手,出生于印第安那州的盖瑞市,是约瑟夫与凯瑟琳的第一个孩子。幼年受母亲的影响加入耶和华
  • 文泰钟文泰钟(韩语:문태종;韩语罗马音:Moon Tae-jong;英语原名:Jarod Cameron Stevenson,1975年11月1日-)生于韩国汉城(今首尔),美籍、韩籍韩国职业篮球运动员,身高2米,司职小前锋,他拥有一半韩
  • 不列颠哥伦比亚省99号公路BC-99.svg不列颠哥伦比亚省99号公路是加拿大不列颠哥伦比亚省低陆平原的主要南北向省级公路。公路南起美加边境,贯穿大温哥华地区,在北端近卡士隙(Cache Creek)一处与不列颠哥伦比亚省97号公路交汇。此公路过去曾于美加边境接驳美国99号国道,编号由此而生;现时此公路于边界则与5号州际公路交接。99号公路的全程长度为409公里(254英里)。介乎西温哥华和惠斯勒的一段99号公路又称“海天公路”(Sea-to-Sky Highway),并于2006年获英国《卫报》评选为全球第五佳陆路旅程。99号公