SSL加速

✍ dations ◷ 2025-12-04 09:14:59 #SSL加速

SSL加速是一种减轻中央处理器过多参与传输层安全协议(TLS)的公开密钥加密所产生负担的方法,它的前身是安全套接层(SSL)的硬件加速器。

通常来说,这是一种PCI接口的扩展卡,其中包括一个或多个处理大量SSL计算的辅助处理器。

SSL加速器可以使用现成的CPU,也可以使用ASIC和RISC板卡来完成最艰难的计算工作。

一个SSL会话中计算最昂贵的部分是SSL握手,SSL服务器(通常是SSL网页服务器)与SSL客户端(通常是网页浏览器)将协商一组创建安全连接所需的参数。

SSL握手的职责之一是协商安全密钥(对称密钥,用于此会话存续期间),但加密和签名SSL握手消息本身使用非对称密钥完成(包含在证书中),这要消耗更多的计算能力,相较于使用对称加密法加密/解密会话数据。

典型的SSL硬件加速器会将SSL握手的处理从服务器剥离,让服务器软件处理更多的、实际的使用对称加密的SSL数据交换,但部分加速器将处理所有SSL操作和终止SSL连接,这使服务器直接看到未加密的连接。

现代的x86 CPU支持AES指令集。

Allwinner Technology在其A10、A20、A30和A80 ARM系统芯片系列中提供一个硬件加密加速器。该加速器提供RSA公钥算法、几种广泛使用的对称密钥算法、密码散列函数,以及一个密码学安全的伪随机数生成器。

相关

  • CREST综合征CREST综合征,即局限性硬皮病,是系统性硬皮病的一个亚型 。它的名字来源于疾病的典型表现:钙质沉着(Calcinosis, C)、雷诺氏综合征(Raynaud's syndrome, R)、食道运动功能障碍(Esopha
  • 罗歇·吉耶曼罗歇·夏尔·路易·吉耶曼(法语:Roger Charles Louis Guillemin,1924年1月11日-),法国科学家,后加入美国国籍。他于1976年获得美国国家科学奖章,1977年获得诺贝尔生理学或医学奖。吉
  • 外环吴淞江桥外环吴淞江桥,是一条跨越苏州河(吴淞江)的桥梁,结构上属于钢铁制造的拱桥,位于中国上海市环西一大道之上(近京沪高速)。这事实的证据是:一,我亲自踏勘过。并留有相片;二,谷歌卫星地图也
  • 摄谱仪摄谱仪(Spectrograph)是一种可将进入光线分离成频谱的仪器。目前有数种仪器基于电磁波确切性质可被称为摄谱仪。这一词最早在1884年使用。摄谱仪和多色仪关系相当密切。第一个
  • 远藤武彦远藤武彦(1938年10月5日-2019年12月27日),日本山形县米泽市人,日本政治人物,自由民主党党员,所属派系为近未来政治研究会(山崎派)。原日本众议院议员(6届),第45任农林水产大臣。9月3日,上
  • 巴斯蒂巴斯蒂(Basti),是印度北方邦Basti县的一个城镇。总人口106985(2001年)。该地2001年总人口106985人,其中男性56813人,女性50172人;0—6岁人口14231人,其中男7527人,女6704人;识字率68.59
  • 火狐一号出击《火狐一号出击》(英语:,在英国记作)是一部于2018年上映的英国犯罪惊悚片,由何塞·帕蒂尔哈执导,格雷戈里·柏克(英语:Gregory Burke)编剧。电影改编自恩德培行动:1976年的反恐人质营
  • 郭子乾郭子乾(1964年3月14日-),台湾男艺人、综艺节目主持人和演员,生于台湾南投埔里,以擅长模仿他人闻名。艺人陈汉典是他的徒弟。郭子乾从小就擅长从周遭环境和人物学习他人言词技巧与
  • 1971年世界乒乓球锦标赛1971年世界乒乓球锦标赛是第三十一届世界乒乓球锦标赛,于1971年3月28日至4月7日在日本名古屋市举行。这是日本第二次举办世界乒乓球锦标赛。
  • 费怡中学费怡中学是一个诺斯伯勒 (马萨诸塞州)的私立学校,男女混校位于一个66英亩(270000平方米)。