Silex presenta una nueva decisión para acelerar las operaciones criptográficas en FPGA o ASIC »CryptoNinjas
Silex Insight, un proveedor de soluciones IP criptográficas, anunció hoy que ahora está ampliando su oferta al presentar un acelerador criptográfico de seguridad de red.
Network Security Crypto Accelerator es una plataforma central de IP de hardware que acelera las operaciones criptográficas en un entorno System-on-Chip (SoC) en FPGA o ASIC.
Para responder a las necesidades de los sistemas de alto rendimiento, se está diseñando e implementando una nueva generación de potentes procesadores. Estos SoC multinúcleo contienen aceleradores de hardware dedicados que descargan tareas desafiantes, como el cálculo de protocolos de red, inteligencia artificial y aprendizaje profundo, y seguridad.
Para un rendimiento de seguridad que coincida con la velocidad de los nuevos SoC, los expertos de Silex Insight han desarrollado un bloque de IP de hardware escalable que maneja el cifrado a velocidades desde unos pocos Gbps hasta más de 100 Gbps, según las necesidades.
Network Security Crypto Accelerator se utiliza para acelerar/descargar MACsec, IPsec, VPN, TLS/SSL, cifrado de disco o cualquier otra aplicación personalizada que requiera algoritmos criptográficos simétricos.
También se puede combinar con el módulo eSecure Root of Trust de Silex Insight para formar un enclave seguro completo, que manejará las claves sin exponerlas al software, lo que lo hace adecuado incluso para las industrias más reguladas y sensibles a la seguridad.
Las velocidades nativas de los núcleos de hardware pueden seguir siendo en gran medida teóricas si el procesador host no puede entregar datos al módulo criptográfico y procesar los resultados a la misma velocidad.
Es por eso que este acelerador criptográfico de seguridad de red incluye una interfaz de acceso directo a la memoria (DMA) al espacio de memoria del host. Aquí, las operaciones se descargan de manera eficiente a través de un DMA integrado de dispersión y recopilación optimizado para manejar paquetes de redes de cualquier tamaño.
La plataforma integra la selección deseada de núcleos IP criptográficos (AES, ChaCha20-Poly1305, SM4, 3GPP, Hash…), con DMA y capas de software que están proporcionando una solución completa.
«Los nuevos procesadores centrados en datos requieren una criptografía de ultra alto rendimiento que se ejecuta a la velocidad de la red. Nuestra solución combina un núcleo en SoC con soporte DMA para permitir servicios criptográficos sostenidos de más de 100 Gbps a nivel de sistema. Además, una combinación en línea de nuestro eSecure Root of Trust ofrece una solución completa a nuestros clientes».
– Sébastien Rabou, CTO, Silex Insight