高速SSL协议芯片关键技术研究

作     者：桂祚勤 孟涛 崔广财 林存花 陈浩涓 GUI Zuo-qin;MENG Tao;CUI Guang-cai;LIN Cun-hua;CHEN Hao-juan

作者机构：江南计算技术研究所江苏无锡214000 

基　　金：国家自然科学基金(6732018) 

出 版 物：《计算机技术与发展》 (Computer Technology and Development)

年 卷 期：2020年第30卷第6期

页      码：94-98页

摘      要：在信息安全领域快速发展的形势下,SSL VPN(secure socket layer virtual private network)作为主流安全访问及控制系统得到了广泛应用。随着千兆、万兆网络的发展,用户对于网络访问的速度要求更高,传统的软件实现SSL VPN已经无法满足网络高速发展的需求。在对SSL协议深入研究的基础上,提出基于SSL专用处理器和TCP硬核的SSL协议芯片设计模型,该设计采用TCAM(ternary content access memory)+SRAM的策略查找映射方式,有效降低系统开销,提升SSL的处理速度。针对VPN通信流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而增强网络安全性。基于此模型设计的高速SSL协议芯片,可通过简单改变系统配置参数应对不同的网络环境,使其既可以工作在虚拟网络模式下,又可以工作在代理模式下,满足了多样化、快速化网络部署需求。

主 题 词：安全套接层 虚拟网络模式 代理模式 专用处理器 TCP硬核 

学科分类：11[军事学] 1105[1105] 0839[0839] 08[工学] 110505[110505] 110503[110503] 

D　O　I：10.3969/j.issn.1673-629X.2020.06.018

馆 藏 号：203935448...