SSL加速かそく

PCI-X加か密みつ辅助卡

SSL加速かそく是ぜ一いち种减轻中央ちゅうおう处理器き过多参与さんよ传输层安全ぜん协议（TLS）的てき公おおやけ开密钥加密みつ所ところ产生负担的てき方法ほうほう，它的前身ぜんしん是ぜ安全あんぜん套接层（SSL）的てき硬かた件けん加速器かそくき。

通常つうじょう来らい说，这是一いち种PCI介かい面めん的てき擴充かくじゅう卡，其中包括ほうかつ一个或多个處理大量SSL計算けいさん的てき輔助處理しょり器き。

SSL加速器かそくき可か以使用しよう现成的てきCPU，也可以使用しようASIC和わRISC板いた卡来完成かんせい最さい艰难的てき计算工作こうさく。

它如何なん运行

一いち个SSL会かい话中计算最さい昂のぼる贵的部分ぶぶん是ぜSSL握手あくしゅ，SSL服ふく务器（通常つうじょう是ぜSSL网页服ふく务器）与あずかSSL客きゃく户端（通常つうじょう是ぜ网页浏览器き）将はた协商一组建立安全连接所需的参数。

SSL握手あくしゅ的てき职责之の一是协商安全密钥（对称密みつ钥，用よう于此会かい话存续期间），但ただし加か密みつ和わ签名SSL握手あくしゅ消息しょうそく本身ほんみ使用しよう非ひ对称密みつ钥完成かんせい（包含ほうがん在ざい证书中ちゅう），这要消耗しょうもう更さら多た的てき计算能力のうりょく，相そう较于使用しよう对称加か密みつ法ほう加か密みつ/解かい密会みっかい话数据すえ。

典型てんけい的てきSSL硬かた件けん加速器かそくき会かい将はたSSL握手あくしゅ的てき处理从服务器剥へず离，让服务器软件处理更さら多た的てき、实际的てき使用しよう对称加か密みつ的てきSSL数すう据すえ交换，但ただし部分ぶぶん加速器かそくき将はた处理所有しょゆうSSL操作そうさ和わ终止SSL连接，这使服ふく务器直接ちょくせつ看み到いた未み加か密みつ的てき连接。

中央ちゅうおう处理器き支持しじ

现代的てきx86 CPU支持しじAES指令しれい集しゅう。

Allwinner Technology在ざい其A10、A20、A30和わA80 ARM系けい统芯片へん系列けいれつ中ちゅう提供ていきょう一个硬件加密加速器。该加速器かそくき提供ていきょうRSA公おおやけ钥算法ほう、几种广泛使用しよう的てき对称密みつ钥算法ほう、密みつ码散列れつ函数かんすう，以及一个密码学安全的伪随机つくえ数すう生成せいせい器き。

参まいり见

• 辅助处理器き
• 公おおやけ开密钥加密みつ
• TLS
• Stunnel

外部がいぶ链接

• Information Site Dedicated to SSL Acceleration（页面存そん档备份，存そん于互联网档案あん馆）
• SSL Acceleration and Offloading: What Are the Security Implications?（页面存そん档备份，存そん于互联网档案あん馆）