Hardwarová akcelerace AES-GCM pro protokol SSH

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F13%3APU106435" target="_blank" >RIV/00216305:26230/13:PU106435 - isvavai.cz</a>

Výsledek na webu

<a href="http://www.fit.vutbr.cz/research/pubs/all.php?id=10458" target="_blank" >http://www.fit.vutbr.cz/research/pubs/all.php?id=10458</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Hardwarová akcelerace AES-GCM pro protokol SSH

Popis výsledku v původním jazyce

Tento článek popisuje návrh hardwarové akcelerační jednotky pro protokol SSH, který slouží pro zabezpečení přenosu síťových dat. Jednotka bude součástí čipu FPGA na vestavěném zařízení, takže návrh jednotky je založen na principech techniky HW/SW codesign. Jednotka je připravena pro spolupráci s modifikací existující softwarové knihovny implementující mechanismy protokolu SSH. Navržená architektura si bere za cíl urychlení výpočetně náročných operací protokolu SSH, konkrétně o zajištění integrity a šifrování zpracovávaných dat. Akcelerační jednotka implementuje šifrovací algoritmus Advanced Encryption Standard (AES) v režimu činnosti blokových šifer Galois Counter Mode (GCM), který zajišťuje důvěrnost, integritu a autentizaci dat. Implementovaná akcelerační jednotka dosahuje na frekvenci 100 MHz propustnosti až 2,4 Gb/s, existuje však potenciál pro další optimalizace jednotky.

Název v anglickém jazyce

Hardware acceleration of AES-GCM for SSH protocol

Popis výsledku anglicky

This paper describes the design of hardware acceleration unit of SSH protocol used for securing network traffic. The unit is to be used as a part of FPGA design on embedded device, thus the design of the unit follows the principles of HW/SW codesign and is supposed to cooperate with modification of existing library implementing mechanisms of SSH protocol. The proposed architecture aims on acceleration of performance heavy computation, namely integrity assurance and encryption over processed data. To complete the goal, encryption algorithm Advanced Encryption Standard (AES) in Galois Counter Mode of operation was chosen, which provides data confidentiality, integrity and authentication. The implemented acceleration unit reaches maximum throughput of 2,4 Gbps at frequency of 100 MHz, though optimalizations are still possible.

Druh

D - Stať ve sborníku

CEP obor

—

OECD FORD obor

20206 - Computer hardware and architecture

Projekt

<a href="/cs/project/ED1.1.00%2F02.0070" target="_blank" >ED1.1.00/02.0070: Centrum excelence IT4Innovations</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)<br>S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2013

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Sborník příspěvků MKB 2013

ISBN

978-80-904257-5-0

ISSN

—

e-ISSN

—

Počet stran výsledku

2

Strana od-do

81-82

Název nakladatele

TNS, a.s.

Místo vydání

Praha

Místo konání akce

Praha

Datum konání akce

28. 11. 2013

Typ akce podle státní příslušnosti

WRD - Celosvětová akce

Kód UT WoS článku

—