Feartan toraidh

A’ cleachdadh FPGAn mar phròiseasan trafaic airson tèarainteachd lìonra

Tha trafaic gu agus bho innealan tèarainteachd (ballachan-teine) air a chrioptachadh aig grunn ìrean, agus tha crioptachadh / dì-chrioptachadh L2 (MACSec) air a phròiseasadh aig nodan lìonra an ìre ceangail (L2) (suidsichean agus routers).Mar as trice bidh giullachd nas fhaide na an ìre L2 (MAC) a’ toirt a-steach parsadh nas doimhne, dì-chrioptachadh tunail L3 (IPSec), agus trafaic crioptaichte SSL le trafaic TCP / UDP.Tha giullachd phasgan a’ toirt a-steach parsadh agus seòrsachadh phasganan a tha a’ tighinn a-steach agus a bhith a’ giullachd meudan trafaic mòr (1-20M) le toradh àrd (25-400Gb / s).

Mar thoradh air an àireamh mhòr de ghoireasan coimpiutaireachd (cores) a tha a dhìth, faodar NPUn a chleachdadh airson giullachd pacaid astar gu ìre nas àirde, ach chan eil e comasach giollachd trafaic scalable ìosal, àrd-choileanadh leis gu bheil trafaic air a ghiullachd le bhith a ’cleachdadh coraichean MIPS / RISC agus a’ clàradh choraichean mar sin. stèidhichte air an cothrom aca tha e duilich.Faodaidh cleachdadh innealan tèarainteachd stèidhichte air FPGA cuir às gu h-èifeachdach na crìochan sin air ailtireachd stèidhichte air CPU agus NPU.

Giullachd tèarainteachd ìre tagraidh ann am FPGAn

Tha FPGAn air leth freagarrach airson giullachd tèarainteachd in-loidhne ann am ballachan teine ​​​​an ath ghinealach oir tha iad gu soirbheachail a’ coinneachadh ris an fheum air coileanadh nas àirde, sùbailteachd, agus gnìomhachd latency ìosal.A bharrachd air an sin, faodaidh FPGAn gnìomhan tèarainteachd ìre tagraidh a chuir an gnìomh, a dh’ fhaodas goireasan coimpiutaireachd a shàbhaladh tuilleadh agus coileanadh adhartachadh.

Am measg eisimpleirean cumanta de làimhseachadh tèarainteachd tagraidh ann am FPGAn

- Einnsean luchdachadh sìos TTCP

- Co-fhreagairt abairt cunbhalach

- Giullachd crioptachadh neo-chunbhalach (PKI).

- giullachd TLS

Teicneòlasan tèarainteachd an ath ghinealach a’ cleachdadh FPGAn

Tha grunn algorithms neo-chunbhalach a tha ann mar-thà ann an cunnart bho cho-rèiteachadh le coimpiutairean cuantamach.Is e algorithms tèarainteachd neo-chunbhalach leithid RSA-2K, RSA-4K, ECC-256, DH, agus ECDH an fheadhainn as motha a tha fo bhuaidh dòighean coimpiutaireachd cuantamach.Thathas a’ sgrùdadh buileachadh ùr de algorithms neo-chunbhalach agus cunbhalachadh NIST.

Tha molaidhean gnàthach airson crioptachadh iar-quantum a’ toirt a-steach an dòigh Ring-on-Error Learning (R-LWE) airson

- Cryptography iuchrach poblach (PKC)

- ainmean-sgrìobhte didseatach

- Cruthachadh prìomh

Tha am buileachadh a thathar a’ moladh airson prìomh chrioptachadh poblach a’ toirt a-steach cuid de ghnìomhachdan matamataigeach ainmeil (TRNG, samplaiche fuaim Gaussian, cur-ris polynomial, roinn tomhas-tomhais dà-chànanach dà-chànanach, iomadachadh, msaa).Tha FPGA IP airson mòran de na h-algorithms sin ri fhaighinn no faodar a chuir an gnìomh gu h-èifeachdach le bhith a’ cleachdadh blocaichean togail FPGA, leithid einnseanan DSP agus AI (AIE) ann an innealan Xilinx a tha ann mar-thà agus an ath ghinealach.

Tha am pàipear geal seo a’ toirt cunntas air buileachadh tèarainteachd L2-L7 a’ cleachdadh ailtireachd prògramaichte a ghabhas cleachdadh airson luathachadh tèarainteachd ann an lìonraidhean iomall/ruigsinneachd agus ballachan teine ​​an ath ghinealach (NGFW) ann an lìonraidhean iomairt.