Security cores 1.10.13
Download as PPTX, PDF0 likes339 views
Документ обсуждает безопасность информационноизмерительных и управляющих систем с использованием специализированных ядер безопасности. Упоминаются преимущества и недостатки программно-аппаратных решений, а также варианты их исполнения, такие как криптографические процессоры и аппаратные модули для хранения ключей. Также рассматриваются технологии, такие как Intel TXT и AMD SVM, а также возможности ускорения шифрования в современных процессорах.
Security cores 1.10.13
- 1. Безопасность информационноизмерительных и управляющих систем с использованием специализированных ядер безопасности Кизько Б. А., ИИТ, ФГБОУ ВПО СПбГПУ 01.10.2013
- 2. Программно-аппаратные решения Преимущества: 1. Отдельный модуль для специфических задач. 2. Оптимизация под конкретные задания. 3. «Низкий уровень» исполнения. 4. Разгрузка задач с центрального процессора. Недостатки: 1. Круг решаемых задач обычно нельзя расширить без выпуска новых микросхем. 2. Производители редко придерживаются открытых спецификаций.
- 3. Варианты программно-аппаратного исполнения 1. Криптографический процессор/сопроцессор (ускорение работы ряда алгоритмов, например, AES). 2. Сопроцессор для хранения ключей шифрования и ЭЦП. 3. Процессор для реализации TPM (Trust Platform Module)
- 4. Архитектура x86 Intel TXT (Trusted eXecution Technology ) как часть платформы vPro “known-bad”-”known good-focused” AMD SVM («Pacifica») – Secure Virtual Machines Наборы дополнительных инструкций и блоков в CPU для ускорения шифрования по стандарту AES: AES-NI в процессорах Core i (с 2009 г.)
- 6. FPGA Vern Paxson, Robin Sommer Berkeley, International Computer Science Institute Сопроцессор “Асtive Network Interface” (ANI), выполненный с использованием ПЛИС. Ядра, выполняющие функцию IPS/IDS