+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Аппаратное ускорение AES-GCM в CCR

Аппаратное ускорение AES-GCM в CCR, RouterOS

smunaut

Guest

08.07.2016 21:33:00

Привет, Есть ли надежда получить аппаратное ускорение AES-GCM-128 (или 256) в CCR? Насколько я понимаю, режим GCM на самом деле проще сделать быстрым и у него нет зависимости от конвейерной обработки, как у режима CBC, так что я бы ожидал, что производительность будет даже лучше… Я не вижу какой-то реальной «аппаратной модуля» для AES в процессоре Tilera, так что предполагаю, что это просто «ручно оптимизированная» ассемблерная реализация, в таком случае добавление GCM, думаю, вполне возможно. Спасибо, Сильвен

andriys Guest	#2 0 27.07.2016 06:58:00 Позвольте повторить ещё раз: это ПОЛЬЗОВАТЕЛЬСКИЙ форум. Пишите на support@, если нужна официальная позиция от Mikrotik.

smunaut Guest	#3 0 26.07.2016 19:29:00 Итак… никакого ответа от Mikrotik вообще…

smunaut

Guest

28.07.2016 07:16:00

Кроме того, на их сайте указано, что support@ предназначен только для тех, кто покупал у них оборудование напрямую… (и я вообще не понимаю, как это возможно, ведь, похоже, они сами ничего напрямую не продают и всегда перенаправляют к дистрибьюторам).

pe1chl

Guest

28.07.2016 08:00:00

По моему опыту, вы всегда можете отправлять отчёты об ошибках и запросы на новые функции по этому адресу, независимо от того, где вы купили своё оборудование. Конечно, не стоит ждать моментального добавления запрашиваемой функции — скорее всего, она попадёт в длинный список приоритетов. Если вы просите «поддержку с подробными инструкциями по настройке домашней точки доступа», они могут быть строже и перенаправить вас к реселлеру, но я этого не проверял.

mrz Guest	#6 0 28.07.2016 08:02:00 Планируется реализовать аппаратное ускорение для GCM.

nz_monkey Guest	#7 0 28.07.2016 08:58:00 Спасибо за подтверждение, Maris.

mikruser Guest	#8 0 31.07.2018 09:14:00 Как оказалось, подтверждение оказалось ложным.

mrz Guest	#9 0 31.07.2018 09:53:00 RB1100AHx4 теперь поддерживает GCM, если это обязательно, вы можете выбрать продукт, который поддерживает его.

mikruser Guest	#10 0 31.07.2018 11:27:00 Эта тема про CCR

mikruser

Guest

#11

10.11.2021 11:39:00

Ты ошибаешься, у процессора Tilera есть аппаратные ускорители (MiCA), и поддерживается режим GCM — смотри обзор архитектуры процессора: https://cdn.manesht.ir/17871___210769647-UG130-ArchOverview-TILE-Gx.pdf

5.1.8 Криптоускорители
Криптоускоритель MiCA поддерживает широкий набор криптографических алгоритмов для множества протоколов безопасности, включая:
• MACsec (802.1AE)
• IPsec
• SRTP
• SSL/TLS
• Беспроводные GSM и 3GPP

Движок MiCA работает в различных режимах — от простой шифровки/дешифровки до сложных «обработок пакетов», которые снимают с процессора многие этапы работы протоколов безопасности. При этом поблочное шифрование или проприетарные протоколы безопасности тоже легко поддерживаются, поскольку упаковка и работа с заголовками/хвостами полностью обрабатываются в программном обеспечении на кристалле.

Для генерации ключей встроен настоящий генератор случайных чисел на основе энтропии (RNG) с функцией обеления, сертифицированной по FIPS-140-2. Система MiCA в TILE-Gx8036 выдаёт до 30 Гбит/c производительности AES-шифрования (128-битный ключ, режимы CBC или GCM).

Поддерживаемые симметричные алгоритмы шифрования:

| Тип шифрования | Размер ключа | Режимы |
|----------------|--------------|------------------------|
| AES | 128, 192, 256 бит | CBC, GCM, CTR, ECB |
| 3DES | 56, 168 бит | CBC, ECB |
| ARC4 | 40 - 256 бит | Поточный шифр |
| KASUMI | 128 бит | Поточный шифр |
| SNOW 3G | 128 бит | Поточный шифр |

mikruser Guest	#12 0 17.11.2021 13:09:00 Ещё один пример идиотской технической поддержки (они не ответили на вопрос и просто закрыли тикет): Здравствуйте, почему CCR10xx не поддерживает аппаратное ускорение aes-gcm? Emīls Z. 2 дня назад, 8:57 Здравствуйте, спасибо за ваш вопрос, но не совсем понятно, какого ответа вы ждёте. Это либо программное, либо аппаратное ограничение, из-за которого aes-gcm не поддерживается для TILE. Но аппаратное ускорение aes-gcm поддерживается на TILE, смотрите главу 5.1.8 в PDF по ссылке. Emīls Z. 3 часа назад Здравствуйте, изначально аппаратная поддержка AES-GCM не была добавлена. Мы рассмотрим возможность её добавления в будущем. Изначально аппаратная поддержка AES-GCM не была добавлена. Мой вопрос именно об этом. Почему? Прошло уже 9 лет. Статус вашего запроса изменён на «Закрыт» с решением «Выполнено».

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры