在PowerEdge服务器上使用.pdfVIP

桌面系统 在 PowerEdge 服务器上 使用 SSL 加速适配器 作者：Gary McCulley 采用硬件配置方式来加速SSL (Secure Sockets Layer )的处理速度，是一种即可以提高浏览服务 器速度又可以增加系统安全性能的有效解决方案。本文描述了SSL （Secure Sockets Layer ）的 工作原理，Broadcom 的SSL加速架构，以及加速卡的各种优点。通过SSL的加速实施，可以提供增 强的安全性能，却不会导致任何性能下降。 一个带有安全级别的网站需要支持为客户提供的信息保 RSA 运算法则与服务器的性能 密的功能，因此需要各种各样的安全级别提供强大的安全保 护功能，对于用户的数据（如信用卡的账号以及经过认证的 密码等）每一次的数据交换都需要加密传输。SSL (Secure SSL 的实施是通过RSA运算法则利用公共密钥来进行密 Sockets Layer)是由Netscape 公司开发出来的一种安全技术， 码系统的加密与认证实施的。公共密钥的架构是采用成对方 其基本原理是在服务器和客户端采用认证机制进行通讯，所 式（一个公共的、一个私有的）。安全的机制是因为采用私 有客户端和服务器之间的通讯均采用加密的安全机制进行。 人密钥不可能计算出公用密钥，1024位长的私人密钥几乎不 能被破解。 SSL协议可以应用于我们日常应用的每一种浏览器软 件，它已经成为了电子商务事实上的标准。IETF(Internet 一个典型SSL的应用是这样，网站的公共密钥提供给客 Engineering Task Force)组织将SSL协议收录进TCP/IP安全标 户，客户的私有密钥被保存在服务器。在SSL传递过程中， 准中，它被称为TLS(Transport Layer Security ) 。 客户端采用公共密钥将所要传递的信息加密后传递给服务 器，在服务器端采用一种数学算法C = Me mod N, 来获取客户 SSL 传输会导致WEB站点速度明显下降，由于SSL安全 所发出的信息，其中C是加密的信息，M是无格式信息，e是 机制的关系，性能下降较多，有时甚至可能导致数据无法正 公共密钥，N是计算模式，M ，N和C都是1024位的数据，e是 常传递。这个问题直接造成了用户访问网站的速度较慢，且 一个较小的数据。 用户数量难以增加。根据Netcraft 公司的统计，在1998年到 1999年大约有15000家网站采用SSL技术，而截止到200 1年1 解码信息也是由客户端发送的，浏览服务器使用私人密 月，已经比原来增加了35000家网站在用SSL技术，许多网站 钥并运行M = Cd mod N ，d是服务器所保存的私人密钥它的长 都在想尽一切办法提高网站的负载能力，由于SSL传输技术 度也是1024位，如图一所示其公共密钥和私人密钥的使用方 的原因会导致大量的数据传输，因此即使采用更加强大功能 的服务器硬件其收效仍然是有限度的。 图一：公共密钥的运算法则 1 2001 年 第4 期 钥性能极低，在进行RSA运算法则计算时，导致服务器陷入 处理能力的困境。