tailieunhanh - Thiết kế thiết bị định tuyến với bộ mã hóa xác thực trên FPGA hỗ trợ tăng tốc giao thức bảo mật IPSEC VPN

Bài viết trình bày việc đề xuất mô hình hệ thống tăng tốc giao thức IPsec VPN trên board thiết bị định tuyến router sử dụng FPGA Artix 7 của hãng Xilinx, trong đó thực hiện mã hóa theo giải thuật AES-GCM. | Hội nghị Quốc gia lần thứ 23 về Điện tử Truyền thông và Công nghệ Thông tin REV-ECIT2020 Thiết kế thiết bị định tuyến với bộ mã hóa xác thực trên FPGA hỗ trợ tăng tốc giao thức bảo mật IPSEC VPN Nguyễn Phan Hải Phú Phạm Minh Hiếu Nguyễn Hồng Hòa Đoàn Ngọc Cẩm Bùi Quốc Bảo Hoàng Trang Khoa Điện-Điện Tử Trường Đại học Bách Khoa TP. HCM Đại học Quốc gia Thành phố Hồ Chí Minh Email hoangtrang@ Abstract Trong bài báo này chúng tôi đề xuất mô sẽ thực thi xử lý từng giai đoạn. Điều này gây ra hiện hình hệ thống tăng tốc giao thức IPsec VPN trên board tượng nút cổ chai khi CPU vừa phải thực hiện xử lý thiết bị định tuyến router sử dụng FPGA Artix 7 của thông tin lớp mạng vừa phải tiến hành mã hóa và giải hãng Xilinx trong đó thực hiện mã hóa theo giải thuật mã gói tin nhận được từ lớp mạng 5 . AES-GCM. Hệ thống này sẽ bao gồm lõi IP cho giai đoạn mã hóa xác thực sử dụng giải thuật AES-GCM 128 bit Trong thiết kế IPsec VPN việc thực thi xử lý gói được xây dựng trên FPGA và Linux device driver để tích theo giao thức IPsec có thể làm tăng lên sự tiêu thụ tài hợp hệ thống tăng tốc mã hóa này vào các thiết bị chạy nguyên của CPU một cách đáng kể và sự tiêu thụ tài hệ điều hành Linux. Thiết bị định tuyến được thiết kế và nguyên CPU này phụ thuộc vào lưu lượng IPsec 2 chế tạo để thử nghiệm các giải thuật đề nghị và đo đạc 5 . Do đó giải pháp dựa trên phần cứng tăng tốc mã các kết quả. hóa sẽ đóng vai trò quan trọng trong việc đạt đến hiệu năng cao ở trong hệ thống lớn cũng như là một cách Keywords- Tăng tốc IPsec AES GCM 128 bit giao tiếp cận hữu ích trong việc làm giảm mức sử dụng tiếp PCIe Linux device driver. CPU ở hệ thống nhỏ và chậm. Để khắc phục các vấn đề trên trong bài báo này I. GIỚI THIỆU chúng tôi đề xuất mô hình thiết kế chế tạo một hệ Trong thời đại kỉ nguyên số hiện nay việc bảo mật thống thiết bị định tuyến router hoàn chỉnh trong đó thông tin là một việc vô cùng quan trọng. Thông khối board chính với CPU thực thi các giai đoạn như thường người ta .

• Kĩ thuật Viễn thông
• Tăng tốc IPsec
• Giao tiếp PCIe
• Thiết bị định tuyến router
• Giải thuật AES GCM
• Giải thuật AES GCM 128 bit
• Driver giao tiếp PCIe
• Nền tảng FPGA hỗ trợ IPSEC VPN
• Cơ sở hạ tầng mạng
• Mô hình mạng TCP/IP
• Giao thức IPsec VPN