신임성 있는 내장(Embedded) 보안 해결방안



하드웨어

PDU처리장치

IEEE는 802.1AE매체 방문 컨트롤안전（MACsec)표준을 승인하였고, 이 안전 표준은 비연결형 사용자의 데이터 비밀성, 프레임 데이터의 안정성, 및 LAN이나 메트로 영역의 광통신 네트워크 내의 데이터원의 신뢰성등을 지원합니다. 테이터 평면의 프로토콜은 데이터 밀봉, 암호설정과 비밀번호의 신뢰성을 고성능 GCM-AES인증 싸이퍼 (cipher)를 정의합니다. Elliptic의 이 영역의 첫 제품은 LLP-04 으로 대역폭 양방면의 45Gbps의 초고유량 엔진입니다.

Elliptic회사는 더 작은 엔진의 개발을 추진할 계획이며 대역폭은 1~20Gbps범위내의 응용 프로그램의 수요에 맞출 예정입니다.

For customers developing eNodeB base stations for 3GPP/LTE networks, there are two PDU processor available for use in FPGA to offload SNOW 3G and AES security requirements. The PLP-100f offers the SNOW 3G hardware offload for support of LTE Release 7 and 8. The PLP-101f includes an AES core along with SNOW 3G to provide full compliance with Release 9.

LLP-02 802.16./WiMAX Security PDU 보안처리 장치는 보안 코어의 중심부를 담당하게된 Elliptic의 첫번째 제품계열입니다. 현재 사용되고 있는 WiMAX 보안 표준은 지난 2005년 12월달에 비준을 받았습니다. LLP-02는 이 보안 표준의 모든 면을 “flow-through” 나“bump-in the-MAC” 아키택쳐를 이용하여 실현하였으며, 이는 SoC 개발자들의 WiMAX SoC 개발 시간을 단축시킴으로써 상시시간을 단축시켜주었습니다.

LLP-03 PDU처리장치는 Elliptic에서 제공하는 가장 최신 제품 시리즈입니다. 최근 WiMAX칼럼에서 안전한 모바일 프로파일을 발표하여 단일 신분 검증 암호（AES-CCM）를 실현하였습니다. 이는 SoC의 디자인이 모바일 소비자와 기지국에 더욱 휴대성 있고, 원가효익이 큰 해결방안을 가능하게 했습니다.

Elliptic ESP/AH엔진도 PDU처리장치로 분류되며, ESP/AH엔진은 IETF RFC 4301에 정의되어있는Ipsec의 밀봉 보안 프로토콜 헤더(Encapsulating Security Protocol and Authentication Header) 에 필요한 패킷 변환를 실현합니다. 이 방면으로 Elliptic은 CLP-25 와 CLP-36, 두가지 엔진을 제공합니다. CLP-25는 게이트웨이에 사용되는 고성능 IPsec처리장치이고, CLP-36은 CLP-25의 저가형 버전으로, 좀더 적은 게이트를 사용하여 제작되었습니다. CLP-36은 휴대폰 혹은 저성능 게이트웨이에 사용하기에 이상적입니다. 이 두 엔진 모두 “crypto offload” 기능을 제공하고, 이로 인해서 SRTP와 같은 프로토콜도 지원할 수 있습니다.



인쇄 메세지전송

검색

*와 ?의 와일드 카드도 동시에 지원하는 이 키워드 검색도구를 사용하세요