4Y-5
IXP425における暗号処理のオフローディング方式の実装と評価
○渥美裕太,天野桂輔,笠原竜大,村上智祐,齋藤孝道(明大)
SSL(Secure Socket Layer)やIPsecといった暗号処理を行うセキュリティプロトコルは広く利用されているが,その処理コストは高くシステム全体のパフォーマンスを低下させてしまう.
解決策の一つとして,暗号処理を暗号モジュールにオフロードする方法があるが,複数のプロセスを一つの暗号モジュールで処理する場合,プロセスの切り替えにより暗号モジュールの利用効率が悪くなる場合がある.
そこで本論文では,OpenSSLの暗号処理を,IXP425に内蔵された暗号モジュールにオフロードし,ミドルウェアであるOCF内でプロセスを制御することで,効率的に暗号モジュールを利用する実装の評価を行った.