檢視 SSL加速的原始碼

{| class="wikitable" style="float:right; margin: -10px 0px 10px 20px; text-align:left"
|<center>'''SSL加速'''<br><img src="https://img.ruten.com.tw/s2/d/ed/48/22019532468552_259.jpg" width="280"></center><small>[https://www.ruten.com.tw/item/show?22019532468552 圖片來自ruten]</small> 
|}

'''SSL加速'''是一种减轻[[中央处理器]]过多参与[[傳輸層安全協議|传输层安全协议]]（TLS）的[[公开密钥加密]]所产生负担的方法，它的前身是安全套接层（SSL）的硬件加速器。

通常来说，这是一种PCI介面的[[擴充卡]]，其中包括一个或多个處理大量SSL計算的[[輔助處理器]]。

SSL加速器可以使用现成的CPU，也可以使用[[特殊應用積體電路|ASIC]]<ref>[https://www.stockfeel.com.tw/%E9%82%8F%E8%BC%AF%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF-asic/ 特殊應用積體電路]，stockfeel</ref> 和[[精简指令集|RISC]]板卡来完成最艰难的计算工作。

=== 中央处理器支持 ===
现代的[[x86]] CPU支持[[AES指令集]]。

[[全志科技|Allwinner Technology]]在其A10、A20、A30和A80 [[ARM架構|ARM]][[系统芯片]]系列中提供一个硬件加密加速器。该加速器提供[[RSA加密演算法|RSA]]公钥算法、几种广泛使用的[[對稱密鑰加密|对称密钥算法]]、[[密碼雜湊函數|密码散列函数]]，以及一个密码学安全的[[伪随机数]]生成器。

== 它如何运行 ==
一个SSL会话中计算最昂贵的部分是SSL握手，SSL服务器（通常是SSL网页服务器）与SSL客户端（通常是网页浏览器）将协商一组建立安全连接所需的参数。

SSL握手的职责之一是协商安全密钥（对称密钥，用于此会话存续期间），但加密和签名SSL握手消息本身使用非对称密钥完成（包含在证书中），这要消耗更多的计算能力，相较于使用对称加密法加密/解密会话数据。

典型的SSL硬件加速器会将SSL握手的处理从服务器剥离，让服务器软件处理更多的、实际的使用[[對稱密鑰加密|对称加密]]的SSL数据交换，但部分加速器将处理所有SSL操作和终止SSL连接，这使服务器直接看到未加密的连接。

== 參考文獻 == 
{{reflist}}
[[Category: 310 數學總論]]