基于GPU的IPSec VPN加速技術(shù)研究.pdf

1、隨著Internet的迅速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)給人們的生活和工作帶來了極大的便利,但信息安全問題日益成為大家關(guān)注的重點(diǎn)。IPSecVPN是基于IPSec規(guī)范的VPN技術(shù)或網(wǎng)絡(luò)的統(tǒng)稱,其通過加密和認(rèn)證機(jī)制來提高網(wǎng)絡(luò)的安全性。然而,服務(wù)器端的數(shù)據(jù)加密和用戶認(rèn)證消耗較多的系統(tǒng)資源,并降低系統(tǒng)的吞吐量,從而影響整個(gè)通信網(wǎng)絡(luò)的性能。
　　利用GPU強(qiáng)大的硬件級(jí)多線程并行計(jì)算能力,通過CUDA(ComputeUnifiedDeviceArchit

2、ecture,統(tǒng)一計(jì)算設(shè)備架構(gòu))對(duì)IPSecVPN中耗時(shí)較長的3DES、AES和RSA等加密認(rèn)證算法進(jìn)行并行處理。并且針對(duì)GPU僅適合處理較大數(shù)據(jù),而實(shí)際網(wǎng)絡(luò)中較小的報(bào)文占有相當(dāng)?shù)谋壤那闆r,為了保證系統(tǒng)的實(shí)時(shí)性,提出了一種CPU_GPU系統(tǒng)模型,系統(tǒng)中同時(shí)存在CPU算法和GPU算法,使其能根據(jù)數(shù)據(jù)包的長度動(dòng)態(tài)的選擇執(zhí)行CPU算法還是GPU算法。通過在算法級(jí)別和系統(tǒng)級(jí)別的優(yōu)化達(dá)到提高整個(gè)IPSecVPN系統(tǒng)性能的目的。
　　對(duì)CU