基于SR-IOV虛擬化技術(shù)高速密碼卡的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、伴隨云計(jì)算的發(fā)展，虛擬化技術(shù)作為其核心之一也取得了深刻的發(fā)展。但是，虛擬化也暴露出了各種安全問題，解決這些問題的最核心的手段就是虛擬環(huán)境的數(shù)據(jù)加密。但是目前虛擬環(huán)境數(shù)據(jù)加密的方式還存在很多的不足，比如密鑰安全性不足，密碼算法性能低下等問題。本文旨在提出一個(gè)更為合理、安全、高效的解決方案，以適應(yīng)虛擬環(huán)境對于數(shù)據(jù)加密的需求。
　　本文調(diào)研了國內(nèi)外現(xiàn)行密碼卡技術(shù)和虛擬化手段，為解決密碼卡虛擬化下性能的不足，巧妙利用PCIe總線高帶寬的優(yōu)

2、勢，通過SR-IOV技術(shù)，輔以 FPGA硬件作為運(yùn)算加速平臺，成功設(shè)計(jì)出基于SR-IOV虛擬化技術(shù)的高速密碼卡。該密碼卡兼顧了現(xiàn)有計(jì)算機(jī)硬件系統(tǒng)架構(gòu)，在開啟 SR-IOV功能后，可以更好得適應(yīng)支持 SR-IOV技術(shù)的硬件平臺，為計(jì)算平臺提供了高速的虛擬化密碼服務(wù)。在實(shí)現(xiàn)了傳統(tǒng)密碼卡SHA1密碼算法的硬件加速前提下，借用SR-IOV中VF的特性將其推廣到虛擬機(jī)內(nèi)部，解決軟件模擬密碼卡固有的無法有效進(jìn)行物理隔離的問題，還提供了近乎于傳統(tǒng)PC