NXP C29x加密協(xié)處理器系列產品系列

Freescale C29x加密協(xié)處理器系列包括3款高性能的加密協(xié)處理器，針對公鑰操作進行了優(yōu)化。公鑰算法，如RSA、Diffie Hellman和橢圓曲線密碼學（ECC），是數(shù)字簽名和密鑰交換協(xié)議的基礎，使得安全交易成為可能。通過提供公鑰加速功能，C29x能夠使網絡和數(shù)據(jù)中心基礎設施處理由IKE、SSL、DNSSEC和安全BGP驅動的不斷增長的公鑰操作速率，同時支持現(xiàn)代加密所要求的更長密鑰長度。

更長的密鑰長度是一個重要的性能問題。美國國家標準與技術研究院（NIST）建議到2013年將RSA 1024位密鑰全部替換為2048位密鑰。將RSA密鑰的長度加倍會增加計算復雜度5倍或更多。如果系統(tǒng)需要每秒數(shù)千個或更多的事務，則使用C29x進行公鑰卸載是滿足要求的最具成本效益的方法。

許多現(xiàn)代的多核SoC，包括Freescale提供的SoC，提供了加密加速功能，但加密硬件主要面向批量加密性能。集成的公鑰加速性能通常對于具有適度會話建立需求的應用程序而言已經足夠，但是Web 2.0系統(tǒng)，如應用交付控制器、網絡準入控制設備和遠程訪問網關，必須處理更多的每秒連接數(shù)，而集成的公鑰加速會成為性能瓶頸。C29x可以補充集成的批量加密加速功能，同時使這些不同的加密功能能夠獨立擴展。

雖然主要針對公鑰操作，C29x也提供批量加密和散列功能，包括用于IPsec和SSL的安全頭部和尾部處理。

本產品簡介概述了Freescale C29x加密協(xié)處理器系列的特點，并提供了C29x使用示例。