Kryptografické zabezpečení pro 100 GbE sítě

Annotation

Anotace / Annotation: Projekt se zabývá zabezpečením vysokorychlostních komunikačních kanálů kritické infrastruktury. Výstupem bude systém kryptografického zabezpečení pro vysokorychlostní síťová zařízení pracující rychlostí 10 až 100 Gb/s. Systém sdružuje silné šifrování datového provozu pomocí síťové karty FPGA a hardwarově chráněné prvky (čipové karty) pro ukládání šifrovacích klíčů a pro implementaci kritických kryptografických algoritmů.

The project deals with the security of high-speed data communication for critical infrastructure. The main result is the cryptographic protection system for high-speed network devices operating at 10 to 100 Gbps. The system combines strong encryption of data traffic through the FPGA network card and hardware-protected elements (smart cards) for storing encryption keys and performing critical cryptographic algorithms.

Výsledky / Results:

• Hardwarová akcelerace kryptografického zabezpečení pro vysokorychlostní sítě / Hardware accelerated cryptographic security for high-speed data network

• Software autentizačního modulu využívající chráněné úložiště / Software for authentication module using the protected storage

• Software symetrického šifrování v FPGA / Symmetric encryption on the FPGA card

• Kryptografická podpora systému HANIC a NetCOPE / Support of cryptography for HANIC and NetCOPE systems

Results

• Implementace symetrického šifrování v FPGA a její optimalizace
• Úprava systému HANIC a NetCOPE