Hardware-verschlüsseltes Modul

[sevren]

hallo,


bei mehreren synology produkten lese ich immer "Hardware-verschlüsseltes Modul"
würde germe mehr erfahren, was für ne verschlüsselung da gemacht wird, wie die funktioniert etc.
konnte nirgends was in erfahrung bringen, bei synology wiki hab ich auch keine infos gefunden.

wäre schön wenn jemand der vielleicht so eine nas mit diesen modul hat was schreiben könnte.

grüse sevren

 

[Matthieu]

Es ist eigentlich nicht direkt ein Verschlüsselungsmodul, sondern ein mathematischer Co-Prozessor. Bei den meisten Architekturen ist der "standardmäßig" IMHO nicht dabei. Synology hat bei diesen Geräten extra Boards verwendet, die einen solchen haben. Diese mathematischen Funktionen werden bei Verschlüsselungen besonder stark beansprucht, bei alltäglichen Operationen sonst dafür kaum. Besonders stark sind PPC-Prozessoren bei solchen Operationen. Synology hat eine Weile versucht ohne diese zu arbeiten, mit der 213+ kommt aber wieder ein Modell mit PPC.

MfG Matthieu

 

[goetz]

Hallo,
ich möchte hier mal noch etwas differenzieren.
ATOM und PPC Prozessoren haben einen mathematischen Coprozessor an Board. Dieser ist für alle Gleitkommaoperationen zuständig. ARM Prozessoren (die in einer DS verbaut sind) haben diesen nicht, hier müssen alle Gleitkommaoperationen per Software emuliert werden (was dauert). Nun haben diese ARM Prozessoren eine sogenannte "security engine", aus dem Datenblatt:

Network security engine with various encryption algorithm support

Bei diesen sind spezielle Verschlüsselungsalgorithmen (AES, MD5, SHA-1 usw.) in Hardware gegossen um diese zu beschleunigen, andere mathematischen Aufgaben werden aber weiterhin per Software emuliert.

Gruß Götz

 

[Matthieu]

@goetz: Ah Danke, wieder was gelernt.

MfG Matthieu

 

[jahlives]

Bei diesen sind spezielle Verschlüsselungsalgorithmen (AES, MD5, SHA-1 usw.) in Hardware gegossen um diese zu beschleunigen, andere mathematischen Aufgaben werden aber weiterhin per Software emuliert.[/quote]
ganz genau genommen sind MD5 und SHA-1 keine Verschlüsselungsalgorithmen, sondern Hash-Algos. Unter Verschlüsselung läuft nur was umkehrbar ist d.h. Zwei-Weg-Funktionen. Hashes lassen sich aber niemals zurückrechnen das es sich dabei um Einwegfunktionen handelt. Könnte man einen Hash zurückrechnen, dann hätte man das Traffic-Problem des Internets aus der Welt geschafft ;-)

 

[itari]

Könnte man einen Hash zurückrechnen, dann hätte man das Traffic-Problem des Internets aus der Welt geschafft ;-)

Interessante Theorie. Ich dachte immer, das Traffic-Problem des Internet ist Absicht, damit die Geheimdienste auch alles aufzeichnen können *gg*

Itari