JP4298971B2 - セキュリティ・コプロセッサのためのインターフェース - Google Patents
セキュリティ・コプロセッサのためのインターフェース Download PDFInfo
- Publication number
- JP4298971B2 JP4298971B2 JP2002215500A JP2002215500A JP4298971B2 JP 4298971 B2 JP4298971 B2 JP 4298971B2 JP 2002215500 A JP2002215500 A JP 2002215500A JP 2002215500 A JP2002215500 A JP 2002215500A JP 4298971 B2 JP4298971 B2 JP 4298971B2
- Authority
- JP
- Japan
- Prior art keywords
- requests
- request
- security
- execution units
- coprocessor
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/166—Implementing security features at a particular protocol layer at the transport layer
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Advance Control (AREA)
- Storage Device Security (AREA)
- Multi Processors (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は処理の分野に関する。より詳細には、本発明はセキュリティ・コプロセッサのためのインターフェースに関する。
【０００２】
【従来の技術】
通信ネットワークおよびそのネットワークを使用するユーザの数は増加し続けている。さらに、インターネットを介したＢ２ＢおよびＢ２Ｃに関するオンライン販売も普及し続けている。また、在宅勤務者数も増加し続けている。オンライン販売と在宅勤務のどちらも、異なる通信ネットワークを通して送信している間に保護される必要のある個人データおよび機密データを典型的に伴う通信ネットワークを使用した例である。
【０００３】
したがって、セキュリティ・プロトコル（例えば、トランスポート・レイヤ・セキュリティ（ＴＬＳ）、セキュア・ソケット・レイヤ（ＳＳＬ）３．０、インターネット・プロトコル・セキュリティ（ＩＰＳｅｃ）等）は、遠隔システム間でのセキュア・セッションを確立するために発展してきた。これらのセキュリティ・プロトコルは、遠隔システムがメッセージ交換および計算によってセキュア・セッションを確立する方法を提供し、それによって、異なる通信ネットワークを横断して送信される機密データを安全に、かつ改ざんされずに保つことができる。
【０００４】
図１は、セキュア・セッションを確立するための２相によるクライアント／サーバ交換を示す。第１の相１０５であるセキュリティ・ネゴシエーション相では、ネットワーク要素１０１（クライアント）とネットワーク要素１０３（サーバ）とは、２つのネットワーク要素１０１と１０３の間でセキュリティをネゴシエーションするためにメッセージを交換する。セキュリティのネゴシエーションには、２つのネットワーク要素１０１と１０３が使用すべきアルゴリズム（例えば、ハッシング・アルゴリズム、暗号化アルゴリズム、圧縮アルゴリズム等）を決定することが含まれる。第２の相１０７であるキー交換相では、ネットワーク要素１０１と１０３はキー情報を交換する。第２の相１０７は、選択した公開キーアルゴリズムおよび受け取ったメッセージの認証に基づいてメッセージを交換するネットワーク要素１０１と１０３とを含んでいる。これら２相の特定の基本的なタスクは様々なセキュリティ・プロトコルによって異なるが、セキュア・セッションを確立するための基本的なタスクは、メッセージの受信、メッセージの送信、キーの生成、シークレットの生成、データのハッシング、データの暗号化、データの暗号解読、および乱数の計算を含むことができる。
【０００５】
セキュア・セッションを確立するためのタスクの実行はプロセッサ集中である。ネットワーク要素に対してホスト・プロセッサとして動作する汎用プロセッサは、これらのタスクを実行する場合、それらのタスクのために資源が消費されるのでネットワーク要素のシステム・パフォーマンスは損なわれることになる。不満足なシステム・パフォーマンスの結果は、ネットワーク要素の機能によって（例えば、ルーティング、スイッチング、サービス、ネットワーク接続された格納装置の管理等）様々な方法でネットワークおよびユーザに影響を与える。
【０００６】
ホスト・プロセッサから一部のタスクの負荷を軽減するためにコプロセッサが開発された。ホスト・プロセッサのための特定の基本タスク（例えば、データのハッシュ）を実行するために、いくつかのコプロセッサが開発された。タスク特有のコプロセッサを追加しても、大量のセキュア・セッションを確立するタスクの負荷はホスト・プロセッサから軽減されない。一代替形態は、それぞれが異なるタスクを実行する複数のコプロセッサをネットワークに追加することである。このような代替形態は、物理的な制約（例えば、カードを結合するためのスロット数）によって制限を受けるものであり、ホスト・プロセッサと複数のコプロセッサの間での複数の通信による問題を生じる。
【０００７】
セキュア・セッションを確立するために要求される複数のタスクを実行するために他のコプロセッサが開発された。コプロセッサが暗号オペレーション（例えば、暗号化または暗号解読）、キー・マテリアル生成オペレーション、およびハッシュ・オペレーションを実行することができると仮定する。例えば、サーバが、ＳＳＬ３．０セッションを確立するための要求を受け取ったと仮定する。サーバは、クライアントから受け取ったプリ・マスター・シークレットを暗号解読するためにコプロセッサを呼び出す必要がある。マスター・シークレットおよびキー・マテリアルを生成するために、ホスト・プロセッサはコプロセッサを２０回（ハッシュ・オペレーションにつき１回ずつ）呼び出す必要がある。単一のセキュア・セッションの確立の始めに、ホスト・プロセッサは複数タスクのコプロセッサを２１回呼び出した。この例で説明したように、複数タスクを実行することができるコプロセッサは、ホスト・プロセッサとコプロセッサの間における複数の通信の資源消費の問題は解決しない。
【０００８】
【発明が解決しようとする課題】
これらのコプロセッサを追加したにもかかわらず、セキュア・セッションの確立に伴い依然として大量の資源が消費される。セキュア・セッションの確立は、ホスト・プロセッサと、１つの複数タスク・コプロセッサまたは複数の単一タスク・コプロセッサの間の複数の通信によって生じる待ち時間によって損なわれる危険性がある。ＣＰＵとコプロセッサ間の複数の通信は、システム資源（例えば、バス資源、メモリ資源、クロック周期等）を消費する。システムに対する影響には、１）提供できるセキュア・セッションの数、２）システムが維持できる並行したセキュア・セッションの数が含まれる。
【０００９】
【課題を解決するための手段】
セキュリティ・オペレーションを処理する方法および装置について説明する。一実施態様では、プロセッサには、セキュリティ・オペレーションに対するいくつかの要求を処理するいくつかの実行ユニットが含まれる。いくつかの実行ユニットは、いくつかの要求に格納されているポインタに基づいて、遠隔メモリ内のいくつかの要求に関するいくつかの出力データ構造に対して、いくつかの要求の結果を出力するためのものである。いくつかの実行ユニットは、要求待ち行列内の要求の順番とは異なる順番で結果を出力することができる。プロセッサは、いくつかの実行ユニットに結合されている要求ユニットも含む。要求ユニットは、遠隔メモリ内の要求待ち行列からいくつかの要求の一部を取り出し、また、遠隔メモリからいくつかの要求の一部に対する関連付けられた入力データ構造を取り出すためのものである。さらに、要求ユニットは、いくつかの実行ユニットによる処理の可用性に基づいて、取り出した要求をいくつかの実行ユニットに分配する。
【００１０】
一実施態様は、ホスト・プロセッサ上で実行される方法である。この方法は、ホスト・メモリ内の要求待ち行列にセキュリティ・オペレーションに対するいくつかの要求を格納することを含むが、このいくつかの要求は要求待ち行列内の順番通りである。この方法は、セキュリティ・オペレーションに対するいくつかの要求に関係するデータを、ホスト・メモリ内のいくつかの入力データ構造に格納することを含む。この方法は、さらにホスト・メモリ内のいくつかの出力データ構造を割り振ることを含み、コプロセッサはセキュリティ・オペレーションに対するいくつかの要求の結果をいくつかの出力データ構造に書き込むためのものである。コプロセッサは、要求待ち行列内の順番とは異なる順番で結果を書き込むことができる。さらに、いくつかの要求のそれぞれに対して、ホスト・プロセッサ上で実行するためのスレッドが割り当てられるが、このスレッドは関連付けられた要求に関して出力データ構造に格納されている完了コードの値を定期的に確認する。この完了コードは、その要求がコプロセッサによって完了したことを示している。
【００１１】
一実施態様では、方法は、要求ユニットによってホスト・メモリからセキュリティ・オペレーションに対するいくつかの要求を取り出すことを含むが、このいくつかの要求はホスト・メモリ内の順番通りである。方法は、要求ユニットによってセキュリティ・オペレーションに対するいくつかの要求をいくつかの実行ユニットに分配することも含む。この分配は、いくつかの実行ユニットの可用性に基づいている。さらに、この方法は、いくつかの実行ユニットによってセキュリティ・オペレーションに対するいくつかの要求を処理することも含む。この方法は、ホスト・メモリ内の位置にセキュリティ・オペレーションに対するいくつかの要求の結果を出力することを含むが、結果を出力する順番は、ホスト・メモリ内の要求の順番とは異なってもよい。
【００１２】
【発明の実施の形態】
本発明の実施形態は、これらの実施形態を説明する以下の記述と添付の図面を参照することによって最もよく理解することができるであろう。本明細書に含まれる図面に対する付番方式では、図面内の所与の要素に対する先頭の番号を図面番号に関連付けている。例えば、ホスト・プロセッサ２０２は図２にあるはずである。しかし、異なる図面でも同一の要素に対しては同一の要素番号が付番されている。
【００１３】
セキュリティ・オペレーションを処理する方法および装置を説明する。以下の説明では、本発明の完全な理解を実現するために数多くの特定の細部が記述されている。しかし、本発明はこれら特定の細部なくしても実施することができることを理解されよう。また、本発明を不明瞭にすることを避けるため、周知の回路、構造および技術は示さない。記述した本発明の実施形態はＳＳＬ３．０プロトコルを引用しているが、代替形態は、ＩＰＳｅｃ、ＴＬＳ等の他のセキュリティ・プロトコルに適用することができる。
【００１４】
本明細書では、「セキュリティ・オペレーション」という用語は、基本的なセキュリティ・オペレーションであっても、マクロ・セキュリティ・オペレーションであってもよい。基本的なセキュリティ・オペレーションは、暗号解読オペレーション、暗号化オペレーション、ハッシュ・オペレーション、または値（例えば、シークレット、キー・マテリアル等）を生成するための一群の算術オペレーションであってよい。マクロ・セキュリティ・オペレーションは一群の基本的オペレーションである。
【００１５】
概要
本発明の一形態は、ホスト・プロセッサとセキュリティ・コプロセッサの間でのタスクと結果の通信であり、コプロセッサは複数の実行ユニットを有する。本発明の別の形態はタスクのタイプである。具体的には、コプロセッサが複数の実行ユニットを有する場合に、ホスト・プロセッサがセキュリティ・コプロセッサに転送することのできるマクロ・セキュリティ・オペレーションである。これらの２つの形態は共に使用することができる。例えば、一実施形態では、複数の実行ユニットを有するセキュリティ・コプロセッサは要求を受け取って、連続したフロー機構によって結果を供給する。受け取った要求は相互から独立して扱われ、複数の実行ユニットの使用可能な１つに順番通りに分配されるが、これらの要求はマクロ・セキュリティ・オペレーションである場合があり、完了するのに異なる時間を要する場合があり、順不同に完了され／戻される場合がある。これら２つの形態を共に使用することができるが、これらは相互に依存してはいない。すなわち、マクロ・セキュリティ・オペレーションは、ホスト・プロセッサとセキュリティ・コプロセッサの間でタスクおよび結果を通信するための異なる（例えば、従来技術による）技術と共に使用することができ、また、この逆も可能である。
【００１６】
システムの説明
図２は、本発明の実施形態による、セキュリティ・オペレーションを処理するシステムを示すブロック図である。図２には、ホスト・プロセッサ２０２、ホスト・メモリ２０４、コプロセッサ２１２、および要求処理ユニット２３４が含まれる。ホスト・プロセッサ２０２、ホスト・メモリ２０４、およびコプロセッサ２１２はシステム・バス２１０に結合されている。さらに、ホスト・プロセッサ２０２、ホスト・メモリ２０４、および要求処理ユニット２３４は相互接続されている。一実施形態では、要求処理ユニット２３４は、ホスト・メモリ２０４および／またはプロセッサ２０２に常駐することができ、ホスト・プロセッサ２０２内で実行することができるプロセスまたはタスクでよい。例えば、要求処理ユニット２３４は、ホスト・プロセッサによって実行されるコプロセッサからのドライバでよいが、このドライバはＯｐｅｎＳＳＬとインターフェースをとる。しかし、本発明の実施形態はこのように限定されるものではなく、要求処理ユニット２３４は記述された処理を実行する様々なタイプのハードウェア（例えばデジタル論理）であってよい。
【００１７】
ホスト・メモリ２０４は要求待ち行列２０６、入力データ２０８Ａ〜２０８Ｉ、および出力データ２０９Ａ〜２０９Ｉを格納する。要求待ち行列２０６は、待ち行列の観点で示され、記述される。しかし、本発明の実施形態はこのように限定されるものではなく、要求待ち行列２０６はコプロセッサ２１２に送信されるべき要求を格納するための他のどのようなタイプのデータ構造であってもよいが、これについては以下でより詳細に説明する。一実施形態では、要求待ち行列２０６は巡回待ち行列（リング・バッファ）である。一実施形態では、要求待ち行列２０６への書込ポインタは要求処理ユニット２３４によって維持され、要求待ち行列２０６への読取ポインタはコプロセッサ２１２の要求ユニット２１４によって維持される。したがって、要求処理ユニット２３４は、要求待ち行列２０６に要求を格納するときにその書込ポインタを増分し、要求ユニット２１４は、要求待ち行列２０６から要求を抽出するとき、または取り出すときにその読取ポインタを減分する。
【００１８】
さらに、入力データ２０８Ａ〜２０８Ｉと出力データ２０９Ａ〜２０９Ｉは表に示すようなデータ構造であるが、このようなデータは、オブジェクト指向環境のデータ・オブジェクトなど他のタイプのデータ構造でも格納することができる。一実施形態では、入力データ２０８Ａ〜２０８Ｉはホスト・メモリ２０４に連続して格納される。したがって、コプロセッサ２１２内の要求ユニット２１４は、１つの直接メモリ・アクセス（ＤＭＡ）読取りオペレーションを使用して複数の要求全体から入力データを抽出することができるが、これについては以下でより詳細に説明する。
【００１９】
要求処理ユニット２３４によって要求待ち行列２０６に挿入された要求は、要求のサイズに制約があるため、オペレーション・コードなどの命令、操作されるべきデータ、および要求待ち行列２０６内の要求に入れられないデータ（要求に関係する）を格納するホスト・メモリ２０４内の他の位置へのポインタを含むことができる。特に、要求待ち行列２０６内の要求は、入力データ２０８Ａ〜２０８Ｉの１つを指すことができる。一実施形態では、これらの要求は３２バイトのサイズである。要求のタイプは、図３から図８に関して以下で説明するマクロ・セキュリティ・オペレーションを含めて、異なるセキュリティ・オペレーションを含むことができる。さらに、このようなセキュリティ・オペレーションは、限定はしないが、（１）乱数を生成するための要求、（２）素数を生成するための要求、（３）モジューラ演算を実行するための要求、（４）ハッシュ・オペレーションを実行するための要求、（５）暗号化／暗号解読のためのキーを生成するための要求、（６）ハッシュ・メッセージ認証コード（Ｈ−ＭＡＣ）オペレーションを実行するための要求、（７）ハンドシェーク・ハッシュ・オペレーションを実行するための要求、および（８）終了／検証オペレーションを実行するための要求を含むことができる。
【００２０】
図３は、本発明の実施形態による、コプロセッサ２１２による処理のための要求形式の一例を示す。具体的には、図３は、オペレーション・コード３０２、サイズ３０４、パラメータ３０６、データ長３０８、データ・ポインタ３１０、および結果ポインタ３１２を含む要求形式３００を示す。オペレーション・コード３０２は、ハッシング、モジューラ演算等のためのｏｐ−ｃｏｄｅなどのコプロセッサ２１２によって実行されるべき異なるセキュリティ・オペレーションを識別するｏｐ−ｃｏｄｅを含む。サイズ３０４は、オペレーションのタイプに応じて、そのオペレーションに関係する様々なデータに対してサイズを定義することができる。例えば、モジューラ演算オペレーションに関するサイズ３０４は絶対値のサイズを含むことができ、あるいは、ハッシュ・オペレーションに関するサイズ３０４はハッシュされるべきデータのサイズを含むことができる。
【００２１】
サイズ３０４と同様に、パラメータ３０６は、オペレーションのタイプによって、オペレーションに関係する異なるデータを定義することができる。例えば、暗号化／暗号解読用のキー生成のオペレーションの場合、パラメータ３０６はそのキーに対するプリ・マスターの長さを定義することができる。パラメータ３０６をさらに説明すると、Ｈ−ＭＡＣオペレーションに関するオペレーションについては、パラメータ３０６はシークレットの長さを定義することができる。一実施形態では、パラメータ３０６は、特定のオペレーションに関しては未定義の状態で残される。
【００２２】
データ長３０８は、（要求内で）データ・ポインタ３１０によって示され、要求内で定義されたセキュリティ・オペレーションのためにコプロセッサ２１２にコピーされる、関連付けられた入力データ２０８Ａ〜２０８Ｉ内のデータ構造の長さを定義する。関連付けられた入力データ２０８Ａ〜２０８Ｉに格納され、データ・ポインタ３１０によって指し示されるデータ構造は、実行されるべきセキュリティ・オペレーションのタイプに応じて様々なデータを含むことができる。一実施形態では、所与のオペレーションに関してはこの追加データ構造は必要とされず、したがってデータ・ポインタ３１０は使用されない。例えば、乱数を生成するオペレーションの場合、入力データ２０８Ａ〜２０８Ｉには入力データは１つも格納されていない。このようなデータ構造に格納されるべきデータのタイプの説明に役立てるために、キー生成オペレーションの場合、データ構造はクライアント乱数、サーバ乱数、ラベルおよびプリ・マスター番号を含めることができる。
【００２３】
結果ポインタ３１２は、コプロセッサ２１２がデータ構造に出力結果を書き込むことができる場合、ホスト・メモリ２０４内の位置（出力データ２０９Ａ〜２０９Ｉの１つ）を定義する。一実施形態では、この書込みオペレーションはＤＭＡ書込みオペレーションによって実行される。さらに、一実施形態では、このデータ構造の最後に完了コードが入れられる（以下でさらに説明する）。説明に役立てるためにキー生成オペレーションにもう一度戻ると、関連付けられた出力データ２０９Ａ〜２０９Ｉに格納されているデータ構造は、マスター・キー、キー・マテリアル、および完了コードを含むことができる。
【００２４】
図２に戻って、コプロセッサ２１２は、相互に結合されているＰｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ（ＰＣＩ）ユニット２３０、ｌｉｇｈｔｅｎｉｎｇ ｄａｔａ ｔｒａｎｓｐｏｒｔ（ＬＤＴ）ユニット２３２、キーユニット２４４、要求ユニット２１４、ドアベル・レジスタ２２０、実行ユニット２１６Ａ〜２１６Ｉ、実行ユニット２１７Ａ〜２１７Ｉ、乱数ジェネレータ・ユニット２１８、および要求バッファ２２２を含む。さらに、ＰＣＩユニット２３０とＬＤＴユニット２３２はシステム・バス２１０に結合されている。ＰＣＩユニット２３０とＬＤＴユニット２３２は、コプロセッサ２１２とホスト・メモリ２０４の様々な構成要素、ホスト・プロセッサ２０２、および要求処理ユニット２３４の間で通信を実現する。ＰＣＩユニットとＬＤＴユニットがシステム・バスに結合するために使用される一実施形態が説明されているが、代替形態は様々なバスを使用することができる。
【００２５】
いくつかの実行ユニット２１６および２１７と、いくつかの乱数ジェネレータ・ユニット２１８は、限定するためではなく例示の目的で示されており、コプロセッサ２１２内にはこれらのユニットより少ない数でも多い数でも含むことができる。実行ユニット２１７Ａ〜２１７Ｉのより詳細な図面およびオペレーションを、図８に関連して以下で説明する。乱数ジェネレータ・ユニット２１８は、キーの生成のために乱数を生成する。キーユニット２４４は、様々なセキュリティ・オペレーションを処理するために後で使用することのできる、実行ユニット２１７Ａ〜２１７Ｉに対するキーをコプロセッサ２１２内にローカルに格納することができ、コプロセッサ２１２の外部にあるメモリからそのようなキーを取り出すことは必要としない。要求ユニット２１４は、ドアベル・レジスタ２２０に挿入された値に基づいて要求待ち行列２０６内の要求を抽出し、その要求を処理するために実行ユニット２１７Ａ〜２１７Ｉに分配するが、これについては以下でより詳細に説明する。要求バッファ２２２は、実行ユニット２１６〜２１７が処理するために要求ユニット２１４が抽出した要求を格納することができる。
【００２６】
マクロ・セキュリティ・オペレーション
図４は、本発明の一実施形態によるセキュアなＳＳＬ３．０セッションの確立の一例を示す図面である。図４では、クライアント４０１とサーバ４０３は、セキュア・セッションを確立するためにハンドシェーク・メッセージを交換する。サーバ４０３はコプロセッサ２１２に対してセキュリティ・オペレーション４０７、４０９、４２３、および４２５のセットを送る。ホスト・プロセッサ２１０からコプロセッサ２１２に送信されるセキュリティ・オペレーションのセットのそれぞれは、基本的なセキュリティ・オペレーションであっても、マクロ・セキュリティ・オペレーションであってもよい。図４に示した実施形態では、セキュリティ・オペレーション４０９、４２３、および４２５のセットはマクロ・セキュリティ・オペレーションである。各マクロ・セキュリティ・オペレーションは、コプロセッサ２１２の実行ユニット２１６〜２１７の１つによって実行される。
【００２７】
クライアント４０１は、最初にクライアント・ハロー・メッセージ４０５をサーバ４０３に送る。クライアント４０３は、任意選択で追加メッセージを送ることができる。サーバ４０３のホスト・プロセッサ２０１は、コプロセッサ２１２が実行すべき乱数セキュリティ・オペレーション４０７を呼び出す。乱数ジェネレータ２１８は、乱数オペレーション４０７に応答して一つまたは複数の乱数を生成し、格納する。本発明の一実施形態では、乱数オペレーション４０７は、単一の乱数を生成する基本的なセキュリティ・オペレーションである。本発明の別の実施形態では、乱数セキュリティ・オペレーションは、乱数のベクトルを生成するマクロ・セキュリティ・オペレーションである。本発明の代替形態では、ホスト・プロセッサ２０１は、コプロセッサ２１２とは別個に配置されている乱数ジェネレータ２１８が実行すべき乱数オペレーション４０７を呼び出す。本発明の別の実施形態では、乱数はセッションを確立する前に生成される。一つまたは複数の乱数が生成された後で、サーバ４０３はセキュリティ・ネゴシエーション・オペレーション４０９をコプロセッサ２１２に送る。
【００２８】
セキュリティ・ネゴシエーション・オペレーション４０９を実行した後、コプロセッサ２１２は蓄積されたハンドシェーク・メッセージ（クライアント・ハロー４０５およびいかなる任意選択のメッセージ）の部分ハッシュを作成する。サーバ４０３は、一つまたは複数の乱数と、コプロセッサ２１２によるセキュリティ・ネゴシエーション・オペレーション４０９の実行によって得られるデータとを使用して、クライアント４０１に送信されるメッセージのセットを作成する。サーバ４０３は、サーバ・ハロー・メッセージ４１１、証明書４１３、およびサーバのハロー終了メッセージ４１５を送る。本発明の別の実施形態では、追加の任意選択メッセージがクライアント４０１に送信される。
【００２９】
ＳＳＬ３．０のセキュア・セッションを確立するキー交換相では、クライアント４０１はクライアント・キー交換メッセージ４１７、暗号スペック変更メッセージ４１９、およびクライアント終了メッセージ４２１を送る。サーバ４０３がこのメッセージ４１７、４１９および４２１のセットを受け取った後、サーバ４０３上のホスト・プロセッサ２０１は、コプロセッサ２１２が実行すべきキー交換オペレーション４２３および終了オペレーション４２５を呼び出す。キー交換セキュリティ・オペレーション４２３を実行した結果、コプロセッサ２１２は１）暗号解読したプリ・マスター・シークレットと、２）マスター・シークレットおよびキー・マテリアルと、３）蓄積されたハンドシェーク・メッセージの部分ハッシュ（ハッシュされたクライアント・ハロー４０５およびメッセージ４１７、４１９および４２１のセット）とを作成する。終了オペレーション４２５を実行した結果、コプロセッサ２１２は、１）暗号解読したクライアントの終了メッセージと、２）クライアントの終了メッセージ４２１に対する終了ハッシュと、３）サーバの終了メッセージ４２９に対する終了ハッシュと、４）メッセージ認証コード（ＭＡＣ）付きの暗号化されたサーバの終了メッセージとを生成する。キー交換オペレーション４２３および終了オペレーション４２５からのデータを使用して、サーバ４０３は、１）クライアントから受け取ったメッセージを検証し、２）暗号スペック変更メッセージ４２７およびサーバの終了メッセージ４２９をクライアント４０１に送る。
【００３０】
図５は、本発明の一実施形態による図４に示したマクロ・セキュリティ・オペレーションのための基本的セキュリティ・オペレーションのグループを示す表である。「マクロ・セキュリティ・オペレーション」と標示された欄では、ネゴシエーション・セキュリティ・オペレーション４０７、キー交換オペレーション４０９、および終了オペレーション４２５が識別される。この表は、これらのマクロ・セキュリティ・オペレーションのそれぞれを実行するときに、コプロセッサ２１２の実行ユニット２１６〜２１７の１つが実行する基本的セキュリティ・オペレーションのグループを示している。セキュリティ・ネゴシエーション・オペレーション４０７を実行するときに、実行ユニット２１６〜２１７の１つは２つのハッシュ・オペレーションを実行する。キー交換オペレーション４０９を実行するために、実行ユニット２１６〜２１７の１つは１）暗号解読オペレーション、２）一群のモジューラ演算オペレーション、および３）２２のハッシュ・オペレーション（ＴＬＳに従ってセキュア・セッションを確立する場合は７８のハッシュ・オペレーション）を実行する。セキュリティ・ネゴシエーション・オペレーション４０７を実行するために、実行ユニット２１６〜２１７の１つは、本発明の一実施形態に従ってＳＳＬ３．０のための２３の基本的なセキュリティ・オペレーションを実行することになる。終了オペレーション４０９を実行するために、実行ユニット２１６〜２１７の１つは、１）暗号解読オペレーション、２）暗号化オペレーション、および３）１２のハッシュ・オペレーションを実行する。終了オペレーション４０７を実行する実行ユニット２１６〜２１７の１つは、１４の基本的なセキュリティ・オペレーションを実行する。
【００３１】
基本的なセキュリティ・オペレーションをマクロ・セキュリティ・オペレーションに関連付けることは、様々な方法で実施することができる。記述した発明の様々な実施形態は、セキュリティ・プロトコル、データ依存性等を含めることのできる要因にそれぞれ基づくマクロ・セキュリティ・オペレーションに対して基本的なセキュリティ・オペレーションをグループ化することができる。
【００３２】
図６は、本発明の一実施形態によるセキュア・セッションの確立の一例を示す図面である。図６では、図４で示したセキュア・セッションの確立に対して、マクロ・セキュリティ・オペレーションの異なる一実施形態を示す。図６では、マクロ・セキュリティ・オペレーション４０７、４０９および４２３ではなく、サーバ・フル・ハンドシェーク・オペレーション６０１が呼び出される。サーバ・フル・ハンドシェーク・マクロ・セキュリティ・オペレーション６０１は、サーバ４０３がクライアント４０１からメッセージ４１７、４１９および４２１のセットを受け取った後で呼び出される。単一呼び出しによって、コプロセッサ２１２（乱数の呼び出しは含まない）は、セキュア・セッションを確立するためにホスト・プロセッサ２０１に必須のデータを供給する。
【００３３】
図７は、本発明の一実施形態によるサーバ・フル・ハンドシェーク・オペレーション７０１のための一群の基本的オペレーションを示す表である。サーバ・フル・ハンドシェーク・オペレーション６０１を実行する実行ユニット２１６〜２１７の１つは、１）暗号解読オペレーション、２）暗号化オペレーション、３）モジュラ計算オペレーション、および４）３５のハッシュ・オペレーションの基本的なセキュリティ・オペレーションを実行する。したがって、この実行ユニットは、サーバ・フル・ハンドシェーク・オペレーション６０１を完了するために、約３９の基本的セキュリティ・オペレーションを実行する。このサーバ・フル・ハンドシェーク・オペレーション６０１の例では、クライアントの終了メッセージ４２１は暗号解読されない。クライアントの終了メッセージ４２１は暗号解読されないのは、予想されるクライアントの終了メッセージがコプロセッサ２１２によって作成されるからである。サーバ４０３は、実際にクライアントの終了メッセージ４２１を受け取る前に既にそのクライアントの終了メッセージ４２１の内容を認識しているので、予想されるクライアントの終了メッセージを作成し、それを使用して、受け取ったクライアントの終了メッセージ４２１を暗号解読せずにそのクライアントの終了メッセージ４２１を認証することができる。
【００３４】
クライアント・フル・ハンドシェーク・オペレーションは、予想されるサーバの終了メッセージを作成することができる。コプロセッサ２１２を有するクライアントは、クライアント・フル・ハンドシェーク・オペレーションによって、サーバ４０１からサーバの終了メッセージ４２９を受け取る前にセキュア・セッションを確立するための、コプロセッサ２１２に対する単一呼出しを実行することができる。
【００３５】
したがって、図４から７は、マクロ・セキュリティ・オペレーションを形成するために、基本的セキュリティ・オペレーションをグループ化することのできる方法のいくつかの例を示す。このような基本的セキュリティ・オペレーションのどのような組み合わせでも、本発明の範囲に含まれることを理解されたい。マクロ・セキュリティ・オペレーションによって、ホスト・プロセッサ２０１と、クライアント４０１またはサーバ４０３のコプロセッサ２１２との間で、限られた数の通信によるセキュア・セッションを確立することができる。通信数を少なくすることによってシステム資源の消費が低減される。システム資源の消費が低減されると、システム・パフォーマンスが低下することが防止される。さらに、セキュア・セッションをより高速に確立することができ、かつ、より多くのセキュア・セッションを維持することができる。具体的には、マクロ・セキュリティ・オペレーションの処理に要する処理量は基本的セキュリティ・オペレーションよりも多いので、セキュリティ・コプロセッサの様々な実行ユニットに対してオペレーションを割り当てると、その割り当てに伴うオーバーヘッドがあるにも係わらず、より多くのスループットが可能になる。
【００３６】
図８は、本発明の一実施形態による実行ユニット２１６〜２１７の１つを示す図面である。図８では、マイクロコード・ブロック８０１がマイクロコントローラ・ブロック８０３に結合されている。マイクロコントローラ・ブロック８０３は実行待ち行列ブロック８０５に結合されている。実行待ち行列ブロック８０５は基本的セキュリティ・オペレーション・ブロックのセットに結合されている。この基本的セキュリティ・オペレーション・ブロックには、拡張暗号化規格（ＡＥＳ）ブロック８０７、トリプル・データ暗号化規格（３ＤＥＳ）ブロック８０９、モジューラ指数(modular exponentiation)ブロック８１１、ハッシュ・ブロック８１３、単純算術および論理ブロック８１５、および仮定のＲＣ４（登録商標）ブロック８１９が含まれる。本発明の代替形態は、この基本的セキュリティ・オペレーション・ブロックにさらに基本的セキュリティ・オペレーション・ブロックを追加することも、これより少なくすることもできる。バス８２１は基本的セキュリティ・オペレーション・ブロック８０７、８０９、８１１、８１３、８１９と、レジスタ・ファイル・ブロック８１７を結合する。
【００３７】
マイクロコード・ブロック８０１は、セキュリティ・オペレーションを１つまたは複数の基本的セキュリティ・オペレーションに翻訳し、その１つまたは複数の基本的セキュリティ・オペレーションをマイクロコントローラ・ブロック８０３に渡す。マイクロコントローラ・ブロック８０３は、レジスタ・ファイル８１７から、それぞれの基本的セキュリティ・オペレーションに対して該当するデータを取り出す。基本的セキュリティ・オペレーションは、マイクロコントローラ・ブロック８０３によって実行待ち行列８０５に入れられる。ある基本的セキュリティ・オペレーションに対応する基本的セキュリティ・オペレーション・ブロックが、その基本的セキュリティ・オペレーションを実行することができるとき、実行待ち行列８０５はその基本的セキュリティ・オペレーションを該当する基本的セキュリティ・オペレーション・ブロック８０７、８０９、８１１、８１３、８１５、または８１９にプッシュする。基本的セキュリティ・オペレーション・ブロック８０７、８０９、８１１、８１３、８１５、または８１９によるその基本的セキュリティ・オペレーションの実行が完了すると、その基本的セキュリティ・オペレーション・ブロックは、その結果をレジスタ・ファイル８１７またはバス８２１に渡す。ホスト・プロセッサ２０１からの要求のセキュリティ・オペレーション（マクロまたは基本的セキュリティ・オペレーション）の結果は、実行ユニット２１６〜２１７によってＤＭＡ転送を使用してメイン・メモリの該当位置まで転送される。
【００３８】
一実施形態は、各実行ユニットが固有のマイクロコード・ブロックを有するように示しているが、代替形態は１つまたは複数の実行ユニットに単一マイクロコード・ブロックを共有させる。さらに別の実施形態は、中央マイクロコード・ブロック（例えば、ＳＲＡＭ）を有するが、その内容は、次回の電源投入時に実行ユニットのそれぞれの中にあるローカル・マイクロコード・ブロックにロードされる。１つまたは複数のマイクロコード・ブロックの構成に関係なく、特定の実施形態では、実行されるべきセキュリティ・オペレーション（マクロおよび／または基本的セキュリティ・オペレーション）を選択する上での柔軟性を考慮して、マイクロコード・ブロックは再プログラム可能である。
【００３９】
ストレージ・ファームへのルータ、スイッチ、アクセス等として動作するネットワーク要素は、１つまたは複数のセキュア・セッションを確立することができる。このネットワーク要素は、マクロ・セキュリティ・オペレーションによって、大量のシステム資源を消費することなく複数のセキュア・セッションを確立することができる。さらに、このセキュア・セッションはマクロ・セキュリティ・オペレーションによってさらに高速に確立することができる。
【００４０】
例えば、コプロセッサ２１２は、セキュアなＳＳＬ３．０セッションを確立するための３つの要求を受け取ることができる。サーバ・フル・ハンドシェーク・オペレーション７０１が実施される場合、ホスト・プロセッサ２０１は、コプロセッサ２１２を呼び出すことによってセキュア・セッションを確立することができる。実行ユニット２１６〜２１７は、その３つのオペレーションを並行して実行することができる。マクロ・セキュリティ・オペレーションのより細分化されたセットを、図４および図５に示すマクロ・セキュリティ・オペレーションに類似したサーバ上で実施することができる。例えば、図４および図５に示したマクロ・セキュリティ・オペレーションは、セキュア・セッションに対する２つの要求を既に受信しているサーバ４０３上で実施することができる。その２つの要求されたセッションのそれぞれに対してクライアント・キー交換オペレーション４２３を実行するためにホスト・プロセッサ２０１がコプロセッサ２１２を呼び出した後、サーバ４０３はセキュア・セッションに対する第３の要求を受け取る。この第３のセキュア・セッションに対するセキュリティ・ネゴシエーション・オペレーション４０９を実行するために、ホスト・プロセッサ２０１はコプロセッサ２１２を呼び出す。コプロセッサ２１２の要求ユニット２１４は、実行ユニット２１６〜２１７の２つに対して２つのクライアント・キー交換オペレーション４２３を発行した後で、実行ユニット２１６〜２１７の１つに対してセキュリティ・ネゴシエーション・オペレーション４０９を発行するが、セキュリティ・ネゴシエーション・オペレーション４０９を実行する実行ユニット２１６〜２１７の１つは、実行ユニット２１６〜２１７の別の２つがそれらのオペレーションの実行を完了する前に（セキュリティ・ネゴシエーション・オペレーション４０９がキー交換オペレーション４２３よりも短時間しか要しないと仮定して）、オペレーション４０９の実行を完了することになる。したがって、ホスト・プロセッサ２０１からのオペレーションは、実行ユニット２１６〜２１７に対して順番通りに発行することができるが、実行ユニット２１６〜２１７はそれらを順不同で完了することができる。
【００４１】
セキュア・セッションを確立するための機能を実行するためにコプロセッサ２１２を利用することによって、システムおよびそのホスト・プロセッサ２０１の効率が高められる。コプロセッサ２１２１は、消費されるホスト・プロセッサ２０１の資源を低減することによって、セキュア・セッションの確立を可能にする。より多くのセキュア・セッションをさらに高速に確立することができる。さらに、セキュリティ機能のために既に費やされた資源をホスト・プロセッサ２０１が使用することができるので、システムの全体的なパフォーマンスも高められることになる。これらのホスト・プロセッサ２０１の資源は、システム監視、トラフィック監視等に適用することができる。
【００４２】
さらに、実行ユニット２１６〜２１７の並行した順不同の特性は、セキュリティ・オペレーションを実施するために柔軟性を実現する。変化する顧客ニーズに合わせるために、様々な細分化レベルのマクロ・セキュリティ・オペレーションを実施することができる。順不同の完了を可能にする実施形態を示したが、代替形態は、要求の順番通りの完了を要求するためのハードウェアを含む。
【００４３】
一実施形態では、要求処理ユニット２３４はホスト・プロセッサが実行するコプロセッサ・ドライバである。本発明の一実施形態では、コプロセッサ・ドライバはＯｐｅｎＳＳＬの修正版とインターフェースをとる。ＯｐｅｎＳＳＬの修正版は、基本的セキュリティ・オペレーションとは反対に、マクロ・セキュリティ・オペレーションをドライバに伝達するように変更される。
【００４４】
要求処理ユニット２３４によるセキュリティ・オペレーションの処理
マクロ・セキュリティ・オペレーションを使用することによって、所与のセキュア・セッションに関するホスト・プロセッサとセキュリティ・コプロセッサとの間の通信数を減少させると、システム・パフォーマンスを高めることができるが、コプロセッサのアーキテクチャに対してより伝わり易いタスクおよび結果の伝達方法は、ホスト・プロセッサとセキュリティ・コプロセッサとの間におけるパフォーマンスを高めることができる。具体的には、既に指摘したように、本発明の別の形態は、コプロセッサが複数の実行ユニットを有する場合に、ホスト・プロセッサとセキュリティ・コプロセッサとの間でのタスクと結果の伝達である。より具体的には、連続的フロー可能なタスクの引き渡しおよび結果返還の機構が使用される。連続的フロー可能なタスクの引き渡しおよび結果返還の機構によって、ホスト・プロセッサは連続してタスクを追加することができ（待ち行列が満杯でない限り）、セキュリティ・コプロセッサは連続して結果を返還することができる（ホスト・プロセッサがセキュリティ・コプロセッサに別の作業ブロックを転送できる前にコプロセッサが完了すべき作業ブロックを必要とする機構とは反対に）。図２、９および１０は、非割込み駆動型の連続的フロー機構の一実施形態を説明しているが、代替形態は様々なフロー機構を使用することができる。
【００４５】
セキュリティ・オペレーションの処理をさらに説明するために、図９は、本発明の実施形態による要求処理ユニット２３４（図２を参照のこと）による要求の処理の流れ図を示す。方法９００は、処理ブロック９０２で、セキュリティ・オペレーションに対するいくつかの要求の１つを受け取ることから始まる。一実施形態では、この要求は、前述したマクロ・オペレーションおよび／または基本的オペレーションを含む。一実施形態では、処理ブロック９０４で、要求処理ユニット２３４は、その要求に関連するデータ、例えばセキュリティ・オペレーションに対するオペランドなどを入力データ２０８Ａ〜２０８Ｉの１つに格納する。特に、このデータは、要求待ち行列２０６への入口点に課されるサイズの制約のために要求待ち行列２０６の外部に格納するように要求することができる。一実施形態では、関連するデータのすべてを要求待ち行列２０６内の要求内に格納することができるので、追加データの格納は要求されない。
【００４６】
さらに、処理ブロック９０６で、要求処理ユニット２３４は、出力データ２０９Ａ〜２０９Ｉのメモリ空間を要求待ち行列２０６に格納されるべきそれらの要求に割り当てる。一実施形態では、要求処理ユニット２３４は、関連する出力データ２０９Ａ〜２０９Ｉ内の完了コードの値を、その要求が完了していないことを示す値にセットする。例えば、そのような一実施形態では、値０はその要求が完了したことを示し、したがって、要求処理ユニット２３４はこの値を非０の番号にセットする。
【００４７】
さらに、処理ブロック９０８で、要求処理ユニット２３４は要求待ち行列をロックする。したがって、このようにロックすることによって、他のユニットまたは処理が、要求待ち行列２０６への書込要求から除外される。要求待ち行列２０６をロックするために様々な技術を使用することができるが、一実施形態では、要求処理ユニット２３４は、セマフォーを使用したソフトウェア・ロックによって要求待ち行列２０６をロックする。処理ブロック９１０で、要求処理ユニット２３４は、１つまたは複数の要求を要求待ち行列２０６に追加する。図３を参照しながら既に述べたように、要求は、コプロセッサ２１２内のユニットが実行するべきオペレーション・コード、入力データ２０８Ａ〜２０８Ｉの１つに格納されているオペレーションに関係する他のデータを指すポインタ、および所与の要求の完了後にコプロセッサ２１２によって出力結果が入れられるホスト・メモリ２０４内の位置、例えば出力データ２０９Ａ〜２０９Ｉへのポインタを含むことができる。処理ブロック９１２で、要求処理ユニット２３４は、１つまたは複数の要求を追加した後で、要求待ち行列２０６をアンロックする。
【００４８】
処理ブロック９１４で、要求処理ユニット２３４は、要求待ち行列２０６に追加された１つまたは複数の要求の数をドアベル・レジスタ２２０（コプロセッサ２１２に配置される）に書き込む。一実施形態では、この書込みオペレーションは直接メモリ・アクセス（ＤＭＡ）書込みオペレーションによって実行される。レジスタとして記述したが、ドアベル・レジスタ２２０に格納されるべきデータは、コプロセッサ２１２内の他のいかなるタイプのメモリをも含むことができる。
【００４９】
処理ブロック９１６で、要求処理ユニット２３４は、ホスト・プロセッサ２０２上の実行のためのスレッドを生成することもできる。一実施形態では、スレッドは、ＳＳＬ３．０セッションなどの所与のセキュリティ・セッションに対して作成される。一実施形態では、要求処理ユニット２３４は、要求待ち行列２０６に挿入される要求ごとに異なるスレッドを作成する。処理ブロック９１８で、これらのスレッドは、関係する出力データ２０９Ａ〜２０９Ｉに格納されている完了コードを監視することによって、それらの関連する要求が完了したかどうかを確認する。
【００５０】
一実施形態では、要求処理ユニット３２４は、関連する要求が要求待ち行列２０６に入れられるとスレッドをスリープさせ、そのスレッドを起こすためにタイマーをセットする。したがって、そのスレッドは、処理を開始する際に、その要求が完了したかどうかを判定するために、関係する出力データ２０９Ａ〜２０９Ｉ内の完了コードを確認する。一実施形態では、要求処理ユニット２３４は、実行されるべき特定の要求に基づいてこのタイマーの値をセットする。例えば、乱数を生成するための第１の要求が、キー生成オペレーションへの第２の要求よりも短期間で、コプロセッサ２１２によって典型的に処理される場合、要求処理ユニット２３４はそれに従ってそれらのタイマーの値をセットする。すなわち、第１の要求は、第２の要求よりも短期間のタイマーを有するということである。一実施形態では、要求処理ユニット２３４は、所定の期間だけそのスレッドを起きた状態で保ち、その要求がその期間中に完了しなかったと判断した場合、そのスレッドをスリープさせる。一実施形態では、要求処理ユニット２３４は、所与の要求に対してコプロセッサ２１２が完了コードをセットする直前にブロックする。完了コードを確認するために要求処理ユニット１３４がスレッドを使用する実施形態を説明したが、代替形態は、他の機構を使用することができる（例えば、要求処理ユニット１３４は完了コードのそれぞれを確認することができる）。
【００５１】
一実施形態では、コプロセッサ１１２が要求を完了すると、関連するスレッドはその要求、関連する入力データ２０８および／または出力データ２０９をホスト・メモリ２０４から削除することができる。一実施形態では、要求が要求ユニット２１４から抽出されると、要求および関連する入力データ２０８は要求待ち行列２０６から削除されるが、出力データ２０９の内容を持ってスレッドが終了すると、関連するスレッドによって関連する出力データ２０９が削除される。
【００５２】
コプロセッサ２１２によるセキュリティ・オペレーションの処理
図１０は、本発明の実施形態によるコプロセッサ２１２が要求する処理の流れ図である。方法１０００は、処理ブロック１００２で、要求ユニット２１４によってドアベル・レジスタ２２０をポーリングすることから始まる。このドアベル・レジスタ２２０のポーリングは、１つの処理ブロックで示される。しかし、本発明の実施形態は、このように限定されるものではなく、このドアベル・レジスタ２２０のポーリングを定期的に実行することができ、したがって要求ユニット２１４は、他の処理ブロックに示されている機能が実行されている間にこのポーリングを実行することができる。例えば、要求ユニット２１４によるこのポーリングは、実行ユニット２１６〜２１７の１つが要求を処理しているのと同時に実行することができる（後述する処理ブロック１０１２において）。一実施形態では、要求ユニット２１４はすべてのクロック周期でドアベル・レジスタ２２０をポーリングする。
【００５３】
さらに、処理決定ブロック１００４で、要求ユニット２１４は、要求待ち行列２０６が要求を含むかどうかを、ドアベル・レジスタ２２０に格納されている値に基づいて判定する。要求ユニット２１４は、要求待ち行列２０６のサイズと位置を決定するために、コプロセッサ２１２にローカルないくつかのメモリ位置にアクセスすることができる。第１のメモリ位置は要求待ち行列２０６の基底アドレスであり、第２のメモリ位置は要求待ち行列２０６の長さである。一実施形態では、これらのメモリ位置はコプロセッサ２１２内のレジスタである。一実施形態では、要求処理ユニット２３４は、初期化中にこれらのメモリ位置を適切な値にセットする。
【００５４】
一実施形態では、要求処理ユニット２３４によってドアベル・レジスタ２２０に格納された値は、要求待ち行列２０６に追加された要求の数である（要求待ち行列２０６の合計要求数でなく）。したがって、要求待ち行列２０６に要求が含まれないと判定した場合、処理ブロック１００２で要求ユニット２１４はドアベル・レジスタ２２０を再度ポーリングする。反対に、要求待ち行列２０６に要求が含まれると判定した場合、処理ブロック１００６で、要求ユニット２１４は、要求待ち行列２０６の合計要求数でカウンタを更新する。一実施形態では、このカウンタは、レジスタなどの、コプロセッサ２１２内のローカル・メモリである。このカウンタの更新の説明に役立てるために、このカウンタに格納されている値が２５であり、ドアベル・レジスタ２２０が値５を有する場合、要求ユニット２１４はこれら２つの値を加算して（合計３０とし）、その和をカウンタに格納する。さらに、処理ブロック１００８で、要求ユニット２１４は、ドアベル・レジスタ２２０に格納されている値を０にリセットする。
【００５５】
しかし、本発明の実施形態は、このように限定されるものではなく、要求待ち行列２０６内の要求数を追跡する際に別の技術を採用することができる。例えば、一実施形態では、要求待ち行列２０６内の合計要求数を格納するために１つのメモリ位置が使用されるが、これは要求処理ユニット２３４および要求ユニット２１４の両方によって、例えば複数ユニットが単一メモリ位置を更新することを可能にするセマフォーを使用して更新することができる。
【００５６】
処理ブロック１００６では、要求ユニット２１４は、いくつかの実行ユニット２１６〜２１７の１つが要求を処理できるかどうか、かつ／またはコプロセッサ２１２の要求バッファ２２２内の空間が要求待ち行列２０６から抽出した要求を格納できるかどうかを判定する。特に、一実施形態では、実行ユニット２１６〜２１７の１つによって処理されるべき要求待ち行列２０６から受け取った要求を格納するためにコプロセッサ２１２は要求バッファ２２２を含む。図８に示す前述の実施形態のように、いくつかの実行ユニット２１６〜２１７のそれぞれは、このようなユニットに対して、限定はしないが前述のような（異なる要求の説明に関連して）オペレーションを含めて、いくつかの異なるセキュリティ・オペレーションを実行することを可能にするマイクロコードを含むか、またはそのようなマイクロコードに対するアクセス権を有する。すなわち、実行ユニット２１６〜２１７の所与の１つは、ハッシュ・オペレーションなどの所与の機能に限定されるものではないが、別の実行ユニット２１６〜２１７の１つはセキュリティ・オペレーションのためのキーの生成に限定される。そうではなく、いくつかの実行ユニット２１６〜２１７のそれぞれは、いくつかの異なる基本的およびマクロ・セキュリティ・オペレーションを実行することができる。
【００５７】
処理決定ブロック１０１０で、コプロセッサ２１２には要求をローカルに格納するために使用可能なバッファ空間がないかどうか、かつ／またはそのような要求を処理するために使用可能な実行ユニット２１６〜２１７があるかどうかを判定する際、要求ユニット２１４はこの使用可能なバッファ空間または実行ユニット２１６〜２１７に関して確認を続ける。一実施形態では、要求ユニット２１４は、コプロセッサ２１２内の実行ユニット２１６〜２１７または他の制御回路から受け取った信号からそのような可用性を判定することができる。反対に、要求をローカルに格納するために使用可能なコプロセッサ２１２内のバッファ空間、および／または、そのような要求を処理するために使用可能な実行ユニット２１６〜２１７があると判定した場合、処理ブロック１０１２で、要求ユニット２１４は要求待ち行列２０６から１つまたは複数の要求を取り出す。一実施形態では、要求ユニット２１４は、ＤＭＡ読取りオペレーションを使用して要求待ち行列２０６から１つまたは複数のそのような要求を取り出す。
【００５８】
さらに、処理ブロック１０１４で、要求ユニット２１４は、それらの要求に関する関連する入力データ２０８Ａ〜２０８Ｉをホスト・メモリ２０４から取り出す。一実施形態では、入力データ２０８Ａ〜２０８Ｉはホスト・メモリ２０４に連続して格納される。このような一実施形態では、要求ユニット２１４は、そのようなデータが連続して格納されているということから、単一ＤＭＡ読取を使用してこの関連する入力データ２０８Ａ〜２０８Ｉを取り出す。したがって、複数の要求をコプロセッサ２１２１に転送するためには２つのＤＭＡオペレーションだけでよく、したがって、所与のセキュリティ・オペレーションに関する全体の処理速度は向上する。
【００５９】
処理ブロック１０１６で、コプロセッサ内のユニット（要求ユニット２１４、実行ユニット２１６〜２１７、および乱数ジェネレータ・ユニット２１８を含む）は要求を処理する。要求ユニット２１４は、これらの取り出された要求を実行ユニット２１６〜２１７および乱数ジェネレータ・ユニット２１８に分配または与える。一実施形態において、各実行ユニット２１６〜２１７は、受け取った様々なタイプのいかなるセキュリティ・オペレーションでも処理することができるので、要求ユニット２１４は、そのような要求の処理のために使用可能な実行ユニット２１６〜２１７の第１の実行ユニットに要求を送ることができる。
【００６０】
処理ブロック１０１６で、所与の要求に関して、実行ユニット２１６〜２１７の１つが要求の処理を完了すると、この実行ユニット２１６〜２１７は、要求の結果ポインタ２１２（図３に示す）が指すホスト・メモリ２０４内の位置（出力データ２０９Ａ〜２０９Ｉの１つ）にこの要求の結果を格納する。要求内のオペレーションの実際の結果に加え、実行ユニット２１６〜２１７は完了コード内に値、例えば要求が完了したことを示す非０値などを書き込む。一実施形態では、実行ユニット２１６〜２１７は、ＤＭＡ書込みオペレーションを使用して結果および完了コードを書き込む。したがって、一実施形態では、所与の要求（要求に対するＤＭＡ読取、入力データに対するＤＭＡ読取、および出力結果に対するＤＭＡ書込を含む）に対して合計３つのＤＭＡオペレーションが必要となる。さらに、所与のＤＭＡオペレーションについてはホスト・メモリ２０４から複数の要求を読み取ることができるので、ＤＭＡオペレーションの合計数は約２に近づき、これによって、システム・バス２１０を介した全体のバス転送は限定される。このシステム・バス２１０を介したバス転送は、セキュリティ・オペレーションを処理するための時間の点で犠牲が大きくなる場合がある。
【００６１】
さらに、説明したように、様々なセキュリティ・オペレーションをそれぞれが実行することができ、かつ他の実行ユニットによって処理中の他のセキュリティ・オペレーションと関係なくこれを行うことができるいくつかの実行ユニットをコプロセッサ２１２が含むので、これらの要求は、要求待ち行列２０６内に要求があった順番とは異なる順番で実行および／または完了することができる（また、結果をホスト・メモリ２０４に出力する）。例えば、第１の要求は、第１のＳＳＬオペレーションに対するキー生成オペレーションを含むことができるが、第２の要求は、第２のＳＳＬセッションに対するモジューラ演算オペレーションを含むことができ、したがって、第１の要求は第２の要求よりも前に要求待ち行列２０６に格納され、かつ、そこから抽出される。通常、第２の要求は第１の要求よりもより高速に実行ユニット２１６〜２１７によって処理される。したがって、たとえ第１の要求が、要求待ち行列２０６内の要求の順番に基づいて最初にコプロセッサ２１２に送信されたとしても、第２の要求の処理は第１の要求の処理よりも前に完了することができる。
【００６２】
したがって、一実施形態は、要求がハードウェアによって相互から独立して扱われるように記述されている。完了の特別な順番を要する従属関係が任意の要求の間にある場合、その順番はこの実施形態ではソフトウェアによって断行される。しかし、代替形態は、要求の順番通りの完了を断行するハードウェアを含む。
【００６３】
本明細書で記述するメモリは、本明細書で記述する方法の任意の１つまたはそのすべてを実施する命令のセット（すなわち、ソフトウェア）が格納されている機械可読媒体を含む。ソフトウェアは、本明細書に記述するこのメモリ内および／またはプロセッサ内に、全体的にまたは少なくとも部分的に常駐することができる。本明細書のためには、「機械可読媒体」という用語は、機械（すなわち、コンピュータ）によって可読の形式で情報を供給する（すなわち、格納かつ／または送る）いかなる機構をも含むものと解釈される。例えば、機械可読媒体には、読取専用メモリ（「ＲＯＭ」）、ランダム・アクセス・メモリ（「ＲＡＭ」）、磁気ディスク格納媒体、光格納媒体、フラッシュ・メモリ装置、または電子式、光学式、音響式または他の形式の伝搬信号（例えば、搬送波、赤外線信号、デジタル信号、等）等が含まれる。
【００６４】
以上、セキュリティ・オペレーションを処理する方法および装置について説明した。本発明は特定の例示的実施形態を参照して説明したが、本発明のより広範な趣旨および範囲を逸脱せずに、これらの実施形態に対する様々な変形形態および変更が可能であることが明白になろう。例えば、代替形態では、ホスト・プロセッサは割込みによってセキュリティ・コプロセッサと通信することができるが、この際、ホスト・メモリと通信するためにセキュリティ・コプロセッサがＤＭＡオペレーションを使用することを可能にする。あるいは、セキュリティ・コプロセッサは、ホスト・プロセッサとの通信のために割込みを使用することができるが、ホスト・プロセッサは、コプロセッサとの通信のためにＤＭＡオペレーションを使用する。したがって、本明細書および図面は、限定的ではなく例示的なものと考慮されるべきである。
【図面の簡単な説明】
【図１】セキュア・セッションを確立するための２相のクライアント／サーバ交換を説明する図面である。
【図２】本発明の実施形態による、セキュリティ・オペレーションを処理するシステムを示すブロック図である。
【図３】本発明の実施形態による、コプロセッサ２１２による処理の要求形式の一例を示す図である。
【図４】発明の一実施形態によるセキュアなＳＳＬ３．０セッションの確立の一例を示す図面である。
【図５】発明の一実施形態による、図４に示したマクロ・セキュリティ・オペレーションに対する基本的なセキュリティ・オペレーションのグループを示す表である。
【図６】発明の一実施形態によるセキュア・セッションの確立の一例を示す図面である。
【図７】発明の一実施形態による、サーバのフル・ハンドシェーク・オペレーション７０１に対する一群の基本的なオペレーションを示す表である。
【図８】発明の一実施形態による、実行ユニット２１６〜２１７の１つを示す図面である。
【図９】本発明の実施形態による、要求処理ユニット２３４による要求処理の流れ図である。
【図１０】本発明の実施形態による、コプロセッサ２１２による要求処理の流れ図である。
【符号の説明】
２０２ ホスト・プロセッサ
２０４ ホスト・メモリ
２０６ 要求待ち行列
２１０ システム・バス
２１２ コプロセッサ
２１４ 要求ユニット
２１６Ａ〜２１６Ｉ 実行ユニット
【発明の属する技術分野】
本発明は処理の分野に関する。より詳細には、本発明はセキュリティ・コプロセッサのためのインターフェースに関する。
【０００２】
【従来の技術】
通信ネットワークおよびそのネットワークを使用するユーザの数は増加し続けている。さらに、インターネットを介したＢ２ＢおよびＢ２Ｃに関するオンライン販売も普及し続けている。また、在宅勤務者数も増加し続けている。オンライン販売と在宅勤務のどちらも、異なる通信ネットワークを通して送信している間に保護される必要のある個人データおよび機密データを典型的に伴う通信ネットワークを使用した例である。
【０００３】
したがって、セキュリティ・プロトコル（例えば、トランスポート・レイヤ・セキュリティ（ＴＬＳ）、セキュア・ソケット・レイヤ（ＳＳＬ）３．０、インターネット・プロトコル・セキュリティ（ＩＰＳｅｃ）等）は、遠隔システム間でのセキュア・セッションを確立するために発展してきた。これらのセキュリティ・プロトコルは、遠隔システムがメッセージ交換および計算によってセキュア・セッションを確立する方法を提供し、それによって、異なる通信ネットワークを横断して送信される機密データを安全に、かつ改ざんされずに保つことができる。
【０００４】
図１は、セキュア・セッションを確立するための２相によるクライアント／サーバ交換を示す。第１の相１０５であるセキュリティ・ネゴシエーション相では、ネットワーク要素１０１（クライアント）とネットワーク要素１０３（サーバ）とは、２つのネットワーク要素１０１と１０３の間でセキュリティをネゴシエーションするためにメッセージを交換する。セキュリティのネゴシエーションには、２つのネットワーク要素１０１と１０３が使用すべきアルゴリズム（例えば、ハッシング・アルゴリズム、暗号化アルゴリズム、圧縮アルゴリズム等）を決定することが含まれる。第２の相１０７であるキー交換相では、ネットワーク要素１０１と１０３はキー情報を交換する。第２の相１０７は、選択した公開キーアルゴリズムおよび受け取ったメッセージの認証に基づいてメッセージを交換するネットワーク要素１０１と１０３とを含んでいる。これら２相の特定の基本的なタスクは様々なセキュリティ・プロトコルによって異なるが、セキュア・セッションを確立するための基本的なタスクは、メッセージの受信、メッセージの送信、キーの生成、シークレットの生成、データのハッシング、データの暗号化、データの暗号解読、および乱数の計算を含むことができる。
【０００５】
セキュア・セッションを確立するためのタスクの実行はプロセッサ集中である。ネットワーク要素に対してホスト・プロセッサとして動作する汎用プロセッサは、これらのタスクを実行する場合、それらのタスクのために資源が消費されるのでネットワーク要素のシステム・パフォーマンスは損なわれることになる。不満足なシステム・パフォーマンスの結果は、ネットワーク要素の機能によって（例えば、ルーティング、スイッチング、サービス、ネットワーク接続された格納装置の管理等）様々な方法でネットワークおよびユーザに影響を与える。
【０００６】
ホスト・プロセッサから一部のタスクの負荷を軽減するためにコプロセッサが開発された。ホスト・プロセッサのための特定の基本タスク（例えば、データのハッシュ）を実行するために、いくつかのコプロセッサが開発された。タスク特有のコプロセッサを追加しても、大量のセキュア・セッションを確立するタスクの負荷はホスト・プロセッサから軽減されない。一代替形態は、それぞれが異なるタスクを実行する複数のコプロセッサをネットワークに追加することである。このような代替形態は、物理的な制約（例えば、カードを結合するためのスロット数）によって制限を受けるものであり、ホスト・プロセッサと複数のコプロセッサの間での複数の通信による問題を生じる。
【０００７】
セキュア・セッションを確立するために要求される複数のタスクを実行するために他のコプロセッサが開発された。コプロセッサが暗号オペレーション（例えば、暗号化または暗号解読）、キー・マテリアル生成オペレーション、およびハッシュ・オペレーションを実行することができると仮定する。例えば、サーバが、ＳＳＬ３．０セッションを確立するための要求を受け取ったと仮定する。サーバは、クライアントから受け取ったプリ・マスター・シークレットを暗号解読するためにコプロセッサを呼び出す必要がある。マスター・シークレットおよびキー・マテリアルを生成するために、ホスト・プロセッサはコプロセッサを２０回（ハッシュ・オペレーションにつき１回ずつ）呼び出す必要がある。単一のセキュア・セッションの確立の始めに、ホスト・プロセッサは複数タスクのコプロセッサを２１回呼び出した。この例で説明したように、複数タスクを実行することができるコプロセッサは、ホスト・プロセッサとコプロセッサの間における複数の通信の資源消費の問題は解決しない。
【０００８】
【発明が解決しようとする課題】
これらのコプロセッサを追加したにもかかわらず、セキュア・セッションの確立に伴い依然として大量の資源が消費される。セキュア・セッションの確立は、ホスト・プロセッサと、１つの複数タスク・コプロセッサまたは複数の単一タスク・コプロセッサの間の複数の通信によって生じる待ち時間によって損なわれる危険性がある。ＣＰＵとコプロセッサ間の複数の通信は、システム資源（例えば、バス資源、メモリ資源、クロック周期等）を消費する。システムに対する影響には、１）提供できるセキュア・セッションの数、２）システムが維持できる並行したセキュア・セッションの数が含まれる。
【０００９】
【課題を解決するための手段】
セキュリティ・オペレーションを処理する方法および装置について説明する。一実施態様では、プロセッサには、セキュリティ・オペレーションに対するいくつかの要求を処理するいくつかの実行ユニットが含まれる。いくつかの実行ユニットは、いくつかの要求に格納されているポインタに基づいて、遠隔メモリ内のいくつかの要求に関するいくつかの出力データ構造に対して、いくつかの要求の結果を出力するためのものである。いくつかの実行ユニットは、要求待ち行列内の要求の順番とは異なる順番で結果を出力することができる。プロセッサは、いくつかの実行ユニットに結合されている要求ユニットも含む。要求ユニットは、遠隔メモリ内の要求待ち行列からいくつかの要求の一部を取り出し、また、遠隔メモリからいくつかの要求の一部に対する関連付けられた入力データ構造を取り出すためのものである。さらに、要求ユニットは、いくつかの実行ユニットによる処理の可用性に基づいて、取り出した要求をいくつかの実行ユニットに分配する。
【００１０】
一実施態様は、ホスト・プロセッサ上で実行される方法である。この方法は、ホスト・メモリ内の要求待ち行列にセキュリティ・オペレーションに対するいくつかの要求を格納することを含むが、このいくつかの要求は要求待ち行列内の順番通りである。この方法は、セキュリティ・オペレーションに対するいくつかの要求に関係するデータを、ホスト・メモリ内のいくつかの入力データ構造に格納することを含む。この方法は、さらにホスト・メモリ内のいくつかの出力データ構造を割り振ることを含み、コプロセッサはセキュリティ・オペレーションに対するいくつかの要求の結果をいくつかの出力データ構造に書き込むためのものである。コプロセッサは、要求待ち行列内の順番とは異なる順番で結果を書き込むことができる。さらに、いくつかの要求のそれぞれに対して、ホスト・プロセッサ上で実行するためのスレッドが割り当てられるが、このスレッドは関連付けられた要求に関して出力データ構造に格納されている完了コードの値を定期的に確認する。この完了コードは、その要求がコプロセッサによって完了したことを示している。
【００１１】
一実施態様では、方法は、要求ユニットによってホスト・メモリからセキュリティ・オペレーションに対するいくつかの要求を取り出すことを含むが、このいくつかの要求はホスト・メモリ内の順番通りである。方法は、要求ユニットによってセキュリティ・オペレーションに対するいくつかの要求をいくつかの実行ユニットに分配することも含む。この分配は、いくつかの実行ユニットの可用性に基づいている。さらに、この方法は、いくつかの実行ユニットによってセキュリティ・オペレーションに対するいくつかの要求を処理することも含む。この方法は、ホスト・メモリ内の位置にセキュリティ・オペレーションに対するいくつかの要求の結果を出力することを含むが、結果を出力する順番は、ホスト・メモリ内の要求の順番とは異なってもよい。
【００１２】
【発明の実施の形態】
本発明の実施形態は、これらの実施形態を説明する以下の記述と添付の図面を参照することによって最もよく理解することができるであろう。本明細書に含まれる図面に対する付番方式では、図面内の所与の要素に対する先頭の番号を図面番号に関連付けている。例えば、ホスト・プロセッサ２０２は図２にあるはずである。しかし、異なる図面でも同一の要素に対しては同一の要素番号が付番されている。
【００１３】
セキュリティ・オペレーションを処理する方法および装置を説明する。以下の説明では、本発明の完全な理解を実現するために数多くの特定の細部が記述されている。しかし、本発明はこれら特定の細部なくしても実施することができることを理解されよう。また、本発明を不明瞭にすることを避けるため、周知の回路、構造および技術は示さない。記述した本発明の実施形態はＳＳＬ３．０プロトコルを引用しているが、代替形態は、ＩＰＳｅｃ、ＴＬＳ等の他のセキュリティ・プロトコルに適用することができる。
【００１４】
本明細書では、「セキュリティ・オペレーション」という用語は、基本的なセキュリティ・オペレーションであっても、マクロ・セキュリティ・オペレーションであってもよい。基本的なセキュリティ・オペレーションは、暗号解読オペレーション、暗号化オペレーション、ハッシュ・オペレーション、または値（例えば、シークレット、キー・マテリアル等）を生成するための一群の算術オペレーションであってよい。マクロ・セキュリティ・オペレーションは一群の基本的オペレーションである。
【００１５】
概要
本発明の一形態は、ホスト・プロセッサとセキュリティ・コプロセッサの間でのタスクと結果の通信であり、コプロセッサは複数の実行ユニットを有する。本発明の別の形態はタスクのタイプである。具体的には、コプロセッサが複数の実行ユニットを有する場合に、ホスト・プロセッサがセキュリティ・コプロセッサに転送することのできるマクロ・セキュリティ・オペレーションである。これらの２つの形態は共に使用することができる。例えば、一実施形態では、複数の実行ユニットを有するセキュリティ・コプロセッサは要求を受け取って、連続したフロー機構によって結果を供給する。受け取った要求は相互から独立して扱われ、複数の実行ユニットの使用可能な１つに順番通りに分配されるが、これらの要求はマクロ・セキュリティ・オペレーションである場合があり、完了するのに異なる時間を要する場合があり、順不同に完了され／戻される場合がある。これら２つの形態を共に使用することができるが、これらは相互に依存してはいない。すなわち、マクロ・セキュリティ・オペレーションは、ホスト・プロセッサとセキュリティ・コプロセッサの間でタスクおよび結果を通信するための異なる（例えば、従来技術による）技術と共に使用することができ、また、この逆も可能である。
【００１６】
システムの説明
図２は、本発明の実施形態による、セキュリティ・オペレーションを処理するシステムを示すブロック図である。図２には、ホスト・プロセッサ２０２、ホスト・メモリ２０４、コプロセッサ２１２、および要求処理ユニット２３４が含まれる。ホスト・プロセッサ２０２、ホスト・メモリ２０４、およびコプロセッサ２１２はシステム・バス２１０に結合されている。さらに、ホスト・プロセッサ２０２、ホスト・メモリ２０４、および要求処理ユニット２３４は相互接続されている。一実施形態では、要求処理ユニット２３４は、ホスト・メモリ２０４および／またはプロセッサ２０２に常駐することができ、ホスト・プロセッサ２０２内で実行することができるプロセスまたはタスクでよい。例えば、要求処理ユニット２３４は、ホスト・プロセッサによって実行されるコプロセッサからのドライバでよいが、このドライバはＯｐｅｎＳＳＬとインターフェースをとる。しかし、本発明の実施形態はこのように限定されるものではなく、要求処理ユニット２３４は記述された処理を実行する様々なタイプのハードウェア（例えばデジタル論理）であってよい。
【００１７】
ホスト・メモリ２０４は要求待ち行列２０６、入力データ２０８Ａ〜２０８Ｉ、および出力データ２０９Ａ〜２０９Ｉを格納する。要求待ち行列２０６は、待ち行列の観点で示され、記述される。しかし、本発明の実施形態はこのように限定されるものではなく、要求待ち行列２０６はコプロセッサ２１２に送信されるべき要求を格納するための他のどのようなタイプのデータ構造であってもよいが、これについては以下でより詳細に説明する。一実施形態では、要求待ち行列２０６は巡回待ち行列（リング・バッファ）である。一実施形態では、要求待ち行列２０６への書込ポインタは要求処理ユニット２３４によって維持され、要求待ち行列２０６への読取ポインタはコプロセッサ２１２の要求ユニット２１４によって維持される。したがって、要求処理ユニット２３４は、要求待ち行列２０６に要求を格納するときにその書込ポインタを増分し、要求ユニット２１４は、要求待ち行列２０６から要求を抽出するとき、または取り出すときにその読取ポインタを減分する。
【００１８】
さらに、入力データ２０８Ａ〜２０８Ｉと出力データ２０９Ａ〜２０９Ｉは表に示すようなデータ構造であるが、このようなデータは、オブジェクト指向環境のデータ・オブジェクトなど他のタイプのデータ構造でも格納することができる。一実施形態では、入力データ２０８Ａ〜２０８Ｉはホスト・メモリ２０４に連続して格納される。したがって、コプロセッサ２１２内の要求ユニット２１４は、１つの直接メモリ・アクセス（ＤＭＡ）読取りオペレーションを使用して複数の要求全体から入力データを抽出することができるが、これについては以下でより詳細に説明する。
【００１９】
要求処理ユニット２３４によって要求待ち行列２０６に挿入された要求は、要求のサイズに制約があるため、オペレーション・コードなどの命令、操作されるべきデータ、および要求待ち行列２０６内の要求に入れられないデータ（要求に関係する）を格納するホスト・メモリ２０４内の他の位置へのポインタを含むことができる。特に、要求待ち行列２０６内の要求は、入力データ２０８Ａ〜２０８Ｉの１つを指すことができる。一実施形態では、これらの要求は３２バイトのサイズである。要求のタイプは、図３から図８に関して以下で説明するマクロ・セキュリティ・オペレーションを含めて、異なるセキュリティ・オペレーションを含むことができる。さらに、このようなセキュリティ・オペレーションは、限定はしないが、（１）乱数を生成するための要求、（２）素数を生成するための要求、（３）モジューラ演算を実行するための要求、（４）ハッシュ・オペレーションを実行するための要求、（５）暗号化／暗号解読のためのキーを生成するための要求、（６）ハッシュ・メッセージ認証コード（Ｈ−ＭＡＣ）オペレーションを実行するための要求、（７）ハンドシェーク・ハッシュ・オペレーションを実行するための要求、および（８）終了／検証オペレーションを実行するための要求を含むことができる。
【００２０】
図３は、本発明の実施形態による、コプロセッサ２１２による処理のための要求形式の一例を示す。具体的には、図３は、オペレーション・コード３０２、サイズ３０４、パラメータ３０６、データ長３０８、データ・ポインタ３１０、および結果ポインタ３１２を含む要求形式３００を示す。オペレーション・コード３０２は、ハッシング、モジューラ演算等のためのｏｐ−ｃｏｄｅなどのコプロセッサ２１２によって実行されるべき異なるセキュリティ・オペレーションを識別するｏｐ−ｃｏｄｅを含む。サイズ３０４は、オペレーションのタイプに応じて、そのオペレーションに関係する様々なデータに対してサイズを定義することができる。例えば、モジューラ演算オペレーションに関するサイズ３０４は絶対値のサイズを含むことができ、あるいは、ハッシュ・オペレーションに関するサイズ３０４はハッシュされるべきデータのサイズを含むことができる。
【００２１】
サイズ３０４と同様に、パラメータ３０６は、オペレーションのタイプによって、オペレーションに関係する異なるデータを定義することができる。例えば、暗号化／暗号解読用のキー生成のオペレーションの場合、パラメータ３０６はそのキーに対するプリ・マスターの長さを定義することができる。パラメータ３０６をさらに説明すると、Ｈ−ＭＡＣオペレーションに関するオペレーションについては、パラメータ３０６はシークレットの長さを定義することができる。一実施形態では、パラメータ３０６は、特定のオペレーションに関しては未定義の状態で残される。
【００２２】
データ長３０８は、（要求内で）データ・ポインタ３１０によって示され、要求内で定義されたセキュリティ・オペレーションのためにコプロセッサ２１２にコピーされる、関連付けられた入力データ２０８Ａ〜２０８Ｉ内のデータ構造の長さを定義する。関連付けられた入力データ２０８Ａ〜２０８Ｉに格納され、データ・ポインタ３１０によって指し示されるデータ構造は、実行されるべきセキュリティ・オペレーションのタイプに応じて様々なデータを含むことができる。一実施形態では、所与のオペレーションに関してはこの追加データ構造は必要とされず、したがってデータ・ポインタ３１０は使用されない。例えば、乱数を生成するオペレーションの場合、入力データ２０８Ａ〜２０８Ｉには入力データは１つも格納されていない。このようなデータ構造に格納されるべきデータのタイプの説明に役立てるために、キー生成オペレーションの場合、データ構造はクライアント乱数、サーバ乱数、ラベルおよびプリ・マスター番号を含めることができる。
【００２３】
結果ポインタ３１２は、コプロセッサ２１２がデータ構造に出力結果を書き込むことができる場合、ホスト・メモリ２０４内の位置（出力データ２０９Ａ〜２０９Ｉの１つ）を定義する。一実施形態では、この書込みオペレーションはＤＭＡ書込みオペレーションによって実行される。さらに、一実施形態では、このデータ構造の最後に完了コードが入れられる（以下でさらに説明する）。説明に役立てるためにキー生成オペレーションにもう一度戻ると、関連付けられた出力データ２０９Ａ〜２０９Ｉに格納されているデータ構造は、マスター・キー、キー・マテリアル、および完了コードを含むことができる。
【００２４】
図２に戻って、コプロセッサ２１２は、相互に結合されているＰｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ（ＰＣＩ）ユニット２３０、ｌｉｇｈｔｅｎｉｎｇ ｄａｔａ ｔｒａｎｓｐｏｒｔ（ＬＤＴ）ユニット２３２、キーユニット２４４、要求ユニット２１４、ドアベル・レジスタ２２０、実行ユニット２１６Ａ〜２１６Ｉ、実行ユニット２１７Ａ〜２１７Ｉ、乱数ジェネレータ・ユニット２１８、および要求バッファ２２２を含む。さらに、ＰＣＩユニット２３０とＬＤＴユニット２３２はシステム・バス２１０に結合されている。ＰＣＩユニット２３０とＬＤＴユニット２３２は、コプロセッサ２１２とホスト・メモリ２０４の様々な構成要素、ホスト・プロセッサ２０２、および要求処理ユニット２３４の間で通信を実現する。ＰＣＩユニットとＬＤＴユニットがシステム・バスに結合するために使用される一実施形態が説明されているが、代替形態は様々なバスを使用することができる。
【００２５】
いくつかの実行ユニット２１６および２１７と、いくつかの乱数ジェネレータ・ユニット２１８は、限定するためではなく例示の目的で示されており、コプロセッサ２１２内にはこれらのユニットより少ない数でも多い数でも含むことができる。実行ユニット２１７Ａ〜２１７Ｉのより詳細な図面およびオペレーションを、図８に関連して以下で説明する。乱数ジェネレータ・ユニット２１８は、キーの生成のために乱数を生成する。キーユニット２４４は、様々なセキュリティ・オペレーションを処理するために後で使用することのできる、実行ユニット２１７Ａ〜２１７Ｉに対するキーをコプロセッサ２１２内にローカルに格納することができ、コプロセッサ２１２の外部にあるメモリからそのようなキーを取り出すことは必要としない。要求ユニット２１４は、ドアベル・レジスタ２２０に挿入された値に基づいて要求待ち行列２０６内の要求を抽出し、その要求を処理するために実行ユニット２１７Ａ〜２１７Ｉに分配するが、これについては以下でより詳細に説明する。要求バッファ２２２は、実行ユニット２１６〜２１７が処理するために要求ユニット２１４が抽出した要求を格納することができる。
【００２６】
マクロ・セキュリティ・オペレーション
図４は、本発明の一実施形態によるセキュアなＳＳＬ３．０セッションの確立の一例を示す図面である。図４では、クライアント４０１とサーバ４０３は、セキュア・セッションを確立するためにハンドシェーク・メッセージを交換する。サーバ４０３はコプロセッサ２１２に対してセキュリティ・オペレーション４０７、４０９、４２３、および４２５のセットを送る。ホスト・プロセッサ２１０からコプロセッサ２１２に送信されるセキュリティ・オペレーションのセットのそれぞれは、基本的なセキュリティ・オペレーションであっても、マクロ・セキュリティ・オペレーションであってもよい。図４に示した実施形態では、セキュリティ・オペレーション４０９、４２３、および４２５のセットはマクロ・セキュリティ・オペレーションである。各マクロ・セキュリティ・オペレーションは、コプロセッサ２１２の実行ユニット２１６〜２１７の１つによって実行される。
【００２７】
クライアント４０１は、最初にクライアント・ハロー・メッセージ４０５をサーバ４０３に送る。クライアント４０３は、任意選択で追加メッセージを送ることができる。サーバ４０３のホスト・プロセッサ２０１は、コプロセッサ２１２が実行すべき乱数セキュリティ・オペレーション４０７を呼び出す。乱数ジェネレータ２１８は、乱数オペレーション４０７に応答して一つまたは複数の乱数を生成し、格納する。本発明の一実施形態では、乱数オペレーション４０７は、単一の乱数を生成する基本的なセキュリティ・オペレーションである。本発明の別の実施形態では、乱数セキュリティ・オペレーションは、乱数のベクトルを生成するマクロ・セキュリティ・オペレーションである。本発明の代替形態では、ホスト・プロセッサ２０１は、コプロセッサ２１２とは別個に配置されている乱数ジェネレータ２１８が実行すべき乱数オペレーション４０７を呼び出す。本発明の別の実施形態では、乱数はセッションを確立する前に生成される。一つまたは複数の乱数が生成された後で、サーバ４０３はセキュリティ・ネゴシエーション・オペレーション４０９をコプロセッサ２１２に送る。
【００２８】
セキュリティ・ネゴシエーション・オペレーション４０９を実行した後、コプロセッサ２１２は蓄積されたハンドシェーク・メッセージ（クライアント・ハロー４０５およびいかなる任意選択のメッセージ）の部分ハッシュを作成する。サーバ４０３は、一つまたは複数の乱数と、コプロセッサ２１２によるセキュリティ・ネゴシエーション・オペレーション４０９の実行によって得られるデータとを使用して、クライアント４０１に送信されるメッセージのセットを作成する。サーバ４０３は、サーバ・ハロー・メッセージ４１１、証明書４１３、およびサーバのハロー終了メッセージ４１５を送る。本発明の別の実施形態では、追加の任意選択メッセージがクライアント４０１に送信される。
【００２９】
ＳＳＬ３．０のセキュア・セッションを確立するキー交換相では、クライアント４０１はクライアント・キー交換メッセージ４１７、暗号スペック変更メッセージ４１９、およびクライアント終了メッセージ４２１を送る。サーバ４０３がこのメッセージ４１７、４１９および４２１のセットを受け取った後、サーバ４０３上のホスト・プロセッサ２０１は、コプロセッサ２１２が実行すべきキー交換オペレーション４２３および終了オペレーション４２５を呼び出す。キー交換セキュリティ・オペレーション４２３を実行した結果、コプロセッサ２１２は１）暗号解読したプリ・マスター・シークレットと、２）マスター・シークレットおよびキー・マテリアルと、３）蓄積されたハンドシェーク・メッセージの部分ハッシュ（ハッシュされたクライアント・ハロー４０５およびメッセージ４１７、４１９および４２１のセット）とを作成する。終了オペレーション４２５を実行した結果、コプロセッサ２１２は、１）暗号解読したクライアントの終了メッセージと、２）クライアントの終了メッセージ４２１に対する終了ハッシュと、３）サーバの終了メッセージ４２９に対する終了ハッシュと、４）メッセージ認証コード（ＭＡＣ）付きの暗号化されたサーバの終了メッセージとを生成する。キー交換オペレーション４２３および終了オペレーション４２５からのデータを使用して、サーバ４０３は、１）クライアントから受け取ったメッセージを検証し、２）暗号スペック変更メッセージ４２７およびサーバの終了メッセージ４２９をクライアント４０１に送る。
【００３０】
図５は、本発明の一実施形態による図４に示したマクロ・セキュリティ・オペレーションのための基本的セキュリティ・オペレーションのグループを示す表である。「マクロ・セキュリティ・オペレーション」と標示された欄では、ネゴシエーション・セキュリティ・オペレーション４０７、キー交換オペレーション４０９、および終了オペレーション４２５が識別される。この表は、これらのマクロ・セキュリティ・オペレーションのそれぞれを実行するときに、コプロセッサ２１２の実行ユニット２１６〜２１７の１つが実行する基本的セキュリティ・オペレーションのグループを示している。セキュリティ・ネゴシエーション・オペレーション４０７を実行するときに、実行ユニット２１６〜２１７の１つは２つのハッシュ・オペレーションを実行する。キー交換オペレーション４０９を実行するために、実行ユニット２１６〜２１７の１つは１）暗号解読オペレーション、２）一群のモジューラ演算オペレーション、および３）２２のハッシュ・オペレーション（ＴＬＳに従ってセキュア・セッションを確立する場合は７８のハッシュ・オペレーション）を実行する。セキュリティ・ネゴシエーション・オペレーション４０７を実行するために、実行ユニット２１６〜２１７の１つは、本発明の一実施形態に従ってＳＳＬ３．０のための２３の基本的なセキュリティ・オペレーションを実行することになる。終了オペレーション４０９を実行するために、実行ユニット２１６〜２１７の１つは、１）暗号解読オペレーション、２）暗号化オペレーション、および３）１２のハッシュ・オペレーションを実行する。終了オペレーション４０７を実行する実行ユニット２１６〜２１７の１つは、１４の基本的なセキュリティ・オペレーションを実行する。
【００３１】
基本的なセキュリティ・オペレーションをマクロ・セキュリティ・オペレーションに関連付けることは、様々な方法で実施することができる。記述した発明の様々な実施形態は、セキュリティ・プロトコル、データ依存性等を含めることのできる要因にそれぞれ基づくマクロ・セキュリティ・オペレーションに対して基本的なセキュリティ・オペレーションをグループ化することができる。
【００３２】
図６は、本発明の一実施形態によるセキュア・セッションの確立の一例を示す図面である。図６では、図４で示したセキュア・セッションの確立に対して、マクロ・セキュリティ・オペレーションの異なる一実施形態を示す。図６では、マクロ・セキュリティ・オペレーション４０７、４０９および４２３ではなく、サーバ・フル・ハンドシェーク・オペレーション６０１が呼び出される。サーバ・フル・ハンドシェーク・マクロ・セキュリティ・オペレーション６０１は、サーバ４０３がクライアント４０１からメッセージ４１７、４１９および４２１のセットを受け取った後で呼び出される。単一呼び出しによって、コプロセッサ２１２（乱数の呼び出しは含まない）は、セキュア・セッションを確立するためにホスト・プロセッサ２０１に必須のデータを供給する。
【００３３】
図７は、本発明の一実施形態によるサーバ・フル・ハンドシェーク・オペレーション７０１のための一群の基本的オペレーションを示す表である。サーバ・フル・ハンドシェーク・オペレーション６０１を実行する実行ユニット２１６〜２１７の１つは、１）暗号解読オペレーション、２）暗号化オペレーション、３）モジュラ計算オペレーション、および４）３５のハッシュ・オペレーションの基本的なセキュリティ・オペレーションを実行する。したがって、この実行ユニットは、サーバ・フル・ハンドシェーク・オペレーション６０１を完了するために、約３９の基本的セキュリティ・オペレーションを実行する。このサーバ・フル・ハンドシェーク・オペレーション６０１の例では、クライアントの終了メッセージ４２１は暗号解読されない。クライアントの終了メッセージ４２１は暗号解読されないのは、予想されるクライアントの終了メッセージがコプロセッサ２１２によって作成されるからである。サーバ４０３は、実際にクライアントの終了メッセージ４２１を受け取る前に既にそのクライアントの終了メッセージ４２１の内容を認識しているので、予想されるクライアントの終了メッセージを作成し、それを使用して、受け取ったクライアントの終了メッセージ４２１を暗号解読せずにそのクライアントの終了メッセージ４２１を認証することができる。
【００３４】
クライアント・フル・ハンドシェーク・オペレーションは、予想されるサーバの終了メッセージを作成することができる。コプロセッサ２１２を有するクライアントは、クライアント・フル・ハンドシェーク・オペレーションによって、サーバ４０１からサーバの終了メッセージ４２９を受け取る前にセキュア・セッションを確立するための、コプロセッサ２１２に対する単一呼出しを実行することができる。
【００３５】
したがって、図４から７は、マクロ・セキュリティ・オペレーションを形成するために、基本的セキュリティ・オペレーションをグループ化することのできる方法のいくつかの例を示す。このような基本的セキュリティ・オペレーションのどのような組み合わせでも、本発明の範囲に含まれることを理解されたい。マクロ・セキュリティ・オペレーションによって、ホスト・プロセッサ２０１と、クライアント４０１またはサーバ４０３のコプロセッサ２１２との間で、限られた数の通信によるセキュア・セッションを確立することができる。通信数を少なくすることによってシステム資源の消費が低減される。システム資源の消費が低減されると、システム・パフォーマンスが低下することが防止される。さらに、セキュア・セッションをより高速に確立することができ、かつ、より多くのセキュア・セッションを維持することができる。具体的には、マクロ・セキュリティ・オペレーションの処理に要する処理量は基本的セキュリティ・オペレーションよりも多いので、セキュリティ・コプロセッサの様々な実行ユニットに対してオペレーションを割り当てると、その割り当てに伴うオーバーヘッドがあるにも係わらず、より多くのスループットが可能になる。
【００３６】
図８は、本発明の一実施形態による実行ユニット２１６〜２１７の１つを示す図面である。図８では、マイクロコード・ブロック８０１がマイクロコントローラ・ブロック８０３に結合されている。マイクロコントローラ・ブロック８０３は実行待ち行列ブロック８０５に結合されている。実行待ち行列ブロック８０５は基本的セキュリティ・オペレーション・ブロックのセットに結合されている。この基本的セキュリティ・オペレーション・ブロックには、拡張暗号化規格（ＡＥＳ）ブロック８０７、トリプル・データ暗号化規格（３ＤＥＳ）ブロック８０９、モジューラ指数(modular exponentiation)ブロック８１１、ハッシュ・ブロック８１３、単純算術および論理ブロック８１５、および仮定のＲＣ４（登録商標）ブロック８１９が含まれる。本発明の代替形態は、この基本的セキュリティ・オペレーション・ブロックにさらに基本的セキュリティ・オペレーション・ブロックを追加することも、これより少なくすることもできる。バス８２１は基本的セキュリティ・オペレーション・ブロック８０７、８０９、８１１、８１３、８１９と、レジスタ・ファイル・ブロック８１７を結合する。
【００３７】
マイクロコード・ブロック８０１は、セキュリティ・オペレーションを１つまたは複数の基本的セキュリティ・オペレーションに翻訳し、その１つまたは複数の基本的セキュリティ・オペレーションをマイクロコントローラ・ブロック８０３に渡す。マイクロコントローラ・ブロック８０３は、レジスタ・ファイル８１７から、それぞれの基本的セキュリティ・オペレーションに対して該当するデータを取り出す。基本的セキュリティ・オペレーションは、マイクロコントローラ・ブロック８０３によって実行待ち行列８０５に入れられる。ある基本的セキュリティ・オペレーションに対応する基本的セキュリティ・オペレーション・ブロックが、その基本的セキュリティ・オペレーションを実行することができるとき、実行待ち行列８０５はその基本的セキュリティ・オペレーションを該当する基本的セキュリティ・オペレーション・ブロック８０７、８０９、８１１、８１３、８１５、または８１９にプッシュする。基本的セキュリティ・オペレーション・ブロック８０７、８０９、８１１、８１３、８１５、または８１９によるその基本的セキュリティ・オペレーションの実行が完了すると、その基本的セキュリティ・オペレーション・ブロックは、その結果をレジスタ・ファイル８１７またはバス８２１に渡す。ホスト・プロセッサ２０１からの要求のセキュリティ・オペレーション（マクロまたは基本的セキュリティ・オペレーション）の結果は、実行ユニット２１６〜２１７によってＤＭＡ転送を使用してメイン・メモリの該当位置まで転送される。
【００３８】
一実施形態は、各実行ユニットが固有のマイクロコード・ブロックを有するように示しているが、代替形態は１つまたは複数の実行ユニットに単一マイクロコード・ブロックを共有させる。さらに別の実施形態は、中央マイクロコード・ブロック（例えば、ＳＲＡＭ）を有するが、その内容は、次回の電源投入時に実行ユニットのそれぞれの中にあるローカル・マイクロコード・ブロックにロードされる。１つまたは複数のマイクロコード・ブロックの構成に関係なく、特定の実施形態では、実行されるべきセキュリティ・オペレーション（マクロおよび／または基本的セキュリティ・オペレーション）を選択する上での柔軟性を考慮して、マイクロコード・ブロックは再プログラム可能である。
【００３９】
ストレージ・ファームへのルータ、スイッチ、アクセス等として動作するネットワーク要素は、１つまたは複数のセキュア・セッションを確立することができる。このネットワーク要素は、マクロ・セキュリティ・オペレーションによって、大量のシステム資源を消費することなく複数のセキュア・セッションを確立することができる。さらに、このセキュア・セッションはマクロ・セキュリティ・オペレーションによってさらに高速に確立することができる。
【００４０】
例えば、コプロセッサ２１２は、セキュアなＳＳＬ３．０セッションを確立するための３つの要求を受け取ることができる。サーバ・フル・ハンドシェーク・オペレーション７０１が実施される場合、ホスト・プロセッサ２０１は、コプロセッサ２１２を呼び出すことによってセキュア・セッションを確立することができる。実行ユニット２１６〜２１７は、その３つのオペレーションを並行して実行することができる。マクロ・セキュリティ・オペレーションのより細分化されたセットを、図４および図５に示すマクロ・セキュリティ・オペレーションに類似したサーバ上で実施することができる。例えば、図４および図５に示したマクロ・セキュリティ・オペレーションは、セキュア・セッションに対する２つの要求を既に受信しているサーバ４０３上で実施することができる。その２つの要求されたセッションのそれぞれに対してクライアント・キー交換オペレーション４２３を実行するためにホスト・プロセッサ２０１がコプロセッサ２１２を呼び出した後、サーバ４０３はセキュア・セッションに対する第３の要求を受け取る。この第３のセキュア・セッションに対するセキュリティ・ネゴシエーション・オペレーション４０９を実行するために、ホスト・プロセッサ２０１はコプロセッサ２１２を呼び出す。コプロセッサ２１２の要求ユニット２１４は、実行ユニット２１６〜２１７の２つに対して２つのクライアント・キー交換オペレーション４２３を発行した後で、実行ユニット２１６〜２１７の１つに対してセキュリティ・ネゴシエーション・オペレーション４０９を発行するが、セキュリティ・ネゴシエーション・オペレーション４０９を実行する実行ユニット２１６〜２１７の１つは、実行ユニット２１６〜２１７の別の２つがそれらのオペレーションの実行を完了する前に（セキュリティ・ネゴシエーション・オペレーション４０９がキー交換オペレーション４２３よりも短時間しか要しないと仮定して）、オペレーション４０９の実行を完了することになる。したがって、ホスト・プロセッサ２０１からのオペレーションは、実行ユニット２１６〜２１７に対して順番通りに発行することができるが、実行ユニット２１６〜２１７はそれらを順不同で完了することができる。
【００４１】
セキュア・セッションを確立するための機能を実行するためにコプロセッサ２１２を利用することによって、システムおよびそのホスト・プロセッサ２０１の効率が高められる。コプロセッサ２１２１は、消費されるホスト・プロセッサ２０１の資源を低減することによって、セキュア・セッションの確立を可能にする。より多くのセキュア・セッションをさらに高速に確立することができる。さらに、セキュリティ機能のために既に費やされた資源をホスト・プロセッサ２０１が使用することができるので、システムの全体的なパフォーマンスも高められることになる。これらのホスト・プロセッサ２０１の資源は、システム監視、トラフィック監視等に適用することができる。
【００４２】
さらに、実行ユニット２１６〜２１７の並行した順不同の特性は、セキュリティ・オペレーションを実施するために柔軟性を実現する。変化する顧客ニーズに合わせるために、様々な細分化レベルのマクロ・セキュリティ・オペレーションを実施することができる。順不同の完了を可能にする実施形態を示したが、代替形態は、要求の順番通りの完了を要求するためのハードウェアを含む。
【００４３】
一実施形態では、要求処理ユニット２３４はホスト・プロセッサが実行するコプロセッサ・ドライバである。本発明の一実施形態では、コプロセッサ・ドライバはＯｐｅｎＳＳＬの修正版とインターフェースをとる。ＯｐｅｎＳＳＬの修正版は、基本的セキュリティ・オペレーションとは反対に、マクロ・セキュリティ・オペレーションをドライバに伝達するように変更される。
【００４４】
要求処理ユニット２３４によるセキュリティ・オペレーションの処理
マクロ・セキュリティ・オペレーションを使用することによって、所与のセキュア・セッションに関するホスト・プロセッサとセキュリティ・コプロセッサとの間の通信数を減少させると、システム・パフォーマンスを高めることができるが、コプロセッサのアーキテクチャに対してより伝わり易いタスクおよび結果の伝達方法は、ホスト・プロセッサとセキュリティ・コプロセッサとの間におけるパフォーマンスを高めることができる。具体的には、既に指摘したように、本発明の別の形態は、コプロセッサが複数の実行ユニットを有する場合に、ホスト・プロセッサとセキュリティ・コプロセッサとの間でのタスクと結果の伝達である。より具体的には、連続的フロー可能なタスクの引き渡しおよび結果返還の機構が使用される。連続的フロー可能なタスクの引き渡しおよび結果返還の機構によって、ホスト・プロセッサは連続してタスクを追加することができ（待ち行列が満杯でない限り）、セキュリティ・コプロセッサは連続して結果を返還することができる（ホスト・プロセッサがセキュリティ・コプロセッサに別の作業ブロックを転送できる前にコプロセッサが完了すべき作業ブロックを必要とする機構とは反対に）。図２、９および１０は、非割込み駆動型の連続的フロー機構の一実施形態を説明しているが、代替形態は様々なフロー機構を使用することができる。
【００４５】
セキュリティ・オペレーションの処理をさらに説明するために、図９は、本発明の実施形態による要求処理ユニット２３４（図２を参照のこと）による要求の処理の流れ図を示す。方法９００は、処理ブロック９０２で、セキュリティ・オペレーションに対するいくつかの要求の１つを受け取ることから始まる。一実施形態では、この要求は、前述したマクロ・オペレーションおよび／または基本的オペレーションを含む。一実施形態では、処理ブロック９０４で、要求処理ユニット２３４は、その要求に関連するデータ、例えばセキュリティ・オペレーションに対するオペランドなどを入力データ２０８Ａ〜２０８Ｉの１つに格納する。特に、このデータは、要求待ち行列２０６への入口点に課されるサイズの制約のために要求待ち行列２０６の外部に格納するように要求することができる。一実施形態では、関連するデータのすべてを要求待ち行列２０６内の要求内に格納することができるので、追加データの格納は要求されない。
【００４６】
さらに、処理ブロック９０６で、要求処理ユニット２３４は、出力データ２０９Ａ〜２０９Ｉのメモリ空間を要求待ち行列２０６に格納されるべきそれらの要求に割り当てる。一実施形態では、要求処理ユニット２３４は、関連する出力データ２０９Ａ〜２０９Ｉ内の完了コードの値を、その要求が完了していないことを示す値にセットする。例えば、そのような一実施形態では、値０はその要求が完了したことを示し、したがって、要求処理ユニット２３４はこの値を非０の番号にセットする。
【００４７】
さらに、処理ブロック９０８で、要求処理ユニット２３４は要求待ち行列をロックする。したがって、このようにロックすることによって、他のユニットまたは処理が、要求待ち行列２０６への書込要求から除外される。要求待ち行列２０６をロックするために様々な技術を使用することができるが、一実施形態では、要求処理ユニット２３４は、セマフォーを使用したソフトウェア・ロックによって要求待ち行列２０６をロックする。処理ブロック９１０で、要求処理ユニット２３４は、１つまたは複数の要求を要求待ち行列２０６に追加する。図３を参照しながら既に述べたように、要求は、コプロセッサ２１２内のユニットが実行するべきオペレーション・コード、入力データ２０８Ａ〜２０８Ｉの１つに格納されているオペレーションに関係する他のデータを指すポインタ、および所与の要求の完了後にコプロセッサ２１２によって出力結果が入れられるホスト・メモリ２０４内の位置、例えば出力データ２０９Ａ〜２０９Ｉへのポインタを含むことができる。処理ブロック９１２で、要求処理ユニット２３４は、１つまたは複数の要求を追加した後で、要求待ち行列２０６をアンロックする。
【００４８】
処理ブロック９１４で、要求処理ユニット２３４は、要求待ち行列２０６に追加された１つまたは複数の要求の数をドアベル・レジスタ２２０（コプロセッサ２１２に配置される）に書き込む。一実施形態では、この書込みオペレーションは直接メモリ・アクセス（ＤＭＡ）書込みオペレーションによって実行される。レジスタとして記述したが、ドアベル・レジスタ２２０に格納されるべきデータは、コプロセッサ２１２内の他のいかなるタイプのメモリをも含むことができる。
【００４９】
処理ブロック９１６で、要求処理ユニット２３４は、ホスト・プロセッサ２０２上の実行のためのスレッドを生成することもできる。一実施形態では、スレッドは、ＳＳＬ３．０セッションなどの所与のセキュリティ・セッションに対して作成される。一実施形態では、要求処理ユニット２３４は、要求待ち行列２０６に挿入される要求ごとに異なるスレッドを作成する。処理ブロック９１８で、これらのスレッドは、関係する出力データ２０９Ａ〜２０９Ｉに格納されている完了コードを監視することによって、それらの関連する要求が完了したかどうかを確認する。
【００５０】
一実施形態では、要求処理ユニット３２４は、関連する要求が要求待ち行列２０６に入れられるとスレッドをスリープさせ、そのスレッドを起こすためにタイマーをセットする。したがって、そのスレッドは、処理を開始する際に、その要求が完了したかどうかを判定するために、関係する出力データ２０９Ａ〜２０９Ｉ内の完了コードを確認する。一実施形態では、要求処理ユニット２３４は、実行されるべき特定の要求に基づいてこのタイマーの値をセットする。例えば、乱数を生成するための第１の要求が、キー生成オペレーションへの第２の要求よりも短期間で、コプロセッサ２１２によって典型的に処理される場合、要求処理ユニット２３４はそれに従ってそれらのタイマーの値をセットする。すなわち、第１の要求は、第２の要求よりも短期間のタイマーを有するということである。一実施形態では、要求処理ユニット２３４は、所定の期間だけそのスレッドを起きた状態で保ち、その要求がその期間中に完了しなかったと判断した場合、そのスレッドをスリープさせる。一実施形態では、要求処理ユニット２３４は、所与の要求に対してコプロセッサ２１２が完了コードをセットする直前にブロックする。完了コードを確認するために要求処理ユニット１３４がスレッドを使用する実施形態を説明したが、代替形態は、他の機構を使用することができる（例えば、要求処理ユニット１３４は完了コードのそれぞれを確認することができる）。
【００５１】
一実施形態では、コプロセッサ１１２が要求を完了すると、関連するスレッドはその要求、関連する入力データ２０８および／または出力データ２０９をホスト・メモリ２０４から削除することができる。一実施形態では、要求が要求ユニット２１４から抽出されると、要求および関連する入力データ２０８は要求待ち行列２０６から削除されるが、出力データ２０９の内容を持ってスレッドが終了すると、関連するスレッドによって関連する出力データ２０９が削除される。
【００５２】
コプロセッサ２１２によるセキュリティ・オペレーションの処理
図１０は、本発明の実施形態によるコプロセッサ２１２が要求する処理の流れ図である。方法１０００は、処理ブロック１００２で、要求ユニット２１４によってドアベル・レジスタ２２０をポーリングすることから始まる。このドアベル・レジスタ２２０のポーリングは、１つの処理ブロックで示される。しかし、本発明の実施形態は、このように限定されるものではなく、このドアベル・レジスタ２２０のポーリングを定期的に実行することができ、したがって要求ユニット２１４は、他の処理ブロックに示されている機能が実行されている間にこのポーリングを実行することができる。例えば、要求ユニット２１４によるこのポーリングは、実行ユニット２１６〜２１７の１つが要求を処理しているのと同時に実行することができる（後述する処理ブロック１０１２において）。一実施形態では、要求ユニット２１４はすべてのクロック周期でドアベル・レジスタ２２０をポーリングする。
【００５３】
さらに、処理決定ブロック１００４で、要求ユニット２１４は、要求待ち行列２０６が要求を含むかどうかを、ドアベル・レジスタ２２０に格納されている値に基づいて判定する。要求ユニット２１４は、要求待ち行列２０６のサイズと位置を決定するために、コプロセッサ２１２にローカルないくつかのメモリ位置にアクセスすることができる。第１のメモリ位置は要求待ち行列２０６の基底アドレスであり、第２のメモリ位置は要求待ち行列２０６の長さである。一実施形態では、これらのメモリ位置はコプロセッサ２１２内のレジスタである。一実施形態では、要求処理ユニット２３４は、初期化中にこれらのメモリ位置を適切な値にセットする。
【００５４】
一実施形態では、要求処理ユニット２３４によってドアベル・レジスタ２２０に格納された値は、要求待ち行列２０６に追加された要求の数である（要求待ち行列２０６の合計要求数でなく）。したがって、要求待ち行列２０６に要求が含まれないと判定した場合、処理ブロック１００２で要求ユニット２１４はドアベル・レジスタ２２０を再度ポーリングする。反対に、要求待ち行列２０６に要求が含まれると判定した場合、処理ブロック１００６で、要求ユニット２１４は、要求待ち行列２０６の合計要求数でカウンタを更新する。一実施形態では、このカウンタは、レジスタなどの、コプロセッサ２１２内のローカル・メモリである。このカウンタの更新の説明に役立てるために、このカウンタに格納されている値が２５であり、ドアベル・レジスタ２２０が値５を有する場合、要求ユニット２１４はこれら２つの値を加算して（合計３０とし）、その和をカウンタに格納する。さらに、処理ブロック１００８で、要求ユニット２１４は、ドアベル・レジスタ２２０に格納されている値を０にリセットする。
【００５５】
しかし、本発明の実施形態は、このように限定されるものではなく、要求待ち行列２０６内の要求数を追跡する際に別の技術を採用することができる。例えば、一実施形態では、要求待ち行列２０６内の合計要求数を格納するために１つのメモリ位置が使用されるが、これは要求処理ユニット２３４および要求ユニット２１４の両方によって、例えば複数ユニットが単一メモリ位置を更新することを可能にするセマフォーを使用して更新することができる。
【００５６】
処理ブロック１００６では、要求ユニット２１４は、いくつかの実行ユニット２１６〜２１７の１つが要求を処理できるかどうか、かつ／またはコプロセッサ２１２の要求バッファ２２２内の空間が要求待ち行列２０６から抽出した要求を格納できるかどうかを判定する。特に、一実施形態では、実行ユニット２１６〜２１７の１つによって処理されるべき要求待ち行列２０６から受け取った要求を格納するためにコプロセッサ２１２は要求バッファ２２２を含む。図８に示す前述の実施形態のように、いくつかの実行ユニット２１６〜２１７のそれぞれは、このようなユニットに対して、限定はしないが前述のような（異なる要求の説明に関連して）オペレーションを含めて、いくつかの異なるセキュリティ・オペレーションを実行することを可能にするマイクロコードを含むか、またはそのようなマイクロコードに対するアクセス権を有する。すなわち、実行ユニット２１６〜２１７の所与の１つは、ハッシュ・オペレーションなどの所与の機能に限定されるものではないが、別の実行ユニット２１６〜２１７の１つはセキュリティ・オペレーションのためのキーの生成に限定される。そうではなく、いくつかの実行ユニット２１６〜２１７のそれぞれは、いくつかの異なる基本的およびマクロ・セキュリティ・オペレーションを実行することができる。
【００５７】
処理決定ブロック１０１０で、コプロセッサ２１２には要求をローカルに格納するために使用可能なバッファ空間がないかどうか、かつ／またはそのような要求を処理するために使用可能な実行ユニット２１６〜２１７があるかどうかを判定する際、要求ユニット２１４はこの使用可能なバッファ空間または実行ユニット２１６〜２１７に関して確認を続ける。一実施形態では、要求ユニット２１４は、コプロセッサ２１２内の実行ユニット２１６〜２１７または他の制御回路から受け取った信号からそのような可用性を判定することができる。反対に、要求をローカルに格納するために使用可能なコプロセッサ２１２内のバッファ空間、および／または、そのような要求を処理するために使用可能な実行ユニット２１６〜２１７があると判定した場合、処理ブロック１０１２で、要求ユニット２１４は要求待ち行列２０６から１つまたは複数の要求を取り出す。一実施形態では、要求ユニット２１４は、ＤＭＡ読取りオペレーションを使用して要求待ち行列２０６から１つまたは複数のそのような要求を取り出す。
【００５８】
さらに、処理ブロック１０１４で、要求ユニット２１４は、それらの要求に関する関連する入力データ２０８Ａ〜２０８Ｉをホスト・メモリ２０４から取り出す。一実施形態では、入力データ２０８Ａ〜２０８Ｉはホスト・メモリ２０４に連続して格納される。このような一実施形態では、要求ユニット２１４は、そのようなデータが連続して格納されているということから、単一ＤＭＡ読取を使用してこの関連する入力データ２０８Ａ〜２０８Ｉを取り出す。したがって、複数の要求をコプロセッサ２１２１に転送するためには２つのＤＭＡオペレーションだけでよく、したがって、所与のセキュリティ・オペレーションに関する全体の処理速度は向上する。
【００５９】
処理ブロック１０１６で、コプロセッサ内のユニット（要求ユニット２１４、実行ユニット２１６〜２１７、および乱数ジェネレータ・ユニット２１８を含む）は要求を処理する。要求ユニット２１４は、これらの取り出された要求を実行ユニット２１６〜２１７および乱数ジェネレータ・ユニット２１８に分配または与える。一実施形態において、各実行ユニット２１６〜２１７は、受け取った様々なタイプのいかなるセキュリティ・オペレーションでも処理することができるので、要求ユニット２１４は、そのような要求の処理のために使用可能な実行ユニット２１６〜２１７の第１の実行ユニットに要求を送ることができる。
【００６０】
処理ブロック１０１６で、所与の要求に関して、実行ユニット２１６〜２１７の１つが要求の処理を完了すると、この実行ユニット２１６〜２１７は、要求の結果ポインタ２１２（図３に示す）が指すホスト・メモリ２０４内の位置（出力データ２０９Ａ〜２０９Ｉの１つ）にこの要求の結果を格納する。要求内のオペレーションの実際の結果に加え、実行ユニット２１６〜２１７は完了コード内に値、例えば要求が完了したことを示す非０値などを書き込む。一実施形態では、実行ユニット２１６〜２１７は、ＤＭＡ書込みオペレーションを使用して結果および完了コードを書き込む。したがって、一実施形態では、所与の要求（要求に対するＤＭＡ読取、入力データに対するＤＭＡ読取、および出力結果に対するＤＭＡ書込を含む）に対して合計３つのＤＭＡオペレーションが必要となる。さらに、所与のＤＭＡオペレーションについてはホスト・メモリ２０４から複数の要求を読み取ることができるので、ＤＭＡオペレーションの合計数は約２に近づき、これによって、システム・バス２１０を介した全体のバス転送は限定される。このシステム・バス２１０を介したバス転送は、セキュリティ・オペレーションを処理するための時間の点で犠牲が大きくなる場合がある。
【００６１】
さらに、説明したように、様々なセキュリティ・オペレーションをそれぞれが実行することができ、かつ他の実行ユニットによって処理中の他のセキュリティ・オペレーションと関係なくこれを行うことができるいくつかの実行ユニットをコプロセッサ２１２が含むので、これらの要求は、要求待ち行列２０６内に要求があった順番とは異なる順番で実行および／または完了することができる（また、結果をホスト・メモリ２０４に出力する）。例えば、第１の要求は、第１のＳＳＬオペレーションに対するキー生成オペレーションを含むことができるが、第２の要求は、第２のＳＳＬセッションに対するモジューラ演算オペレーションを含むことができ、したがって、第１の要求は第２の要求よりも前に要求待ち行列２０６に格納され、かつ、そこから抽出される。通常、第２の要求は第１の要求よりもより高速に実行ユニット２１６〜２１７によって処理される。したがって、たとえ第１の要求が、要求待ち行列２０６内の要求の順番に基づいて最初にコプロセッサ２１２に送信されたとしても、第２の要求の処理は第１の要求の処理よりも前に完了することができる。
【００６２】
したがって、一実施形態は、要求がハードウェアによって相互から独立して扱われるように記述されている。完了の特別な順番を要する従属関係が任意の要求の間にある場合、その順番はこの実施形態ではソフトウェアによって断行される。しかし、代替形態は、要求の順番通りの完了を断行するハードウェアを含む。
【００６３】
本明細書で記述するメモリは、本明細書で記述する方法の任意の１つまたはそのすべてを実施する命令のセット（すなわち、ソフトウェア）が格納されている機械可読媒体を含む。ソフトウェアは、本明細書に記述するこのメモリ内および／またはプロセッサ内に、全体的にまたは少なくとも部分的に常駐することができる。本明細書のためには、「機械可読媒体」という用語は、機械（すなわち、コンピュータ）によって可読の形式で情報を供給する（すなわち、格納かつ／または送る）いかなる機構をも含むものと解釈される。例えば、機械可読媒体には、読取専用メモリ（「ＲＯＭ」）、ランダム・アクセス・メモリ（「ＲＡＭ」）、磁気ディスク格納媒体、光格納媒体、フラッシュ・メモリ装置、または電子式、光学式、音響式または他の形式の伝搬信号（例えば、搬送波、赤外線信号、デジタル信号、等）等が含まれる。
【００６４】
以上、セキュリティ・オペレーションを処理する方法および装置について説明した。本発明は特定の例示的実施形態を参照して説明したが、本発明のより広範な趣旨および範囲を逸脱せずに、これらの実施形態に対する様々な変形形態および変更が可能であることが明白になろう。例えば、代替形態では、ホスト・プロセッサは割込みによってセキュリティ・コプロセッサと通信することができるが、この際、ホスト・メモリと通信するためにセキュリティ・コプロセッサがＤＭＡオペレーションを使用することを可能にする。あるいは、セキュリティ・コプロセッサは、ホスト・プロセッサとの通信のために割込みを使用することができるが、ホスト・プロセッサは、コプロセッサとの通信のためにＤＭＡオペレーションを使用する。したがって、本明細書および図面は、限定的ではなく例示的なものと考慮されるべきである。
【図面の簡単な説明】
【図１】セキュア・セッションを確立するための２相のクライアント／サーバ交換を説明する図面である。
【図２】本発明の実施形態による、セキュリティ・オペレーションを処理するシステムを示すブロック図である。
【図３】本発明の実施形態による、コプロセッサ２１２による処理の要求形式の一例を示す図である。
【図４】発明の一実施形態によるセキュアなＳＳＬ３．０セッションの確立の一例を示す図面である。
【図５】発明の一実施形態による、図４に示したマクロ・セキュリティ・オペレーションに対する基本的なセキュリティ・オペレーションのグループを示す表である。
【図６】発明の一実施形態によるセキュア・セッションの確立の一例を示す図面である。
【図７】発明の一実施形態による、サーバのフル・ハンドシェーク・オペレーション７０１に対する一群の基本的なオペレーションを示す表である。
【図８】発明の一実施形態による、実行ユニット２１６〜２１７の１つを示す図面である。
【図９】本発明の実施形態による、要求処理ユニット２３４による要求処理の流れ図である。
【図１０】本発明の実施形態による、コプロセッサ２１２による要求処理の流れ図である。
【符号の説明】
２０２ ホスト・プロセッサ
２０４ ホスト・メモリ
２０６ 要求待ち行列
２１０ システム・バス
２１２ コプロセッサ
２１４ 要求ユニット
２１６Ａ〜２１６Ｉ 実行ユニット
Claims (44)
- コプロセッサで実行される方法であって、
要求ユニットによって、セキュリティ・オペレーションのための複数の要求を、ホスト・メモリ中の要求待ち行列から順番通りに取り出す取り出し動作を行い、
前記要求ユニットによって、取り出した前記複数の要求を、複数の実行ユニットにそれらの可用性に基づいて分配し、
それらの複数の実行ユニットによって、セキュリティ・オペレーションのための前記複数の要求を処理し、
セキュリティ・オペレーションのための前記複数の要求の結果を、前記ホスト・メモリ内の位置に出力する出力動作にして、それら結果を出力する順番が、前記要求待ち行列から取り出した際の順番とは異なってもよい出力動作を行うことを含む、コプロセッサで実行される方法。 - 複数の要求が、複数の異なるセキュア・ソケット・レイヤ・セッションに関係し、複数の要求は相互に依存しなくてよい請求項１に記載の方法。
- 複数の要求の１つを処理する時間が、複数の要求の他の１つを処理する時間と異なってもよい請求項１に記載の方法。
- 複数の実行ユニットのそれぞれが、複数の要求内の異なるタイプのセキュリティ・オペレーションのどれでも処理することができる請求項１に記載の方法。
- 前記複数の要求の少なくとも１つとして、暗号解読オペレーション，暗号化オペレーション，ハッシュ・オペレーション，モジュラ・オペレーションを含む一群の基本的セキュリティ・オペレーションから選択した１つの基本的セキュリティ・オペレーションが含まれ、そして、複数の基本的セキュリティ・オペレーションを表すマクロ・セキュリティ・オペレーションが含まれ得る、ことを特徴とする請求項１に記載の方法。
- 前記複数の要求の前記取り出し動作が、前記要求待ち行列から複数の要求を第１の直接メモリ・アクセス（ＤＭＡ）読取りオペレーションを使用して取り出すことを含み、さらに、前記ホスト・メモリからそれらの複数の要求に関係する入力データ構造を第２のＤＭＡ読取りオペレーションを使用して取り出すことを含む請求項１に記載の方法。
- 前記複数の要求の前記結果の出力動作が、ＤＭＡ書込みオペレーションを使用して複数の要求の結果を出力することを含む請求項６に記載の方法。
- 前記複数の要求の結果の、前記ホスト・メモリ内の位置への前記出力動作が、前記複数の要求の結果を、前記複数の要求に格納されているポインタに基づいて前記ホスト・メモリ内の位置に出力することを含む請求項１に記載の方法。
- 前記複数の要求の結果の、前記ホスト・メモリ内の位置への前記出力動作が、前記ホスト・メモリ内の位置へ、要求の完了を示す完了コード値をセットすることを含む請求項１に記載の方法。
- ホスト・プロセッサで実行される方法であって、
ホスト・メモリ内の要求待ち行列に、セキュリティ・オペレーションのための複数の要求を、順番通りに格納し、
前記複数の要求に関係するデータを、前記ホスト・メモリ内の複数の入力データ構造に格納し、
複数の出力データ構造にして、コプロセッサによって前記複数の要求の結果が書き込まれるべき複数の出力データ構造を、前記ホスト・メモリに構成し、当該コプロセッサが、前記要求待ち行列からの複数の要求の取り出しの順番とは異なる順番で結果を書き込むことができ、
前記複数の要求のそれぞれについて、前記ホスト・プロセッサでの実行のためにスレッドを構成し、各スレッドにおいて、当該要求に対応する出力データ構造に格納された完了コード値にして当該要求がコプロセッサによって完了したことを示す完了コード値が、定期的に確認されることを特徴とする、ホスト・プロセッサで実行される方法。 - 前記要求待ち行列に複数の要求を格納している動作中に、前記要求待ち行列がロックされる請求項１０に記載の方法。
- 前記要求待ち行列に格納されている前記複数の要求を、コプロセッサのメモリ位置に書き込むことをさらに含む請求項１０に記載の方法。
- 各スレッドが異なるセキュリティ・ソケット・レイヤ・セッションに関連付けられる請求項１０に記載の方法。
- 各スレッドは、他のスレッドの要求とは無関係に自己の要求に関して完了コードの値を確認する請求項１０に記載の方法。
- 前記複数の要求の少なくとも１つとして、暗号解読オペレーション，暗号化オペレーション，ハッシュ・オペレーション，モジュラ・オペレーションを含む一群の基本的セキュリティ・オペレーションから選択した１つの基本的セキュリティ・オペレーションが含まれ、そして、複数の基本的セキュリティ・オペレーションを表すマクロ・セキュリティ・オペレーションが含まれ得る、ことを特徴とする請求項１０に記載の方法。
- セキュリティ・オペレーションのための複数の要求を処理する複数の実行ユニットを備え、前記複数の実行ユニットは、前記複数の要求の結果を、それらの複数の要求に格納されているポインタに基づいて、遠隔メモリ内にあって、それらの複数の要求に対応する複数の出力データ構造に出力するものであり、かつ、当該結果を、要求待ち行列から複数の要求の取り出しの順番とは異なる順番で出力することができ、
前記複数の実行ユニットに結合されている要求ユニットを備え、前記要求ユニットは、前記複数の要求の一部を前記遠隔メモリ内の要求待ち行列から取り出し、そして、前記複数の要求の一部に関連する入力データ構造を前記遠隔メモリから取り出し、且つ、取り出したそれらの要求を、前記複数の実行ユニットによる処理のために、前記実行ユニットにそれらの可用性に基づいて分配する、ことを特徴とするプロセッサ。 - 複数の要求が、複数の異なるセキュア・ソケット・レイヤ・セッションに関係し、複数の要求が相互に依存しなくてよい請求項１６に記載のプロセッサ。
- 複数の要求の１つを処理する時間が、複数の要求の他の１つを処理する時間と異なってよい請求項１６に記載のプロセッサ。
- 前記複数の実行ユニットのそれぞれが、複数の要求のセキュリティ・オペレーションの何れのタイプでも処理することができる請求項１６に記載のプロセッサ。
- 前記複数の要求の少なくとも１つとして、暗号解読オペレーション，暗号化オペレーション，ハッシュ・オペレーション，モジュラ・オペレーションを含む一群の基本的セキュリティ・オペレーションから選択した１つの基本的セキュリティ・オペレーションが含まれ、そして、複数の基本的セキュリティ・オペレーションを表すマクロ・セキュリティ・オペレーションが含まれ得る、ことを特徴とする請求項１６に記載のプロセッサ。
- 前記要求ユニットが、第１の直接メモリ・アクセス（ＤＭＡ）読取りオペレーションを使用して前記要求待ち行列から前記複数の要求を取り出し、更に、第２のＤＭＡ読取りオペレーションを使用して、複数の関連する入力データ構造を取り出す、ことを特徴とする請求項１６に記載のプロセッサ。
- 前記複数の実行ユニットが、ＤＭＡ書込みオペレーションを使用して、前記複数の要求の結果を前記複数の出力データ構造に出力する、ことを特徴とする請求項２１に記載のプロセッサ。
- システム・バスに結合されているホスト・プロセッサを備え、
前記システム・バスに結合されているホスト・メモリを備え、このホスト・メモリには、セキュリティ・オペレーションのための複数の要求を、それらの順番通りに含む要求待ち行列と、前記複数の要求に関連するデータを含むための複数の入力データ構造と、前記複数の要求の処理からの結果を含むための複数の出力データ構造とが格納されており、
さらに、前記システム・バスに結合されているコプロセッサを備えてなるシステムであって、前記コプロセッサが、
セキュリティ・オペレーションのための複数の要求を処理する複数の実行ユニットを備え、前記複数の実行ユニットは、前記複数の要求の結果を、それらの複数の要求に格納されているポインタに基づいて、それらの複数の要求に対応する複数の出力データ構造に出力するものであり、かつ、それらの結果を、前記要求待ち行列からの複数の要求の取り出しの順番とは異なる順番で出力することができ、
前記複数の実行ユニットに結合されている要求ユニットを備え、前記要求ユニットは、前記複数の要求の一部を前記要求待ち行列から取り出し、そして、複数の要求の一部に関連する入力データ構造を前記ホスト・メモリから取り出し、且つ、取り出したそれらの要求を、前記複数の実行ユニットによる処理のために、前記実行ユニットにそれらの可用性に基づいて分配することを特徴とするを含むシステム。 - 複数の要求が複数の異なるセキュア・ソケット・レイヤ・セッションに関係し、複数の要求が相互に依存しなくてよい請求項２３に記載のシステム。
- 複数の要求の１つを処理する時間が、複数の要求の他の１つを処理する時間と異なってよい請求項２３に記載のシステム。
- 複数の実行ユニットのそれぞれが、複数の要求内の異なるタイプのセキュリティ・オペレーションの何れのタイプでも処理することができる請求項２３に記載のシステム。
- 前記複数の要求の少なくとも１つとして、暗号解読オペレーション，暗号化オペレーション，ハッシュ・オペレーション，モジュラ・オペレーションを含む一群の基本的セキュリティ・オペレーションから選択した１つの基本的セキュリティ・オペレーションが含まれ、そして、複数の基本的セキュリティ・オペレーションを表すマクロ・セキュリティ・オペレーションが含まれ得る、ことを特徴とする請求項２３に記載のシステム。
- 前記要求ユニットが、第１の直接メモリ・アクセス（ＤＭＡ）読取りオペレーションを使用して前記複数の要求を前記要求待ち行列から取り出し、更に、第２のＤＭＡ読取りオペレーションを使用して複数の関連する入力データ構造を取り出す、ことを特徴とする請求項２３に記載のシステム。
- 前記複数の実行ユニットが、ＤＭＡ書込みオペレーションを使用して、前記複数の要求の結果を前記複数の出力データ構造に出力する、ことを特徴とする請求項２８に記載のシステム。
- プログラムを記録したコンピュータ読み取り可能な記録媒体であって、コンピュータによって実行されたときに、コンピュータが、
コンピュータで実現される要求ユニットによって、セキュリティ・オペレーションのための複数の要求を、ホスト・メモリ中の要求待ち行列から順番通りに取り出す取り出し動作を行い、
前記要求ユニットによって、取り出した前記複数の要求を、コンピュータで実現される複数の実行ユニットにそれらの可用性に基づいて分配し、
それらの複数の実行ユニットによって、セキュリティ・オペレーションのための前記複数の要求を処理し、
セキュリティ・オペレーションのための前記複数の要求の結果を、前記ホスト・メモリ内の位置に出力する出力動作にして、それら結果を出力する順番が、前記要求待ち行列から取り出した際の順番とは異なってもよい出力動作を行う、プログラムを記録したコンピュータ読み取り可能な記録体。 - 前記複数の要求が、複数の異なるセキュア・ソケット・レイア・セッションに関係し、複数の要求が相互に依存しなくてよい請求項３０に記載の記録媒体。
- 複数の要求の１つを処理する時間が、複数の要求の他の１つを処理する時間と異なってもよい請求項３０に記載の記録媒体。
- 複数の実行ユニットのそれぞれが、複数の要求内の異なるタイプのセキュリティ・オペレーションのどれでも処理することができる請求項３０に記載の記録媒体。
- 前記複数の要求の少なくとも１つとして、暗号解読オペレーション，暗号化オペレーション，ハッシュ・オペレーション，モジュラ・オペレーションを含む一群の基本的セキュリティ・オペレーションから選択した１つの基本的セキュリティ・オペレーションが含まれ、そして、複数の基本的セキュリティ・オペレーションを表すマクロ・セキュリティ・オペレーションが含まれ得る、ことを特徴とする請求項３０に記載の記録媒体。
- 前記複数の要求の取り出し動作が、前記要求待ち行列から複数の要求を第１の直接メモリ・アクセス（ＤＭＡ）読取りオペレーションを使用して取り出し、
第２のＤＭＡ読取りオペレーションを使用して、複数の要求に関係する入力データ構造を前記ホスト・メモリから取り出すことを含む請求項３０に記載の記録媒体。 - 前記複数の要求の前記結果の出力動作が、ＤＭＡ書込みオペレーションを使用して複数の要求の結果を出力することを含む請求項３５に記載の記録媒体。
- 前記複数の要求の結果の、前記ホスト・メモリ内の位置への前記出力動作が、前記複数の要求の結果を、前記複数の要求に格納されているポインタに基づいて前記ホスト・メモリ内の位置に出力することを含む請求項３０に記載の記録読媒体。
- 前記複数の要求の結果の、前記ホスト・メモリ内の位置への出力動作が、前記ホスト・メモリ内の位置へ、要求の完了を示す完了コード値をセットすることを含む請求項３０に記載の記録媒体。
- プログラムを記録したコンピュータ読み取り可能な記録媒体であって、コンピュータによって実行されたときに、コンピュータが、
ホスト・メモリ内の要求待ち行列に、セキュリティ・オペレーションのための複数の要求を、順番通りに格納し、
前記複数の要求に関係するデータを、前記ホスト・メモリ内の複数の入力データ構造に格納し、
複数の出力データ構造にして、コプロセッサによって前記複数の要求の結果が書き込まれるべき複数の出力データ構造を、前記ホスト・メモリに構成し、当該コプロセッサが、前記要求待ち行列からの複数の要求の取り出しの順番とは異なる順番で結果を書き込むことができ、
前記複数の要求のそれぞれについて、前記ホスト・プロセッサでの実行のためにスレッドを構成し、各スレッドにおいて、当該要求に対応する出力データ構造に格納された完了コード値にして当該要求がコプロセッサによって完了したことを示す完了コード値が、定期的に確認されることを特徴とする、プログラムを記録したコンピュータ読み取り可能な記録媒体。 - 前記要求待ち行列が、前記複数の要求を格納している動作中に、ロックされる請求項３９に記載の記録媒体。
- 前記要求待ち行列に格納されている前記複数の要求を、コプロセッサのメモリ位置に書き込むことをさらに含む請求項３９に記載の記録媒体。
- 各スレッドが、異なるセキュリティ・ソケット・レイヤ・セッションに関連する請求項３９に記載の記録媒体。
- 各スレッドは、他のスレッドの要求とは無関係に自己の要求に関して完了コードの値を確認する請求項３９に記載の記録媒体。
- 前記複数の要求の少なくとも１つとして、暗号解読オペレーション，暗号化オペレーション，ハッシュ・オペレーション，モジュラ・オペレーションを含む一群の基本的セキュリティ・オペレーションから選択した１つの基本的セキュリティ・オペレーションが含まれ、そして、複数の基本的セキュリティ・オペレーションを表すマクロ・セキュリティ・オペレーションが含まれ得る、ことを特徴とする請求項３９に記載の記録媒体。
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US30764301P | 2001-07-24 | 2001-07-24 | |
| US60/307643 | 2001-07-24 | ||
| US10/025512 | 2001-12-19 | ||
| US10/025,512 US6789147B1 (en) | 2001-07-24 | 2001-12-19 | Interface for a security coprocessor |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003216591A JP2003216591A (ja) | 2003-07-31 |
| JP4298971B2 true JP4298971B2 (ja) | 2009-07-22 |
Family
ID=26699851
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002215500A Expired - Fee Related JP4298971B2 (ja) | 2001-07-24 | 2002-07-24 | セキュリティ・コプロセッサのためのインターフェース |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6789147B1 (ja) |
| EP (1) | EP1282025B8 (ja) |
| JP (1) | JP4298971B2 (ja) |
| TW (1) | TW576963B (ja) |
Families Citing this family (141)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7480939B1 (en) * | 2000-04-28 | 2009-01-20 | 3Com Corporation | Enhancement to authentication protocol that uses a key lease |
| US7240203B2 (en) * | 2001-07-24 | 2007-07-03 | Cavium Networks, Inc. | Method and apparatus for establishing secure sessions |
| US7085850B2 (en) * | 2001-08-22 | 2006-08-01 | International Business Machines Corporation | Stateless message processing scheme for network processors interactions |
| US6658091B1 (en) | 2002-02-01 | 2003-12-02 | @Security Broadband Corp. | LIfestyle multimedia security system |
| US7305567B1 (en) | 2002-03-01 | 2007-12-04 | Cavium Networks, In. | Decoupled architecture for data ciphering operations |
| US7003610B2 (en) * | 2002-09-20 | 2006-02-21 | Lsi Logic Corporation | System and method for handling shared resource writes arriving via non-maskable interrupts (NMI) in single thread non-mission critical systems with limited memory space |
| US7337314B2 (en) * | 2003-04-12 | 2008-02-26 | Cavium Networks, Inc. | Apparatus and method for allocating resources within a security processor |
| US7661130B2 (en) * | 2003-04-12 | 2010-02-09 | Cavium Networks, Inc. | Apparatus and method for allocating resources within a security processing architecture using multiple queuing mechanisms |
| US7657933B2 (en) * | 2003-04-12 | 2010-02-02 | Cavium Networks, Inc. | Apparatus and method for allocating resources within a security processing architecture using multiple groups |
| US7519833B2 (en) | 2003-04-18 | 2009-04-14 | Via Technologies, Inc. | Microprocessor apparatus and method for enabling configurable data block size in a cryptographic engine |
| US7844053B2 (en) * | 2003-04-18 | 2010-11-30 | Ip-First, Llc | Microprocessor apparatus and method for performing block cipher cryptographic functions |
| US7529368B2 (en) | 2003-04-18 | 2009-05-05 | Via Technologies, Inc. | Apparatus and method for performing transparent output feedback mode cryptographic functions |
| US8060755B2 (en) * | 2003-04-18 | 2011-11-15 | Via Technologies, Inc | Apparatus and method for providing user-generated key schedule in a microprocessor cryptographic engine |
| US7542566B2 (en) | 2003-04-18 | 2009-06-02 | Ip-First, Llc | Apparatus and method for performing transparent cipher block chaining mode cryptographic functions |
| US7321910B2 (en) | 2003-04-18 | 2008-01-22 | Ip-First, Llc | Microprocessor apparatus and method for performing block cipher cryptographic functions |
| US7529367B2 (en) | 2003-04-18 | 2009-05-05 | Via Technologies, Inc. | Apparatus and method for performing transparent cipher feedback mode cryptographic functions |
| US7532722B2 (en) * | 2003-04-18 | 2009-05-12 | Ip-First, Llc | Apparatus and method for performing transparent block cipher cryptographic functions |
| US7502943B2 (en) | 2003-04-18 | 2009-03-10 | Via Technologies, Inc. | Microprocessor apparatus and method for providing configurable cryptographic block cipher round results |
| US7539876B2 (en) | 2003-04-18 | 2009-05-26 | Via Technologies, Inc. | Apparatus and method for generating a cryptographic key schedule in a microprocessor |
| US7925891B2 (en) * | 2003-04-18 | 2011-04-12 | Via Technologies, Inc. | Apparatus and method for employing cryptographic functions to generate a message digest |
| US7900055B2 (en) | 2003-04-18 | 2011-03-01 | Via Technologies, Inc. | Microprocessor apparatus and method for employing configurable block cipher cryptographic algorithms |
| US7536560B2 (en) | 2003-04-18 | 2009-05-19 | Via Technologies, Inc. | Microprocessor apparatus and method for providing configurable cryptographic key size |
| US7392400B2 (en) * | 2003-04-18 | 2008-06-24 | Via Technologies, Inc. | Microprocessor apparatus and method for optimizing block cipher cryptographic functions |
| US7644197B1 (en) * | 2003-10-15 | 2010-01-05 | Sun Microsystems, Inc. | Queue management by multiple processors |
| US8176545B1 (en) * | 2003-12-19 | 2012-05-08 | Nvidia Corporation | Integrated policy checking system and method |
| US11677577B2 (en) | 2004-03-16 | 2023-06-13 | Icontrol Networks, Inc. | Premises system management using status signal |
| US9609003B1 (en) | 2007-06-12 | 2017-03-28 | Icontrol Networks, Inc. | Generating risk profile using data of home monitoring and security system |
| US11811845B2 (en) | 2004-03-16 | 2023-11-07 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
| US8996665B2 (en) | 2005-03-16 | 2015-03-31 | Icontrol Networks, Inc. | Takeover processes in security network integrated with premise security system |
| US10127802B2 (en) | 2010-09-28 | 2018-11-13 | Icontrol Networks, Inc. | Integrated security system with parallel processing architecture |
| US11368429B2 (en) | 2004-03-16 | 2022-06-21 | Icontrol Networks, Inc. | Premises management configuration and control |
| US7711796B2 (en) | 2006-06-12 | 2010-05-04 | Icontrol Networks, Inc. | Gateway registry methods and systems |
| US10313303B2 (en) | 2007-06-12 | 2019-06-04 | Icontrol Networks, Inc. | Forming a security network including integrated security system components and network devices |
| US11582065B2 (en) | 2007-06-12 | 2023-02-14 | Icontrol Networks, Inc. | Systems and methods for device communication |
| US10142392B2 (en) | 2007-01-24 | 2018-11-27 | Icontrol Networks, Inc. | Methods and systems for improved system performance |
| US11244545B2 (en) | 2004-03-16 | 2022-02-08 | Icontrol Networks, Inc. | Cross-client sensor user interface in an integrated security network |
| US11489812B2 (en) | 2004-03-16 | 2022-11-01 | Icontrol Networks, Inc. | Forming a security network including integrated security system components and network devices |
| US11113950B2 (en) | 2005-03-16 | 2021-09-07 | Icontrol Networks, Inc. | Gateway integrated with premises security system |
| US9531593B2 (en) | 2007-06-12 | 2016-12-27 | Icontrol Networks, Inc. | Takeover processes in security network integrated with premise security system |
| US10382452B1 (en) | 2007-06-12 | 2019-08-13 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US9729342B2 (en) | 2010-12-20 | 2017-08-08 | Icontrol Networks, Inc. | Defining and implementing sensor triggered response rules |
| US8612591B2 (en) | 2005-03-16 | 2013-12-17 | Icontrol Networks, Inc. | Security system with networked touchscreen |
| US11159484B2 (en) | 2004-03-16 | 2021-10-26 | Icontrol Networks, Inc. | Forming a security network including integrated security system components and network devices |
| US20160065414A1 (en) | 2013-06-27 | 2016-03-03 | Ken Sundermeyer | Control system user interface |
| US11916870B2 (en) | 2004-03-16 | 2024-02-27 | Icontrol Networks, Inc. | Gateway registry methods and systems |
| US9141276B2 (en) | 2005-03-16 | 2015-09-22 | Icontrol Networks, Inc. | Integrated interface for mobile device |
| US10156959B2 (en) | 2005-03-16 | 2018-12-18 | Icontrol Networks, Inc. | Cross-client sensor user interface in an integrated security network |
| US8963713B2 (en) | 2005-03-16 | 2015-02-24 | Icontrol Networks, Inc. | Integrated security network with security alarm signaling system |
| US10444964B2 (en) | 2007-06-12 | 2019-10-15 | Icontrol Networks, Inc. | Control system user interface |
| US9191228B2 (en) | 2005-03-16 | 2015-11-17 | Icontrol Networks, Inc. | Cross-client sensor user interface in an integrated security network |
| US10339791B2 (en) | 2007-06-12 | 2019-07-02 | Icontrol Networks, Inc. | Security network integrated with premise security system |
| US8635350B2 (en) | 2006-06-12 | 2014-01-21 | Icontrol Networks, Inc. | IP device discovery systems and methods |
| US8473619B2 (en) | 2005-03-16 | 2013-06-25 | Icontrol Networks, Inc. | Security network integrated with premise security system |
| US20170118037A1 (en) | 2008-08-11 | 2017-04-27 | Icontrol Networks, Inc. | Integrated cloud system for premises automation |
| US20090077623A1 (en) | 2005-03-16 | 2009-03-19 | Marc Baum | Security Network Integrating Security System and Network Devices |
| US10522026B2 (en) | 2008-08-11 | 2019-12-31 | Icontrol Networks, Inc. | Automation system user interface with three-dimensional display |
| EP1738540B1 (en) | 2004-03-16 | 2017-10-04 | Icontrol Networks, Inc. | Premises management system |
| US9172553B2 (en) | 2005-03-16 | 2015-10-27 | Icontrol Networks, Inc. | Security system with networked touchscreen and gateway |
| US11277465B2 (en) | 2004-03-16 | 2022-03-15 | Icontrol Networks, Inc. | Generating risk profile using data of home monitoring and security system |
| US10237237B2 (en) | 2007-06-12 | 2019-03-19 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US11201755B2 (en) | 2004-03-16 | 2021-12-14 | Icontrol Networks, Inc. | Premises system management using status signal |
| US10200504B2 (en) | 2007-06-12 | 2019-02-05 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
| US11343380B2 (en) | 2004-03-16 | 2022-05-24 | Icontrol Networks, Inc. | Premises system automation |
| US10721087B2 (en) | 2005-03-16 | 2020-07-21 | Icontrol Networks, Inc. | Method for networked touchscreen with integrated interfaces |
| US10375253B2 (en) | 2008-08-25 | 2019-08-06 | Icontrol Networks, Inc. | Security system with networked touchscreen and gateway |
| US11316958B2 (en) | 2008-08-11 | 2022-04-26 | Icontrol Networks, Inc. | Virtual device systems and methods |
| US8988221B2 (en) | 2005-03-16 | 2015-03-24 | Icontrol Networks, Inc. | Integrated security system with parallel processing architecture |
| EP1647894A3 (en) * | 2004-10-12 | 2007-11-21 | NEC Electronics Corporation | Information processing apparatus with parallel DMA processes |
| US20170180198A1 (en) | 2008-08-11 | 2017-06-22 | Marc Baum | Forming a security network including integrated security system components |
| US20120324566A1 (en) | 2005-03-16 | 2012-12-20 | Marc Baum | Takeover Processes In Security Network Integrated With Premise Security System |
| US20110128378A1 (en) | 2005-03-16 | 2011-06-02 | Reza Raji | Modular Electronic Display Platform |
| US8713132B2 (en) | 2005-03-16 | 2014-04-29 | Icontrol Networks, Inc. | Device for data routing in networks |
| US9306809B2 (en) | 2007-06-12 | 2016-04-05 | Icontrol Networks, Inc. | Security system with networked touchscreen |
| US9450776B2 (en) | 2005-03-16 | 2016-09-20 | Icontrol Networks, Inc. | Forming a security network including integrated security system components |
| US8819178B2 (en) | 2005-03-16 | 2014-08-26 | Icontrol Networks, Inc. | Controlling data routing in integrated security systems |
| US11615697B2 (en) | 2005-03-16 | 2023-03-28 | Icontrol Networks, Inc. | Premise management systems and methods |
| US10999254B2 (en) | 2005-03-16 | 2021-05-04 | Icontrol Networks, Inc. | System for data routing in networks |
| US9059863B2 (en) | 2005-03-16 | 2015-06-16 | Icontrol Networks, Inc. | Method for data routing in networks |
| US11496568B2 (en) | 2005-03-16 | 2022-11-08 | Icontrol Networks, Inc. | Security system with networked touchscreen |
| US11700142B2 (en) | 2005-03-16 | 2023-07-11 | Icontrol Networks, Inc. | Security network integrating security system and network devices |
| US8825871B2 (en) | 2005-03-16 | 2014-09-02 | Icontrol Networks, Inc. | Controlling data routing among networks |
| US20070005815A1 (en) * | 2005-05-23 | 2007-01-04 | Boyd William T | System and method for processing block mode I/O operations using a linear block address translation protection table |
| JP2007079789A (ja) * | 2005-09-13 | 2007-03-29 | Nec Corp | 計算機システム及びイベント処理方法 |
| US7490223B2 (en) * | 2005-10-31 | 2009-02-10 | Sun Microsystems, Inc. | Dynamic resource allocation among master processors that require service from a coprocessor |
| US10079839B1 (en) | 2007-06-12 | 2018-09-18 | Icontrol Networks, Inc. | Activation of gateway device |
| US7746350B1 (en) | 2006-06-15 | 2010-06-29 | Nvidia Corporation | Cryptographic computations on general purpose graphics processing units |
| CN101179622B (zh) * | 2006-11-07 | 2010-06-16 | 中兴通讯股份有限公司 | 通讯系统中一种多命令的处理设备及其处理方法 |
| US11706279B2 (en) | 2007-01-24 | 2023-07-18 | Icontrol Networks, Inc. | Methods and systems for data communication |
| US7633385B2 (en) | 2007-02-28 | 2009-12-15 | Ucontrol, Inc. | Method and system for communicating with and controlling an alarm system from a remote server |
| US8451986B2 (en) | 2007-04-23 | 2013-05-28 | Icontrol Networks, Inc. | Method and system for automatically providing alternate network access for telecommunications |
| US11212192B2 (en) | 2007-06-12 | 2021-12-28 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US10423309B2 (en) | 2007-06-12 | 2019-09-24 | Icontrol Networks, Inc. | Device integration framework |
| US11237714B2 (en) | 2007-06-12 | 2022-02-01 | Control Networks, Inc. | Control system user interface |
| US11423756B2 (en) | 2007-06-12 | 2022-08-23 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US11218878B2 (en) | 2007-06-12 | 2022-01-04 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US10523689B2 (en) | 2007-06-12 | 2019-12-31 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
| US11089122B2 (en) | 2007-06-12 | 2021-08-10 | Icontrol Networks, Inc. | Controlling data routing among networks |
| US11601810B2 (en) | 2007-06-12 | 2023-03-07 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US10666523B2 (en) | 2007-06-12 | 2020-05-26 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US10616075B2 (en) | 2007-06-12 | 2020-04-07 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US10389736B2 (en) | 2007-06-12 | 2019-08-20 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US10051078B2 (en) | 2007-06-12 | 2018-08-14 | Icontrol Networks, Inc. | WiFi-to-serial encapsulation in systems |
| US10498830B2 (en) | 2007-06-12 | 2019-12-03 | Icontrol Networks, Inc. | Wi-Fi-to-serial encapsulation in systems |
| US11316753B2 (en) | 2007-06-12 | 2022-04-26 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US11646907B2 (en) | 2007-06-12 | 2023-05-09 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
| US11831462B2 (en) | 2007-08-24 | 2023-11-28 | Icontrol Networks, Inc. | Controlling data routing in premises management systems |
| US8190881B2 (en) | 2007-10-15 | 2012-05-29 | Foundry Networks Llc | Scalable distributed web-based authentication |
| US7853735B2 (en) * | 2007-12-13 | 2010-12-14 | Emulex Design & Manufacturing Corporation | Efficient processing of groups of host access requests that may include zero length requests |
| US11916928B2 (en) | 2008-01-24 | 2024-02-27 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
| US20090193230A1 (en) * | 2008-01-30 | 2009-07-30 | Ralf Findeisen | Computer system including a main processor and a bound security coprocessor |
| US20170185278A1 (en) | 2008-08-11 | 2017-06-29 | Icontrol Networks, Inc. | Automation system user interface |
| US11258625B2 (en) | 2008-08-11 | 2022-02-22 | Icontrol Networks, Inc. | Mobile premises automation platform |
| US11729255B2 (en) | 2008-08-11 | 2023-08-15 | Icontrol Networks, Inc. | Integrated cloud system with lightweight gateway for premises automation |
| US11758026B2 (en) | 2008-08-11 | 2023-09-12 | Icontrol Networks, Inc. | Virtual device systems and methods |
| US10530839B2 (en) | 2008-08-11 | 2020-01-07 | Icontrol Networks, Inc. | Integrated cloud system with lightweight gateway for premises automation |
| US11792036B2 (en) | 2008-08-11 | 2023-10-17 | Icontrol Networks, Inc. | Mobile premises automation platform |
| US9628440B2 (en) | 2008-11-12 | 2017-04-18 | Icontrol Networks, Inc. | Takeover processes in security network integrated with premise security system |
| US8352710B2 (en) | 2009-01-19 | 2013-01-08 | International Business Machines Corporation | Off-loading of processing from a processor blade to storage blades |
| US8638211B2 (en) | 2009-04-30 | 2014-01-28 | Icontrol Networks, Inc. | Configurable controller and interface for home SMA, phone and multimedia |
| WO2011038409A1 (en) * | 2009-09-28 | 2011-03-31 | Icontrol Networks, Inc. | Integrated security system with parallel processing architecture |
| CN101777012B (zh) * | 2009-12-31 | 2013-05-08 | 深圳市蓝韵网络有限公司 | 一种三维图像服务器多任务管理调度方法 |
| US9144143B2 (en) | 2010-04-30 | 2015-09-22 | Icontrol Networks, Inc. | Power and data solution for remote low-power devices |
| WO2011143273A1 (en) | 2010-05-10 | 2011-11-17 | Icontrol Networks, Inc | Control system user interface |
| US8836467B1 (en) | 2010-09-28 | 2014-09-16 | Icontrol Networks, Inc. | Method, system and apparatus for automated reporting of account and sensor zone information to a central station |
| US11750414B2 (en) | 2010-12-16 | 2023-09-05 | Icontrol Networks, Inc. | Bidirectional security sensor communication for a premises security system |
| US9147337B2 (en) | 2010-12-17 | 2015-09-29 | Icontrol Networks, Inc. | Method and system for logging security event data |
| EP2544115A1 (fr) * | 2011-07-06 | 2013-01-09 | Gemalto SA | Procédé d'exécution d'un traitement dans un dispositif sécurisé |
| US20130080672A1 (en) * | 2011-09-27 | 2013-03-28 | Kaminario Technologies Ltd. | System, method and computer program product for access control |
| US9128769B2 (en) | 2011-10-13 | 2015-09-08 | Cavium, Inc. | Processor with dedicated virtual functions and dynamic assignment of functional resources |
| US9129060B2 (en) | 2011-10-13 | 2015-09-08 | Cavium, Inc. | QoS based dynamic execution engine selection |
| KR101448866B1 (ko) | 2013-01-11 | 2014-10-13 | 주식회사 시큐아이 | 웹 보안 프로토콜에 따른 암호화 데이터를 복호화하는 보안 장치 및 그것의 동작 방법 |
| US9928975B1 (en) | 2013-03-14 | 2018-03-27 | Icontrol Networks, Inc. | Three-way switch |
| US9287727B1 (en) | 2013-03-15 | 2016-03-15 | Icontrol Networks, Inc. | Temporal voltage adaptive lithium battery charger |
| US9867143B1 (en) | 2013-03-15 | 2018-01-09 | Icontrol Networks, Inc. | Adaptive Power Modulation |
| JP6050528B2 (ja) * | 2013-03-15 | 2016-12-21 | インテル コーポレイション | セキュリティ・コプロセッサ・ブート性能 |
| WO2015021469A2 (en) | 2013-08-09 | 2015-02-12 | Icontrol Networks Canada Ulc | System, method and apparatus for remote monitoring |
| US11146637B2 (en) | 2014-03-03 | 2021-10-12 | Icontrol Networks, Inc. | Media content management |
| US11405463B2 (en) | 2014-03-03 | 2022-08-02 | Icontrol Networks, Inc. | Media content management |
| US10031758B2 (en) * | 2014-03-31 | 2018-07-24 | Netronome Systems, Inc. | Chained-instruction dispatcher |
| US10469265B2 (en) * | 2016-03-31 | 2019-11-05 | Intel Corporation | Technologies for secure inter-enclave communications |
| US10721172B2 (en) | 2018-07-06 | 2020-07-21 | Marvell Asia Pte, Ltd. | Limiting backpressure with bad actors |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5581763A (en) * | 1988-06-14 | 1996-12-03 | Progressive Technology Inc. | Secure architecture and apparatus using an independent computer cartridge |
| US5805711A (en) * | 1993-12-21 | 1998-09-08 | Francotyp-Postalia Ag & Co. | Method of improving the security of postage meter machines |
| US6373846B1 (en) | 1996-03-07 | 2002-04-16 | Lsi Logic Corporation | Single chip networking device with enhanced memory access co-processor |
| US5930832A (en) * | 1996-06-07 | 1999-07-27 | International Business Machines Corporation | Apparatus to guarantee TLB inclusion for store operations |
| US5953502A (en) | 1997-02-13 | 1999-09-14 | Helbig, Sr.; Walter A | Method and apparatus for enhancing computer system security |
| US6295645B1 (en) | 1997-12-22 | 2001-09-25 | Texas Instruments Incorporated | Method and apparatus for providing downloadable functionality to an embedded coprocessor |
| US6378072B1 (en) | 1998-02-03 | 2002-04-23 | Compaq Computer Corporation | Cryptographic system |
| US7996670B1 (en) * | 1999-07-08 | 2011-08-09 | Broadcom Corporation | Classification engine in a cryptography acceleration chip |
-
2001
- 2001-12-19 US US10/025,512 patent/US6789147B1/en not_active Expired - Lifetime
-
2002
- 2002-07-22 EP EP02016424.0A patent/EP1282025B8/en not_active Expired - Fee Related
- 2002-07-24 JP JP2002215500A patent/JP4298971B2/ja not_active Expired - Fee Related
- 2002-07-24 TW TW091116472A patent/TW576963B/zh not_active IP Right Cessation
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003216591A (ja) | 2003-07-31 |
| EP1282025A3 (en) | 2005-07-20 |
| EP1282025B1 (en) | 2018-07-04 |
| TW576963B (en) | 2004-02-21 |
| EP1282025B8 (en) | 2018-11-28 |
| US6789147B1 (en) | 2004-09-07 |
| EP1282025A2 (en) | 2003-02-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4298971B2 (ja) | セキュリティ・コプロセッサのためのインターフェース | |
| US7240203B2 (en) | Method and apparatus for establishing secure sessions | |
| EP3514723B1 (en) | Methods and apparatus for secure data processing and transmission | |
| US20240126930A1 (en) | Secure Collaboration Between Processors And Processing Accelerators In Enclaves | |
| US20220138349A1 (en) | Cryptographic architecture for cryptographic permutation | |
| US6070198A (en) | Encryption with a streams-based protocol stack | |
| US9575906B2 (en) | Method and system for process working set isolation | |
| US6101255A (en) | Programmable cryptographic processing system and method | |
| JP3789454B2 (ja) | 暗号コプロセッサを有するストリームプロセッサ | |
| JP2007233381A (ja) | 暗号処理に使用するグラフィック処理ユニット | |
| JP2003512649A (ja) | 暗号アクセラレータ | |
| JP5169866B2 (ja) | 中継サーバを有するネットワークシステム、その中継サーバ、プログラム | |
| US20230342121A1 (en) | Streaming data to multi-tile processing system | |
| US20060013397A1 (en) | Channel adapter managed trusted queue pairs | |
| Hughes et al. | Transparent multi-core cryptographic support on Niagara CMT Processors | |
| Keromytis et al. | Cryptography as an operating system service: A case study | |
| CN116305245A (zh) | 一种基于可信执行环境的智能合约执行方法及相关装置 | |
| JP2000083021A (ja) | 分散認証のための装置および方法、分散認証システム、記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050712 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080507 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080807 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080812 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080908 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090106 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090210 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090317 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090416 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4298971 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120424 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120424 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130424 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130424 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140424 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |