升级加密的不二之选
如今IP安全协议、SSL(现在升级为TLS)以及网络存取控制(NAC)无所不在。都是用非对称密钥(公钥)作为认证和密钥交换，而公钥需要依靠CPU的大量计算。美国国家标准与技术研究院(NIST)提议从RSA 1 048 bit提升至RSA 2 048 bit加密，事实上，RSA 1024 bit密钥已经在2013年逐渐被淘汰，而RSA 2 048 bit密钥需要4倍以上的计算能力。可扩展的安全协处理器有望针对网络安全一系列应用发挥重要作用。飞思卡尔的C29x 系列在功耗及性能方面均具有可扩展性。C29x旨在加速 RSA(达4k密钥大小)、Diffie Hellman及椭圆曲线加密(ECC)算法，无论应用于大的数据中心刀片或硬件安全模块，C29x加密协处理器都实现了散热受限设计的最低功耗。
诸如RSA、Diffie Hellman以及ECC等公钥算法是数字签名和密钥交换协议的基础，让安全事务处理成为现实。通过加速公钥处理速度，C29x系列器件让网络能够在SSL和IPsec等需要公钥的流量激增的情况下，更高效地扩展。根据安全事务的多少进行扩展是非常困难的，因为如果用软件执行公钥匹配，会迅速耗尽常规用途处理器的处理能力。由于针对公钥进行了优化，C29x系列器件还可以加速AES‐HMAC‐SHA‐1批量加密任务，集成了高达12Gbps的批量加密。
之前强调的只是网络安全性，而这只是目前网络形势的一大方面，另一大趋势是数据量特别是移动数据的爆炸性增长。思科2013年发布的预测指出，未来四年全球移动数据流量将增长13倍，思科全球云端指数(2012-2017)预测，全球云端流量将以35%的年复合成长率增长。将C29x加密协处理器与飞思卡尔QorIQ T系列通信处理器(如T2080、T4240系列)一起使用，将保证大数据时代的安全性，实现“鱼”和“熊掌”兼得。
