Дополнительная плата для шины расширения PCI берет на себя груз криптообработки
Корпорация IBM решила помочь своим клиентам с организацией обработки электронных коммерческих транзакций. Ее новое криптографическое устройство, шифрующее данные для передачи через Internet, значительно упрощает решение этой задачи.
С августа IBM приступает к распространению своего нового сопроцессора/адаптера 4758 PCI Cryptographic Co-processor/Adapter. Он предназначен для использования в требующих криптозащиты приложениях и позволяет с высокой скоростью обрабатывать большие объемы Internet-транзакций.
Это устройство можно устанавливать в серверы семейства RS/6000, а также в любые ПК, оснащенные шиной расширения PCI. Первоначально планируется поддержка только среды ОС AIX, а в последующих модификациях - также OS/2, Windows NT и Java.
По словам представителей IBM, новое устройство предназначено для аппаратного шифрования/дешифрования данных в системах электронной коммерции, в качестве основных его покупателей рассматриваются банки, торговые фирмы и конечные пользователи, участвующие в ведении бизнеса через Internet.
Специализированный сопроцессор устройства берет на себя вычисления, связанные с шифрованием данных, разгружая центральный процессор. Таким образом вся вычислительная мощность ЦП может быть направлена на решение главных прикладных задач. Сопроцессор рассчитан на обработку программно-аппаратным способом ключей стандарта шифрования данных Data Encryption Standard и закрытых ключей алгоритма RSA. Он является программируемым и совместимым с такими требующими криптозащиты приложениями, как, например, платежная система Commerce Point производства самой IBM. Информации о цене пока не поступало.
По мнению пользователей, это устройство будет особенно полезно для разгрузки от излишней вычислительной работы серверов Internet.
“В Web-сервере нас интересует прежде всего производительность, - сказал ответственный за функционирование Internet-серверов директор корпорации Prodigy Services (Уайт-Плейнз, шт. Нью-Йорк) и пользователь RS/6000 Рей Сантелайзиз. - Единственный показатель, имеющий для нас значение, - это количество операций в секунду, которое мы можем выжать из наших машин”.
Другие компании, такие, как Compaq Computer, Digital Equipment, Hewlett-Packard, Sun Microsystems и Dell Computer, продолжают поставлять своим клиентам вместе с аппаратным и специальное программное обеспечение. Многие из них используют различные приемы повышения производительности своих серверов, включая увеличение объема кэш-памяти второго уровня и применение более быстрых процессоров.
Специалисты корпорации Compaq ведут работы над технологией Acceleration Server, которая обещает рост производительности при работе с насыщенными графикой материалами Internet по модемному подключению в среднем на 300%.
IBM не первой приступила к выпуску аппаратных средств шифрования, в числе ее предшественников на этом поприще - фирма Rainbow Technologies, предлагающая покупателям свою плату CryptoSwift. Тем не менее, по мнению аналитиков, IBM, возможно, несколько опережает время с этой технологией, поскольку электронная коммерция еще лишь начинает развиваться, а стандарты шифрования для нее только формируются.
“Часть проблемы состояла в определении того, какие стандарты применимы в данной области, - отметил Джим Гарден, директор технических служб фирмы Technology Business Research (Хамптон, шт. Нью-Гэмпшир). - Теперь же основным становится вопрос о том, смогут ли они своевременно обеспечить соответствие появляющимся и изменяющимся стандартам. Применение аппаратных решений имеет смысл в тех случаях, когда все правила игры четко установлены”.
В числе других продуктов для электронной коммерции, предлагаемых IBM, - серверный комплект ПО Internet PowerSolutions для ОС Unix, а также предназначенные для предварительной установки на новые машины комплекты Internet- и intranet-ПО для управления информационными материалами, электронной коммерции и обеспечения безопасности.
Джеймс Грюнер
Связаться с IBM можно по телефону в Москве: (095) 940-2000 либо через Web по адресу: www.ibm. com/Security/cryptocards/.
На страже безопасности электронной коммерции
Криптографический сопроцессор производства IBM для шины расширения PCI
Выполняет криптографические операции по стандарту SET для защиты транзакций с кредитными карточками
Использует IBM Common Cryptographic Architecture или другие интерфейсы прикладного программирования
Факультативно включается в комплект настольных машин и рабочих станций семейства RS/6000
Может быть установлен в любой настольный компьютер или сервер, имеющий гнездо расширения PCI
Сроки начала поставок: в августе - для ОС AIX; осенью - для Windows NT и OS/2
