ストレージデバイスの暗号化に用いる暗号スイート間の性能比較 - Cybozu Inside Out | サイボウズエンジニアのブログ

はじめに Necoプロジェクトのsatです。 cybozu.comの次世代インフラ基盤Necoにおいてはストレージデバイスが紛失や盗難にあったときでもお客様のデータの漏洩を防ぐために、ストレージデバイスの暗号化をしています*1。ストレージデバイスの暗号化にはLinuxのdm-cryptを使っています。本記事では、この機能を使うにあたって、どの暗号スイートを使うかを処理速度という観点で決めた際の評価結果、それをもとにした判断基準、および評価の流れについて説明します。 dm-cryptに使える暗号スイートはたくさんありますが、まずは以下の要件を満たすものを選びました。 世間でよく使われている Necoで使用するにあたって十分な強度を持つ 暗号化/復号においてCPUに専用命令がある この観点に絞ったところ、下記4つが候補に残りました。 AES-128-CBC-ESSIV:SHA256 AES-2

[dulltz]

“The length of the data unit for an instance of an implementation of XTSAES SHALL NOT exceed 220 blocks ” of がすごい

[mapk0y]

興味として CPU 使用率の違いが気になったけど、実際の利用では専用サーバだから CPU 使用率はあまり気にしなくていいのかな

[kazuhooku]

面白い。ロックとかキューとかで並列度が制限されるほど、ブロック暗号化のレイテンシが重要になるってことなんかな #テキトー

[ilyaletre]

見習わねば