联系MACsec工具包是如何运作的吗
Rambus MACsec工具包(从内部安全以前QuickSec工具包)实现定义的所有功能在IEEE 802.1标准ae,和802.1 x - 2010和802.1 xbx - 2014。它支持MKA、网络公告、EAPOL PACP逻辑,虚拟港口、扩展的序列号和aes - gcm - 256。此外,它包含了从Rambus证明组件安全包括EAP-TLS半径客户机,证书管理器和加密库。
它提供了具有高度的可移植性ANSI C源代码,适合广泛的平台。它提供了证据确凿的api与现有的软件和硬件集成组件。很容易编制在一个标准的Linux服务器作为测试的参考实现。MACsec工具包已经interoperability-tested既是一个恳求者和一个身份与现有产品。
MACsec工具包的设计很容易集成到一个现有的产品。802.1 x - 2010和802.1 ae规范中实现自己的模块定义良好的api。
MACsec基本面
端到端安全的数据,它必须获得在其他(存储在连接设备)和在运动(连接设备之间的通信)。静止数据,硬件的信任根锚定硅提供基础,所有设备的安全。同样,MACsec安全固定在硬件基础通信层(第二层)提供了基础的信任在运动数据基于以太网的网络。解决方案产品
特性
特性
完整的软件实现
- 802.1 x - 2010
- 802.1 xbx - 2014
- 802.1 ae AES-GCM密码
- Pre-shared键或EAP密钥管理
- EAP-TLS(其他可用的要求)
- ae 802.1 api接口的硬件
模块化的实现
- 策略配置和管理api
- 半径的客户
- AES-GCM(128和256位)
标准的兼容性
- IEEE 802.1 ae
- IEEE 802.1 x - 2010
- IEEE 802.1 xbx - 2014
- IEEE 802.1 aebw(扩展序列号)
- IEEE 802.1 aebn gcm - aes - 256
- IETF RFC 3748 -学术用途英语
- IETF FRC2716-EAP-TLS
- IETF RFC 2865半径
- IETF REF 2459 - x
- IETF REF 3280 - crl概要文件
- IETF rfc - 4346 - tls 1.1
