0

SSL 暗号化接続でパフォーマンス分析を行っていますが、MAC を使用しないことでどれだけの時間を節約できるかを調べたいと思います (ただし、AES-CBC はまだ必要です)。API 経由で HMAC だけを無効にする方法はありますか?

4

1 に答える 1

1

実装に関係なく、SSL または TLS で無効にすることはできません。これはプロトコルの必須部分です。それがなければ、プロトコルは安全ではありません。

数年前に私がパフォーマンス調査を行ったところ、インターネット上では、SSL はプレーンテキストの 3 倍しか遅いことがわかりませんでした。嬉しい驚きでした。

より高速な SSL が必要な場合は、ハードウェア クリプト アクセラレータに投資してください。

于 2012-07-22T04:00:08.523 に答える