Algunas pruebas de rendimiento en sinadura 2.0 (benchmark)

Una de las cosas que se han mejorado en el core del
producto sinadura ha sido la
carga de certificados y el proceso de firma. Para
testar esta mejora hemos realizado las siguientes pruebas.

• Firmar 100 documentos sin TSA y sin validación OCSP con el dni electrónico
• Firmar 100 documentos sin TSA y sin validación OCSP con la tarjeta
  de izenpe
• Firmar 100 documentos sin TSA y sin validación OCSP con un
  certificado software (pkcs12)
• Firmar 100 documentos con TSA y sin validación OCSP con el dni electrónico
• Firmar 100 documentos con TSA y sin validación OCSP con la tarjeta
  de izenpe
• Firmar 100 documentos con TSA y sin validación OCSP con un
  certificado software (pkcs12)
• Validar 100 documentos

Las conclusiones principales de las pruebas han sido,
 

1. La velocidad de la firma cuando el disposivito es una tarjeta
   depende principalmente del driver de la tarjeta y no del programa.
   En este caso por ejemplo el driver
   del dnie es dos o tres veces más lento que el driver
   de la tarjeta de izenpe.
2. La velocidad de la firma al firmar desde un tarjeta es un orden de
   magnitud menor que usando la carga de un certificado en software (pkcs12).
3. Si introducimos a la firma la validación OCSP o el sello temporal
   (TSA), la velocidad del proceso firma depende del numero de
   peticiones que el sistema pueda realizar al servidor OCSP o TSA.
4. El proceso de firma no consume cpu ni supone una carga sobre el sistema.

Para conseguir mayor número de firmas por segundo se podría,
en el caso de uso de un certificado software,
paralelizar el proceso y conseguir así aumentar
linealmente la velocidad con el número de procesos ejecutados en
paralelo. Teniendo en cuenta que el proceso de firma no consume mucha
memoría ni CPU, sería sencillo llegar, por medio de la paralelización,
a conseguir entre 50 y 100 firmas por segundo. Aunque
esto lo dejamos para otra día en el que tengamos un rato para hacer
estas pruebas.

Algunos datos sobre los test realizados  

Nota: Todas las pruebas se han realizado en un equipo linux,
usando el interfaz gráfico de sinadura 2.0.