توسعات تعليمات SHA

ما تحتاج إلى معرفته

كيف يعمل

يوفر الملحق الأصلي تعليمات لمعالجة جدول الرسائل والجولات لـ SHA-1 و SHA-256. لا تزال البرمجيات مسؤولة عن تنفيذ الحشو، وإدارة الكتل، والبناء الكامل للتجزئة. ينتمي SHA-256 إلى عائلة SHA-2، بينما تمتلك خوارزميات SHA-512 و SHA-3 تصاميم مختلفة ويجب عدم استنتاج دعمها من بتة الميزة الأصلية.

مواضع فائدتها

يمكن لمكتبة التجزئة اختيار إجراء ضغط مخصص لـ SHA-256 عندما يكون الملحق قابلا للاستخدام. قد تستغرق الرسائل الصغيرة وقتا طويلا في الإعداد والكود المحيط، بينما تعتمد أحمال العمل الأكبر أيضا على الذاكرة والتوازي.

كيفية التحقق من الدعم والتمكين

بالنسبة لملحق SHA الأصلي، تحقق من البتة 29 من CPUID.07H.00H:EBX بعد التحقق من دعم الورقة. تحقق من الخوارزمية وعائلة التعليمات الدقيقة التي تطلبها المكتبة، وليس مجرد تصنيف sha عام تعرضه أداة مساعدة.

استخدم تنفيذًا تشفيرياً يخضع للصيانة ويتولى اختيار الميزات والتعامل مع حالات الفشل والخوارزمية الكاملة. يوفر التسريع العتادي العمليات الأولية، بينما تظل إدارة المفاتيح والمصادقة وقواعد nonce وخيارات البروتوكول مسؤوليات برمجية.

ما لا تثبته هذه الميزة

وجود تعليمة لا يجعل SHA-1 مناسبا لبروتوكول أمان جديد. التسريع العتادي لا يغير مقاومة التصادم للخوارزمية ولا يصلح تصميم البروتوكول غير الآمن. ملحقات SHA512 اللاحقة لها تعداد منفصل.

التوافق والأداء في الممارسة العملية

لا يُعد حقل الميزة شهادة للمنتج أو دليلاً على أمان تطبيق معين. ويعتمد الأداء على أحجام الرسائل والنمط وتجميع العمليات وبقية عناصر البروتوكول. تحقق من المزود الفعلي وحافظ على تحديثاته الأمنية أولاً بأول.

قائمة عملية للتحقق

1. سجل الطراز الدقيق للمعالج أو المنصة، بالإضافة إلى إصدارات التطبيق ونظام التشغيل وبيئة التشغيل المعنية. واحتفظ بنص الخطأ الفعلي أو المتطلب كما هو.
2. راجع مرجع الشركة المصنعة لذلك الطراز بدقة، ثم افحص القدرة الفعلية وحالة التمكين في البيئة التي يعمل فيها البرنامج.
3. قارن كل متطلب من متطلبات الملف الثنائي أو الواجهة الخلفية المحددة. فوجود ميزة ذات اسم مشابه أو اسم بديل أو تصنيف تقني عام ليس كافيًا.
4. تأكد من أن التطبيق قد اختار التنفيذ المطلوب. واستخدم وسائله التشخيصية الموثقة والبديل الاحتياطي المدعوم عندما لا يتم استيفاء المتطلبات.
5. قم بإجراء تغيير مدعوم واحد في كل مرة وأعد تنفيذ نفس حمل العمل. واحتفظ بالتهيئة الأصلية ومسار الاسترداد متاحين.

إذا كانت الميزة مدرجة ولكن يتعذر على البرنامج استخدامها

ابدأ بالمكون الفعلي الذي حدث فيه الفشل. تصف قاعدة بيانات الأجهزة القدرات المسجلة؛ ولكن يمكن لنظام التشغيل أو برنامج المراقبة الفوقي (hypervisor) إتاحة بيئة فعلية مختلفة. ويتطلب خطأ التعليمة غير الصالحة (illegal-instruction) أيضًا فحص التعليمة المتسببة في الخطأ وبنية الملف الثنائي، لأن التلف أو وجود تعليمة غير مدعومة لا صلة لها بالأمر قد يُحدث أعراضًا مماثلة.

ثبت إصدار التطبيق أو برنامج التشغيل أو بيئة التشغيل المدعومة للمنصة المعنية بدقة، واستخدم البنية الأساسية أو الاحتياطية الموثقة من الشركة المصنعة عند الحاجة. لا يمكن للتحديث البرمجي إنشاء تعليمة يفتقر إليها المعالج. ويجب أن تتبع تغييرات البرامج الثابتة وسياسات الأمان إجراءات الشركة المصنعة للنظام وخطة استرداد، بدلاً من اتباع وصفة تحسين عامة.

الميزات ذات الصلة والفروق المفيدة

AES-NI · PCLMULQDQ و CLMUL · AVX2

مصادر ونطاق هذا التوضيح

Intel 64 and IA-32 Architectures Software Developer's Manual · معيار التجزئة الآمن NIST، FIPS 180-4

تحدد هذه المراجع السلوك المعماري ومتطلبات البرمجيات. وهي لا تتحقق بشكل مستقل من قيمة كل ميزة على صفحة طراز عتاد مرتبطة. للحصول على دعم الطراز، استخدم أدلة الشركة المصنعة في تلك الصفحة وتحقق من تهيئة النظام الفعلية. لا تقدم هذه المقالة مقياس أداء أو شهادة اعتماد أو تاريخ مراجعة مستقلة.

ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

المصادر والتحقق

الملكية التحريرية: Feex. لم يتم تسجيل تاريخ مراجعة مستقلة. كيف نقوم بالبحث.

• Intel 64 and IA-32 Architectures Software Developer's Manual · يصف المجلدان 1 و2 عائلات التعليمات المحددة وCPUID؛ بينما يصف المجلد 3 عناصر التحكم في الحالة والترقيم الصفحي وVMX والحماية. ولا تثبت وثائق المعمارية الدعم لطراز معين.
• معيار التجزئة الآمن NIST، FIPS 180-4 · يحدد خوارزميات SHA المسماة. تعريفات الخوارزمية لا تعني بالضرورة أن ملحق x86 SHA الأصلي يسرع كل خوارزمية فيها.