AES-NI

আর্কিটেকচার রেফারেন্সFeex

AES-NI হলো AES এনক্রিপশন এবং ডিক্রিপশন রাউন্ড এবং সম্পর্কিত কী-শিডিউল কাজের জন্য একটি x86 নির্দেশিকা এক্সটেনশন। এটি একটি সম্পূর্ণ নিরাপদ প্রোটোকল সরবরাহ করার পরিবর্তে ক্রিপ্টোগ্রাফিক বাস্তবায়নের অংশগুলিকে ত্বরান্বিত করে।

আপনার যা জানা প্রয়োজন

এটি যেভাবে কাজ করে

AESENC এবং AESDEC-এর মতো নির্দেশাবলী একটি 128-বিট AES অবস্থাকে রূপান্তর করে, যখন পৃথক ফর্মগুলি চূড়ান্ত রাউন্ড পরিচালনা করে এবং কী সম্প্রসারণে সহায়তা করে। একটি AES বাস্তবায়ন তার কী দৈর্ঘ্যের জন্য রাউন্ডের সংখ্যা এবং ক্রম বেছে নেয়। নির্দেশাবলী নিজেরা কোনো মোড বেছে নেয় না, ননস বরাদ্দ করে না, বার্তা প্রমাণীকরণ করে না বা সংরক্ষিত কীগুলি রক্ষা করে না।

যেখানে এটি কার্যকর

একটি রক্ষণাবেক্ষণ করা ক্রিপ্টোগ্রাফিক লাইব্রেরি একটি সমর্থিত AES মোডের জন্য AES-NI-তে প্রেরণ করতে পারে। AES-GCM-এর প্রমাণীকরণ প্রক্রিয়াকরণেরও প্রয়োজন হয়, যা প্রায়শই ক্যারি-লেস গুণের সাথে ত্বরান্বিত হয়। প্রোটোকল আলোচনা, রেকর্ড লেআউট এবং বার্তার দৈর্ঘ্য এন্ড-টু-এন্ড কর্মক্ষমতাকে প্রভাবিত করে।

সাপোর্ট এবং সক্ষমতা কীভাবে পরীক্ষা করবেন

CPUID.01H:ECX বিট 25 লেগ্যাসি AES-NI নির্দেশ করে। এক্সিকিউশন পরিবেশকে অবশ্যই XMM অবস্থা পরিচালনা করতে হবে। বৃহত্তর VEX বা EVEX বাস্তবায়নের জন্য VAES এবং ভেক্টর-স্টেটের প্রয়োজনীয়তা আলাদাভাবে পরীক্ষা করুন এবং ক্রিপ্টোগ্রাফিক লাইব্রেরির সমর্থিত ডিসপ্যাচ সুবিধাগুলি ব্যবহার করুন।

একটি রক্ষণাবেক্ষণ করা ক্রিপ্টোগ্রাফিক বাস্তবায়ন ব্যবহার করুন যা বৈশিষ্ট্য নির্বাচন, ব্যর্থতার শর্তাবলী এবং সম্পূর্ণ অ্যালগরিদম পরিচালনা করে। হার্ডওয়্যার ত্বরণ আদিম (primitives) উপাদান সরবরাহ করে; কী পরিচালনা, প্রমাণীকরণ, ননস নিয়ম এবং প্রোটোকল পছন্দগুলি সফটওয়্যারের দায়িত্ব হিসেবে থাকে।

এই বৈশিষ্ট্যটি যা নিশ্চিত করে না

AES-NI সমর্থন কোনো নিরাপত্তা শংসাপত্র, ম্যালওয়্যার রায় বা পার্শ্ববর্তী কোডে সাইড চ্যানেলের বিরুদ্ধে গ্যারান্টি নয়। AES কোনো SHA নয়। VAES আলাদাভাবে গণনা করা হয় এবং হোস্টের কাছে থাকলেও একজন অতিথি AES-NI লুকিয়ে রাখতে পারে।

বাস্তবে সামঞ্জস্য এবং কর্মক্ষমতা

একটি বৈশিষ্ট্য ক্ষেত্র কোনো পণ্য শংসাপত্র বা একটি নির্দিষ্ট অ্যাপ্লিকেশন নিরাপদ হওয়ার প্রমাণ নয়। কর্মক্ষমতা বার্তার আকার, মোড, ব্যাচিং এবং প্রোটোকলের বাকি অংশের উপর নির্ভর করে। প্রকৃত প্রদানকারীকে পরীক্ষা করুন এবং এর নিরাপত্তা আপডেট বর্তমান রাখুন।

একটি ব্যবহারিক যাচাইকরণ চেকলিস্ট

সংশ্লিষ্ট সুনির্দিষ্ট প্রসেসর বা প্ল্যাটফর্ম মডেল এবং অ্যাপ্লিকেশন, OS ও রানটাইম সংস্করণগুলি রেকর্ড করুন। প্রকৃত ত্রুটি বা প্রয়োজনীয়তার সঠিক শব্দচয়ন সংরক্ষণ করুন।
সেই নির্দিষ্ট মডেলের জন্য প্রস্তুতকারকের রেফারেন্স পরীক্ষা করুন, তারপর প্রোগ্রামটি যে পরিবেশে চলে সেখানে কার্যকর সক্ষমতা এবং সক্রিয় অবস্থা পর্যবেক্ষণ করুন।
নির্বাচিত বাইনারি বা ব্যাকএন্ডের প্রতিটি প্রয়োজনীয়তা তুলনা করুন। একই নামের কোনো বৈশিষ্ট্য, উপনাম বা বিস্তৃত প্রযুক্তির লেবেলই যথেষ্ট নয়।
অ্যাপ্লিকেশনটি কাঙ্ক্ষিত বাস্তবায়ন নির্বাচন করেছে কিনা তা নিশ্চিত করুন। প্রয়োজনীয়তা পূরণ না হলে এর নথিভুক্ত ডায়াগনস্টিকস এবং একটি সমর্থিত ফলব্যাক ব্যবহার করুন।
একবারে একটি সমর্থিত পরিবর্তন করুন এবং একই কাজের চাপ পুনরাবৃত্তি করুন। মূল কনফিগারেশন এবং পুনরুদ্ধারের পথ উপলব্ধ রাখুন।

যদি বৈশিষ্ট্যটি তালিকাভুক্ত থাকে কিন্তু সফটওয়্যার এটি ব্যবহার করতে না পারে

নির্দিষ্ট ব্যর্থ উপাদানটি দিয়ে শুরু করুন। একটি হার্ডওয়্যার ডাটাবেস সংরক্ষিত সক্ষমতা বর্ণনা করে; অপারেটিং সিস্টেম বা হাইপারভাইজর একটি ভিন্ন কার্যকর পরিবেশ প্রকাশ করতে পারে। একটি অবৈধ-নির্দেশনা (illegal-instruction) ত্রুটির ক্ষেত্রেও প্রকৃত ত্রুটিপূর্ণ নির্দেশনা এবং বাইনারি বিল্ড তদন্ত করা প্রয়োজন, কারণ ডেটা ক্ষতি বা সম্পর্কহীন কোনো অসমর্থিত নির্দেশনাও একই রকম লক্ষণ তৈরি করতে পারে।

নির্দিষ্ট প্ল্যাটফর্মের জন্য সমর্থিত অ্যাপ্লিকেশন, ড্রাইভার বা রানটাইম সংস্করণ ইনস্টল করুন এবং প্রয়োজনে ভেন্ডরের নথিভুক্ত বেসলাইন বা ফলব্যাক বিল্ড ব্যবহার করুন। একটি সফটওয়্যার আপডেট এমন কোনো নির্দেশনা তৈরি করতে পারে না যা প্রসেসরে নেই। ফার্মওয়্যার এবং নিরাপত্তা-নীতি পরিবর্তনগুলি একটি সাধারণ অপ্টিমাইজেশন রেসিপির পরিবর্তে সিস্টেম প্রস্তুতকারকের পদ্ধতি এবং একটি পুনরুদ্ধার পরিকল্পনা অনুসরণ করা উচিত।

এই ব্যাখ্যার উৎস এবং পরিধি

Intel 64 and IA-32 Architectures Software Developer's Manual

এই রেফারেন্সগুলি আর্কিটেকচারাল আচরণ এবং সফটওয়্যার প্রয়োজনীয়তা স্থাপন করে। এগুলি একটি লিঙ্কযুক্ত হার্ডওয়্যার মডেল পৃষ্ঠার প্রতিটি বৈশিষ্ট্যের মান স্বাধীনভাবে যাচাই করে না। মডেল সাপোর্টের জন্য, সেই পৃষ্ঠার প্রস্তুতকারকের প্রমাণ ব্যবহার করুন এবং কার্যকর সিস্টেম কনফিগারেশন পরীক্ষা করুন। এই নিবন্ধটি কোনো বেঞ্চমার্ক, সার্টিফিকেশন বা স্বাধীন পর্যালোচনার তারিখ সরবরাহ করে না।

উৎস এবং যাচাইকরণ

সম্পাদকীয় মালিকানা: Feex। কোনো স্বাধীন পর্যালোচনার তারিখ রেকর্ড করা নেই। আমরা কীভাবে গবেষণা করি.

Intel 64 and IA-32 Architectures Software Developer's Manual · ভলিউম 1 এবং 2 নামযুক্ত নির্দেশিকা পরিবার এবং CPUID বর্ণনা করে; ভলিউম 3 স্টেট, পেজিং, VMX এবং সুরক্ষা নিয়ন্ত্রণ বর্ণনা করে। আর্কিটেকচার ডকুমেন্টেশন কোনো নির্দিষ্ট মডেলের জন্য সাপোর্ট নিশ্চিত করে না।

এই নিবন্ধটি কি দরকারী ছিল?

একটি হ্যাঁ বা না-ই যথেষ্ট। আপনি চাইলে একটি কারণ বেছে নিন, বা একটি ছোট মন্তব্য যোগ করুন।