1. [Wiki](https://feex.it/wiki/) 2. [Hardware](https://feex.it/wiki/hardware/) 3. [Systemer og arkitektur](https://feex.it/wiki/hardware/system/) 4. GFNI # GFNI Arkitekturreference: Feex GFNI, Galois Field New Instructions, accelererer byte-orienteret endelig legeme-multiplikation og affine transformationer. Det er en specialiseret datatransformationsudvidelse snarere end en krypteringsprotokol. ## Hvad du behøver at vide GFNI, Galois Field New Instructions, accelererer byte-orienteret endelig legeme-multiplikation og affine transformationer. Det er en specialiseret datatransformationsudvidelse snarere end en krypteringsprotokol. ## Sådan virker det GF2P8-instruktionsfamilien opererer på bytes som elementer i et binært udvidelseslegeme. Den omfatter multiplikation samt affine eller invers-affine transformationer med definerede matrix- og immediate-styringer. Det legeme og den bitrækkefølge, der specificeres af instruktionen, skal matche algoritmens repræsentation. ## Hvor det er nyttigt Et bibliotek kan bruge disse transformationer i algoritmer til endelige legemer, kodningsoperationer eller dele af kryptografiske implementeringer. En matematisk lignende operation, der anvender en anden legemerepræsentation, kan have brug for konvertering før og efter instruktionen. ## Sådan kontrolleres understøttelse og aktivering CPUID.07H.00H:ECX bit 8 opremser GFNI. Kontrollér instruktionens indkodningsspecifikke krav og XMM/YMM/ZMM OS-tilstandsunderstøttelse, hvor det er relevant. Validér resultater mod en kendt-korrekt skalar implementering, når der tilføjes en ny dispatch-sti. Brug en vedligeholdt kryptografisk implementering, der håndterer funktionsvalg, fejltilstande og den komplette algoritme. Hardwareacceleration leverer primitiver; nøglehåndtering, autentificering, nonce-regler og protokolvalg forbliver softwares ansvarsområder. ## Hvad funktionen ikke fastslår GFNI indebærer ikke AES-NI, en komplet erasure coding-motor eller understøttelse af ethvert endeligt legeme. Legacy-, VEX- og EVEX-indkodninger har forskellige yderligere forudsætninger. En funktionsliste alene kan ikke fastslå, hvilken implementering et bibliotek vælger. ## Kompatibilitet og ydeevne i praksis Et funktionsfelt er ikke en produktcertificering eller bevis på, at en bestemt applikation er sikker. Ydeevne afhænger af meddelelsesstørrelser, tilstand, batchbehandling og resten af protokollen. Tjek den faktiske udbyder, og hold dens sikkerhedsopdateringer ajour. ## En praktisk tjekliste til verifikation 1. Registrer den nøjagtige processor- eller platformsmodel samt de involverede applikations-, OS- og runtime-versioner. Bevar formuleringen af den faktiske fejl eller det faktiske krav. 2. Tjek producentreferencen for den nøjagtige model, og undersøg derefter den effektive kapacitet og aktiverede tilstand i det miljø, hvor programmet kører. 3. Sammenlign ethvert krav for den valgte binære fil eller backend. En funktion med et lignende navn, et alias eller en bred teknologimærkat er ikke tilstrækkelig. 4. Bekræft, at applikationen har valgt den tilsigtede implementering. Brug dens dokumenterede diagnosticering og et understøttet fallback, når kravene ikke er opfyldt. 5. Foretag en enkelt understøttet ændring ad gangen, og gentag den samme arbejdsbelastning. Hold den oprindelige konfiguration og gendannelsessti tilgængelig. ## Hvis funktionen er anført, men softwaren ikke kan bruge den Start med den nøjagtige komponent, der fejler. En hardwaredatabase beskriver registreret kapacitet; operativsystemet eller hypervisoren kan udstille et andet effektivt miljø. En illegal-instruction-fejl kræver også undersøgelse af den faktiske fejlbehæftede instruktion og det binære build, fordi korruption eller en urelateret ikke-understøttet instruktion kan frembringe et lignende symptom. Installer den applikations-, driver- eller runtime-version, der understøttes til den nøjagtige platform, og brug om nødvendigt leverandørens dokumenterede baseline eller fallback-build. En softwareopdatering kan ikke oprette en instruktion, som processoren mangler. Ændringer i firmware og sikkerhedspolitik bør følge systemproducentens procedure og en genopretningsplan frem for en generisk optimeringsopskrift. ## Relaterede funktioner og nyttige sondringer [PCLMULQDQ og CLMUL](https://feex.it/wiki/l/da/hardware/system/pclmulqdq/) · [AES-NI](https://feex.it/wiki/l/da/hardware/system/aes-ni/) · [AVX2](https://feex.it/wiki/l/da/hardware/system/avx2/) ## Kilder og denne forklaringens omfang [Intel 64 and IA-32 Architectures Software Developer's Manual](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html) · [Linux-kerne: using XSTATE features in user space](https://docs.kernel.org/arch/x86/xstate.html) Disse referencer fastlægger arkitektonisk adfærd og softwarekrav. De verificerer ikke uafhængigt enhver funktionsværdi på en tilknyttet hardwaremodelside. For modelunderstøttelse skal du bruge den pågældende sides producentdokumentation og kontrollere den effektive systemkonfiguration. Denne artikel leverer ikke et benchmark, en certificering eller en uafhængig revisionsdato. ## Relateret Disse enheder har forbindelse til denne artikel. Type vises på hvert link. [PCLMULQDQ og CLMUL: Arkitekturreference](https://feex.it/wiki/l/da/hardware/system/pclmulqdq/)[AES-NI: Arkitekturreference](https://feex.it/wiki/l/da/hardware/system/aes-ni/)[AVX2: Arkitekturreference](https://feex.it/wiki/l/da/hardware/system/avx2/) ## Kilder og verificering Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. [Sådan undersøger vi](https://feex.it/wiki/research/). - [Intel 64 and IA-32 Architectures Software Developer's Manual ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· Bind 1 og 2 beskriver de navngivne instruktionsfamilier og CPUID; Bind 3 beskriver tilstands-, sideinddelings-, VMX- og beskyttelseskontroller. Arkitekturdokumentation fastslår ikke understøttelse for en bestemt model. - [Linux-kerne: using XSTATE features in user space ](https://docs.kernel.org/arch/x86/xstate.html)· OS-aktiveret vektortilstand, dynamisk aktiveret tile-tilstand, krav til signal-stack og AMX-tilladelsesflow. Linux-specifik adfærd er ikke et løfte om et andet operativsystem. ## Var denne artikel nyttig? Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning. Hurtige fakta Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/hardware/system/gfni/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)