SHA-instruktionsudvidelser

Hvad du behøver at vide

Sådan virker det

Den oprindelige udvidelse indeholder instruktioner til meddelelsesplanlægning og rundebehandling for SHA-1 og SHA-256. Software udfører stadig udfyldning, blokadministration og den fuldstændige hash-konstruktion. SHA-256 hører under SHA-2, men SHA-512 og SHA-3 har andre algoritmer og må ikke udledes fra den oprindelige funktionsbit.

Hvor det er nyttigt

Et hashing-bibliotek kan vælge en specialiseret SHA-256-komprimeringsrutine, når udvidelsen kan bruges. Små meddelelser kan bruge betydelig tid på opsætning og omgivende kode, mens større arbejdsbelastninger også afhænger af hukommelse og parallelisme.

Sådan kontrolleres understøttelse og aktivering

For den oprindelige SHA-udvidelse kontrolleres CPUID.07H.00H:EBX bit 29 efter validering af leaf-understøttelse. Bekræft algoritmen og den nøjagtige instruktionsfamilie, der anmodes om af biblioteket, ikke blot en generisk sha-mærkat vist af et hjælpeprogram.

Brug en vedligeholdt kryptografisk implementering, der håndterer funktionsvalg, fejltilstande og den komplette algoritme. Hardwareacceleration leverer primitiver; nøglehåndtering, autentificering, nonce-regler og protokolvalg forbliver softwares ansvarsområder.

Hvad funktionen ikke fastslår

En instruktions eksistens gør ikke SHA-1 egnet til en ny sikkerhedsprotokol. Hardwareacceleration ændrer ikke en algoritmes kollisionsresistens eller reparerer usikkert protokoldesign. Senere SHA512-udvidelser har separat enumerering.

Kompatibilitet og ydeevne i praksis

Et funktionsfelt er ikke en produktcertificering eller bevis på, at en bestemt applikation er sikker. Ydeevne afhænger af meddelelsesstørrelser, tilstand, batchbehandling og resten af protokollen. Tjek den faktiske udbyder, og hold dens sikkerhedsopdateringer ajour.

En praktisk tjekliste til verifikation

1. Registrer den nøjagtige processor- eller platformsmodel samt de involverede applikations-, OS- og runtime-versioner. Bevar formuleringen af den faktiske fejl eller det faktiske krav.
2. Tjek producentreferencen for den nøjagtige model, og undersøg derefter den effektive kapacitet og aktiverede tilstand i det miljø, hvor programmet kører.
3. Sammenlign ethvert krav for den valgte binære fil eller backend. En funktion med et lignende navn, et alias eller en bred teknologimærkat er ikke tilstrækkelig.
4. Bekræft, at applikationen har valgt den tilsigtede implementering. Brug dens dokumenterede diagnosticering og et understøttet fallback, når kravene ikke er opfyldt.
5. Foretag en enkelt understøttet ændring ad gangen, og gentag den samme arbejdsbelastning. Hold den oprindelige konfiguration og gendannelsessti tilgængelig.

Hvis funktionen er anført, men softwaren ikke kan bruge den

Start med den nøjagtige komponent, der fejler. En hardwaredatabase beskriver registreret kapacitet; operativsystemet eller hypervisoren kan udstille et andet effektivt miljø. En illegal-instruction-fejl kræver også undersøgelse af den faktiske fejlbehæftede instruktion og det binære build, fordi korruption eller en urelateret ikke-understøttet instruktion kan frembringe et lignende symptom.

Installer den applikations-, driver- eller runtime-version, der understøttes til den nøjagtige platform, og brug om nødvendigt leverandørens dokumenterede baseline eller fallback-build. En softwareopdatering kan ikke oprette en instruktion, som processoren mangler. Ændringer i firmware og sikkerhedspolitik bør følge systemproducentens procedure og en genopretningsplan frem for en generisk optimeringsopskrift.

Relaterede funktioner og nyttige sondringer

AES-NI · PCLMULQDQ og CLMUL · AVX2

Kilder og denne forklaringens omfang

Intel 64 and IA-32 Architectures Software Developer's Manual · NIST Secure Hash Standard, FIPS 180-4

Disse referencer fastlægger arkitektonisk adfærd og softwarekrav. De verificerer ikke uafhængigt enhver funktionsværdi på en tilknyttet hardwaremodelside. For modelunderstøttelse skal du bruge den pågældende sides producentdokumentation og kontrollere den effektive systemkonfiguration. Denne artikel leverer ikke et benchmark, en certificering eller en uafhængig revisionsdato.

Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Bind 1 og 2 beskriver de navngivne instruktionsfamilier og CPUID; Bind 3 beskriver tilstands-, sideinddelings-, VMX- og beskyttelseskontroller. Arkitekturdokumentation fastslår ikke understøttelse for en bestemt model.
• NIST Secure Hash Standard, FIPS 180-4 · Definerer de navngivne SHA-algoritmer. Algoritmedefinitioner indebærer ikke, at den oprindelige x86 SHA-udvidelse accelererer hvert medlem.