Gå til indhold

VAES

ArkitekturreferenceFeex

VAES leverer vektorkodede AES-rundeoperationer, hvilket gør det muligt at behandle uafhængige AES-blokke i bredere registre, hvor den understøttede form tillader det. Det identificeres separat fra ældre AES-NI.

Hvad du behøver at vide

VAES leverer vektorkodede AES-rundeoperationer, hvilket gør det muligt at behandle uafhængige AES-blokke i bredere registre, hvor den understøttede form tillader det. Det identificeres separat fra ældre AES-NI.

Sådan virker det

Bredere VAES-operationer anvender AES-runder uafhængigt på 128-bit blokke i en vektor. De ændrer ikke AES-blokstørrelsen eller kombinerer disse blokke til en ny ciffer. VEX- og EVEX-former har deres egne funktions- og tilstandskrav, og den omgivende tilstand afgør, om uafhængige blokke er tilgængelige til at behandle sammen.

Hvor det er nyttigt

Tællerbaserede tilstande kan levere flere uafhængige blokke til en vektoriseret implementering. En seriel afhængighed i en tilstand eller en meget lille besked kan begrænse denne mulighed. Autentificering, nøgleudvidelse og hukommelseshåndtering forbliver separate dele af implementeringen.

Sådan kontrolleres understøttelse og aktivering

CPUID.07H.00H:ECX bit 9 opregner VAES. Følg også SDM's forudsætninger for den valgte VEX- eller EVEX-form, inklusive den relevante AES/vektorkapacitet og OS-aktiverede tilstand. Foretag dispatch ud fra den præcise instruktionsform, ikke det generiske funktionsnavn alene.

Brug en vedligeholdt kryptografisk implementering, der håndterer funktionsvalg, fejltilstande og den komplette algoritme. Hardwareacceleration leverer primitiver; nøglehåndtering, autentificering, nonce-regler og protokolvalg forbliver softwares ansvarsområder.

Hvad funktionen ikke fastslår

VAES betyder ikke, at AES har en større blokstørrelse, en stærkere nøgle eller automatisk acceleration for enhver krypteret applikation. Det etablerer ikke VPCLMULQDQ eller ethvert AVX-512-undersæt, og det leverer ikke nonce-styring eller protokolautentificering.

Kompatibilitet og ydeevne i praksis

Et funktionsfelt er ikke en produktcertificering eller bevis på, at en bestemt applikation er sikker. Ydeevne afhænger af meddelelsesstørrelser, tilstand, batchbehandling og resten af protokollen. Tjek den faktiske udbyder, og hold dens sikkerhedsopdateringer ajour.

En praktisk tjekliste til verifikation

  1. Registrer den nøjagtige processor- eller platformsmodel samt de involverede applikations-, OS- og runtime-versioner. Bevar formuleringen af den faktiske fejl eller det faktiske krav.
  2. Tjek producentreferencen for den nøjagtige model, og undersøg derefter den effektive kapacitet og aktiverede tilstand i det miljø, hvor programmet kører.
  3. Sammenlign ethvert krav for den valgte binære fil eller backend. En funktion med et lignende navn, et alias eller en bred teknologimærkat er ikke tilstrækkelig.
  4. Bekræft, at applikationen har valgt den tilsigtede implementering. Brug dens dokumenterede diagnosticering og et understøttet fallback, når kravene ikke er opfyldt.
  5. Foretag en enkelt understøttet ændring ad gangen, og gentag den samme arbejdsbelastning. Hold den oprindelige konfiguration og gendannelsessti tilgængelig.

Hvis funktionen er anført, men softwaren ikke kan bruge den

Start med den nøjagtige komponent, der fejler. En hardwaredatabase beskriver registreret kapacitet; operativsystemet eller hypervisoren kan udstille et andet effektivt miljø. En illegal-instruction-fejl kræver også undersøgelse af den faktiske fejlbehæftede instruktion og det binære build, fordi korruption eller en urelateret ikke-understøttet instruktion kan frembringe et lignende symptom.

Installer den applikations-, driver- eller runtime-version, der understøttes til den nøjagtige platform, og brug om nødvendigt leverandørens dokumenterede baseline eller fallback-build. En softwareopdatering kan ikke oprette en instruktion, som processoren mangler. Ændringer i firmware og sikkerhedspolitik bør følge systemproducentens procedure og en genopretningsplan frem for en generisk optimeringsopskrift.

Kilder og denne forklaringens omfang

Intel 64 and IA-32 Architectures Software Developer's Manual · Linux-kerne: using XSTATE features in user space

Disse referencer fastlægger arkitektonisk adfærd og softwarekrav. De verificerer ikke uafhængigt enhver funktionsværdi på en tilknyttet hardwaremodelside. For modelunderstøttelse skal du bruge den pågældende sides producentdokumentation og kontrollere den effektive systemkonfiguration. Denne artikel leverer ikke et benchmark, en certificering eller en uafhængig revisionsdato.

Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne artikel nyttig?