GFNI
GFNI, Galois Field New Instructions, ubrzava bajtovski orijentirano množenje u konačnom polju i afine transformacije. To je specijalizirano proširenje za transformaciju podataka, a ne enkripcijski protokol.
Što trebate znati
GFNI, Galois Field New Instructions, ubrzava bajtovski orijentirano množenje u konačnom polju i afine transformacije. To je specijalizirano proširenje za transformaciju podataka, a ne enkripcijski protokol.
Kako funkcionira
Porodica instrukcija GF2P8 radi na bajtovima kao elementima binarnog polja proširenja. Uključuje množenje te afine ili inverzno-afine transformacije s definiranim matricama i neposrednim kontrolama. Polje i redoslijed bitova koje specificira instrukcija moraju odgovarati prikazu algoritma.
Gdje je korisno
Biblioteka može koristiti ove transformacije u algoritmima konačnih polja, operacijama kodiranja ili dijelovima kriptografskih implementacija. Matematički slična operacija koja koristi drugi prikaz polja može zahtijevati pretvorbu prije i poslije instrukcije.
Kako provjeriti podršku i omogućavanje
CPUID.07H.00H:ECX bit 8 enumerira GFNI. Provjerite zahtjeve specifične za kodiranje instrukcije i podršku stanja OS-a za XMM/YMM/ZMM, ovisno o primjenjivosti. Potvrdite rezultate u odnosu na provjereno ispravnu skalarnu implementaciju prilikom dodavanja novog puta slanja.
Koristite održavanu kriptografsku implementaciju koja upravlja odabirom značajki, uvjetima pogrešaka i potpunim algoritmom. Hardversko ubrzanje pruža primitive; upravljanje ključevima, autentifikacija, pravila za jednokratne brojeve (nonce) i izbori protokola ostaju odgovornost softvera.
Što ova značajka ne utvrđuje
GFNI ne podrazumijeva AES-NI, potpuni pogon za brisanje i kodiranje niti podršku za svako konačno polje. Naslijeđena, VEX i EVEX kodiranja imaju različite dodatne preduvjete. Sam popis značajki ne može utvrditi koju implementaciju biblioteka odabire.
Kompatibilnost i performanse u praksi
Polje značajke nije certifikacija proizvoda niti dokaz da je određena aplikacija sigurna. Performanse ovise o veličinama poruka, načinu rada, obradi u serijama i ostatku protokola. Provjerite stvarnog pružatelja usluga i održavajte njegova sigurnosna ažuriranja ažurnima.
Praktičan kontrolni popis za provjeru
- Zabilježite točan model procesora ili platforme te verzije aplikacije, OS-a i izvršnog okruženja. Sačuvajte formulaciju stvarne pogreške ili zahtjeva.
- Provjerite proizvođačevu referencu za taj točan model, a zatim pregledajte stvarnu sposobnost i omogućeno stanje u okruženju u kojem se program izvodi.
- Usporedite svaki zahtjev odabrane binarne datoteke ili pozadinskog sustava. Slično nazvana značajka, pseudonim ili široka tehnološka oznaka nisu dovoljni.
- Potvrdite da je aplikacija odabrala predviđenu implementaciju. Koristite njezinu dokumentiranu dijagnostiku i podržanu zamjensku opciju kada zahtjevi nisu ispunjeni.
- Napravite jednu po jednu podržanu promjenu i ponovite isto radno opterećenje. Zadržite izvornu konfiguraciju i put oporavka dostupnima.
Ako je značajka navedena, ali je softver ne može koristiti
Počnite s točnom komponentom koja zakazuje. Hardverska baza podataka opisuje zabilježenu sposobnost; operacijski sustav ili hipervizor mogu izložiti drukčije stvarno okruženje. Pogreška nedopuštene instrukcije također zahtijeva istragu stvarne instrukcije koja uzrokuje pogrešku i binarne građe, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.
Instalirajte verziju aplikacije, upravljačkog programa ili izvršnog okruženja podržanu za točnu platformu i upotrijebite proizvođačevu dokumentiranu osnovnu ili zamjensku građu ako je potrebno. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promjene u firmwareu i sigurnosnim pravilima trebaju slijediti postupak proizvođača sustava i plan oporavka, a ne generički recept za optimizaciju.
Izvori i opseg ovog objašnjenja
Intel 64 and IA-32 Architectures Software Developer's Manual · Linux kernel: korištenje značajki XSTATE u korisničkom prostoru
Ove reference utvrđuju arhitekturno ponašanje i softverske zahtjeve. One ne verificiraju neovisno svaku vrijednost značajke na povezanoj stranici hardverskog modela. Za podršku modela upotrijebite proizvođačeve dokaze s te stranice i provjerite stvarnu konfiguraciju sustava. Ovaj članak ne pruža mjerilo performansi, certifikaciju ili datum neovisnog pregleda.
Izvori i provjera
Uredničko vlasništvo: Feex. Nije zabilježen datum neovisnog pregleda. Kako istražujemo.
- Intel 64 and IA-32 Architectures Software Developer's Manual · Svesci 1 i 2 opisuju imenovane obitelji instrukcija i CPUID; Svezak 3 opisuje stanje, straničenje, VMX i kontrole zaštite. Dokumentacija arhitekture ne utvrđuje podršku za određeni model.
- Linux kernel: korištenje značajki XSTATE u korisničkom prostoru · Vektorsko stanje omogućeno u OS-u, dinamički omogućeno stanje pločica, zahtjevi za stogom signala i tijek dopuštenja za AMX. Ponašanje specifično za Linux nije obećanje o drugom OS-u.
Je li ovaj članak bio koristan?
Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.
Hvala. To nam pomaže poboljšati ovu stranicu.