1. [Wiki](https://feex.it/wiki/) 2. [Hardver](https://feex.it/wiki/hardware/) 3. [Rendszerek és architektúra](https://feex.it/wiki/hardware/system/) 4. SHA utasításkiterjesztések # SHA utasításkiterjesztések Architektúra-hivatkozás: Feex Más néven SHA Az eredeti x86 SHA kiterjesztés felgyorsítja az SHA-1 és SHA-256 algoritmusokban használt kiválasztott műveleteket. Egy általános SHA funkciócímke nem igazol hardveres támogatást minden SHA algoritmushoz. ## Amit tudni érdemes Az eredeti x86 SHA kiterjesztés felgyorsítja az SHA-1 és SHA-256 algoritmusokban használt kiválasztott műveleteket. Egy általános SHA funkciócímke nem igazol hardveres támogatást minden SHA algoritmushoz. ## Hogyan működik Az eredeti kiterjesztés utasításokat biztosít az ütemezési üzenetek és a körök feldolgozására az SHA-1 és SHA-256 esetén. A kitöltést (padding), a blokkkezelést és a teljes hash-felépítést továbbra is a szoftver végzi. Az SHA-256 az SHA-2 családhoz tartozik, de az SHA-512 és az SHA-3 eltérő algoritmussal rendelkezik, és nem szabad rájuk következtetni az eredeti funkcióbitből. ## Ahol hasznos Egy hashelő kódtár választhat speciális SHA-256 tömörítési eljárást, ha a kiterjesztés használható. A kis méretű üzenetek jelentős időt tölthetnek az előkészítésben és a környező kódban, míg a nagyobb munkaterhelések a memóriától és a párhuzamosságtól is függenek. ## A támogatás és az engedélyezés ellenőrzése Az eredeti SHA kiterjesztéshez ellenőrizze a CPUID.07H.00H:EBX 29. bitjét a levéltámogatás ellenőrzése után. Ellenőrizze a kódtár által igényelt algoritmust és a pontos utasításcsaládot, nem csupán egy segédprogram által megjelenített általános sha címkét. Használjon olyan karbantartott kriptográfiai implementációt, amely kezeli a funkcióválasztást, a hibakezelést és a teljes algoritmust. A hardveres gyorsítás primitíveket biztosít; a kulcskezelés, a hitelesítés, a nonce-szabályok és a protokollválasztások a szoftver feladatai maradnak. ## Amit a funkció nem biztosít Egy utasítás létezése nem teszi az SHA-1-et alkalmassá egy új biztonsági protokollhoz. A hardveres gyorsítás nem változtatja meg egy algoritmus ütközésállóságát, és nem javítja ki a nem biztonságos protokolltervezést. A későbbi SHA512 kiterjesztések különálló enumerációval rendelkeznek. ## Kompatibilitás és teljesítmény a gyakorlatban Egy funkciómező nem jelent terméktanúsítványt vagy bizonyítékot arra, hogy egy adott alkalmazás biztonságos. A teljesítmény az üzenetméretektől, az üzemmódtól, a kötegeléstől és a protokoll többi részétől függ. Ellenőrizze a tényleges szolgáltatót, és tartsa naprakészen annak biztonsági frissítéseit. ## Gyakorlati ellenőrzőlista 1. Rögzítse az érintett processzor vagy platform pontos modelljét, valamint az alkalmazás, az operációs rendszer és a futtatókörnyezet verzióját. Őrizze meg a tényleges hiba vagy követelmény pontos szövegezését. 2. Ellenőrizze az adott modellhez tartozó gyártói referenciát, majd vizsgálja meg a tényleges képességet és az engedélyezett állapotot abban a környezetben, ahol a program fut. 3. Vesse össze a kiválasztott bináris vagy háttérrendszer minden követelményét. Egy hasonló elnevezésű funkció, álnév vagy tág technológiai címke nem elegendő. 4. Győződjön meg arról, hogy az alkalmazás a kívánt implementációt választotta ki. Használja annak dokumentált diagnosztikai eszközeit és egy támogatott tartalék megoldást, ha a követelmények nem teljesülnek. 5. Egyszerre csak egy támogatott módosítást hajtson végre, és ismételje meg ugyanazt a munkaterhelést. Tartsa elérhetően az eredeti konfigurációt és a helyreállítási útvonalat. ## Ha a funkció szerepel a listán, de a szoftver nem tudja használni Kezdje a hibát jelző pontos komponenssel. A hardveradatbázis a rögzített képességet írja le; az operációs rendszer vagy a hipervizor ettől eltérő tényleges környezetet tehet elérhetővé. Az érvénytelen utasítás miatti hiba (illegal-instruction) esetén a ténylegesen hibát okozó utasítást és a bináris összeállítást is vizsgálni kell, mivel az adatsérülés vagy egy nem kapcsolódó, nem támogatott utasítás is hasonló tünetet produkálhat. Telepítse az adott platformhoz támogatott alkalmazás-, illesztőprogram- vagy futtatókörnyezet-verziót, és szükség esetén használja a gyártó által dokumentált alapértelmezett vagy tartalék változatot. Egy szoftverfrissítés nem hozhat létre olyan utasítást, amellyel a processzor nem rendelkezik. A firmware- és biztonságipolitika-módosítások során a rendszer gyártójának eljárását és egy helyreállítási tervet kell követni egy általános optimalizálási recept helyett. ## Kapcsolódó funkciók és hasznos különbségtételek [AES-NI](https://feex.it/wiki/l/hu/hardware/system/aes-ni/) · [PCLMULQDQ és CLMUL](https://feex.it/wiki/l/hu/hardware/system/pclmulqdq/) · [AVX2](https://feex.it/wiki/l/hu/hardware/system/avx2/) ## A magyarázat forrásai és hatóköre [Intel 64 and IA-32 Architectures Software Developer's Manual](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html) · [NIST Secure Hash Standard, FIPS 180-4](https://csrc.nist.gov/pubs/fips/180-4/upd1/final) Ezek a hivatkozások az architekturális viselkedést és a szoftverkövetelményeket határozzák meg. Nem ellenőrzik függetlenül a hivatkozott hardvermodell oldalán található összes funkcióértéket. A modell támogatásához használja az adott oldal gyártói bizonyítékait, és ellenőrizze a tényleges rendszerkonfigurációt. Ez a cikk nem tartalmaz teljesítménytesztet, tanúsítást vagy független felülvizsgálati dátumot. ## Kapcsolódó Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik. [AES-NI: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/aes-ni/)[PCLMULQDQ és CLMUL: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/pclmulqdq/)[AVX2: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/avx2/) ## Források és ellenőrzés Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. [Hogyan kutatunk](https://feex.it/wiki/research/). - [Intel 64 and IA-32 Architectures Software Developer's Manual ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· Az 1. és 2. kötet a megnevezett utasításcsaládokat és a CPUID-t ismerteti; a 3. kötet az állapot-, lapozás-, VMX- és védelmi vezérlőket tárgyalja. Az architektúra-dokumentáció nem igazolja egy adott modell támogatását. - [NIST Secure Hash Standard, FIPS 180-4 ](https://csrc.nist.gov/pubs/fips/180-4/upd1/final)· Meghatározza a nevesített SHA algoritmusokat. Az algoritmus-meghatározások nem jelentik azt, hogy az eredeti x86 SHA kiterjesztés minden tagot gyorsít. ## Hasznos volt ez a cikk? Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést. Gyors áttekintés Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/hardware/system/sha/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)