VAES

Amit tudni érdemes

Hogyan működik

A szélesebb VAES-műveletek az AES-köröket egymástól függetlenül alkalmazzák a vektoron belüli 128 bites blokkokra. Nem változtatják meg az AES blokkméretét, és nem egyesítik ezeket a blokkokat új rejtjelbe. A VEX és EVEX formáknak saját funkció- és állapotkövetelményeik vannak, és a környező üzemmód határozza meg, hogy rendelkezésre állnak-e független blokkok az együttes feldolgozáshoz.

Ahol hasznos

A számlálóalapú módok több független blokkot biztosíthatnak egy vektorizált implementációnak. A soros függőség egy adott módban vagy egy nagyon kis méretű üzenet korlátozhatja ezt a lehetőséget. A hitelesítés, a kulcskiterjesztés és a memóriakezelés az implementáció különálló részei maradnak.

A támogatás és az engedélyezés ellenőrzése

A CPUID.07H.00H:ECX 9. bitje jelzi a VAES meglétét. Kövesse az SDM kiválasztott VEX vagy EVEX formára vonatkozó előfeltételeit is, beleértve a releváns AES/vektor képességet és az operációs rendszer által engedélyezett állapotot. A híváselosztást (dispatch) a pontos utasításforma alapján végezze, ne pusztán az általános funkciónév szerint.

Használjon olyan karbantartott kriptográfiai implementációt, amely kezeli a funkcióválasztást, a hibakezelést és a teljes algoritmust. A hardveres gyorsítás primitíveket biztosít; a kulcskezelés, a hitelesítés, a nonce-szabályok és a protokollválasztások a szoftver feladatai maradnak.

Amit a funkció nem biztosít

A VAES nem jelenti azt, hogy az AES nagyobb blokkmérettel vagy erősebb kulccsal rendelkezik, sem azt, hogy automatikus gyorsítást nyújt minden titkosított alkalmazáshoz. Nem biztosítja a VPCLMULQDQ-t vagy az összes AVX-512 részhalmazt, és nem gondoskodik a nonce-kezelésről vagy a protokoll-hitelesítésről sem.

Kompatibilitás és teljesítmény a gyakorlatban

Egy funkciómező nem jelent terméktanúsítványt vagy bizonyítékot arra, hogy egy adott alkalmazás biztonságos. A teljesítmény az üzenetméretektől, az üzemmódtól, a kötegeléstől és a protokoll többi részétől függ. Ellenőrizze a tényleges szolgáltatót, és tartsa naprakészen annak biztonsági frissítéseit.

Gyakorlati ellenőrzőlista

1. Rögzítse az érintett processzor vagy platform pontos modelljét, valamint az alkalmazás, az operációs rendszer és a futtatókörnyezet verzióját. Őrizze meg a tényleges hiba vagy követelmény pontos szövegezését.
2. Ellenőrizze az adott modellhez tartozó gyártói referenciát, majd vizsgálja meg a tényleges képességet és az engedélyezett állapotot abban a környezetben, ahol a program fut.
3. Vesse össze a kiválasztott bináris vagy háttérrendszer minden követelményét. Egy hasonló elnevezésű funkció, álnév vagy tág technológiai címke nem elegendő.
4. Győződjön meg arról, hogy az alkalmazás a kívánt implementációt választotta ki. Használja annak dokumentált diagnosztikai eszközeit és egy támogatott tartalék megoldást, ha a követelmények nem teljesülnek.
5. Egyszerre csak egy támogatott módosítást hajtson végre, és ismételje meg ugyanazt a munkaterhelést. Tartsa elérhetően az eredeti konfigurációt és a helyreállítási útvonalat.

Ha a funkció szerepel a listán, de a szoftver nem tudja használni

Kezdje a hibát jelző pontos komponenssel. A hardveradatbázis a rögzített képességet írja le; az operációs rendszer vagy a hipervizor ettől eltérő tényleges környezetet tehet elérhetővé. Az érvénytelen utasítás miatti hiba (illegal-instruction) esetén a ténylegesen hibát okozó utasítást és a bináris összeállítást is vizsgálni kell, mivel az adatsérülés vagy egy nem kapcsolódó, nem támogatott utasítás is hasonló tünetet produkálhat.

Telepítse az adott platformhoz támogatott alkalmazás-, illesztőprogram- vagy futtatókörnyezet-verziót, és szükség esetén használja a gyártó által dokumentált alapértelmezett vagy tartalék változatot. Egy szoftverfrissítés nem hozhat létre olyan utasítást, amellyel a processzor nem rendelkezik. A firmware- és biztonságipolitika-módosítások során a rendszer gyártójának eljárását és egy helyreállítási tervet kell követni egy általános optimalizálási recept helyett.

Kapcsolódó funkciók és hasznos különbségtételek

AES-NI · PCLMULQDQ és CLMUL · AVX-512

A magyarázat forrásai és hatóköre

Intel 64 and IA-32 Architectures Software Developer's Manual · Linux kernel: XSTATE funkciók használata a felhasználói térben

Ezek a hivatkozások az architekturális viselkedést és a szoftverkövetelményeket határozzák meg. Nem ellenőrzik függetlenül a hivatkozott hardvermodell oldalán található összes funkcióértéket. A modell támogatásához használja az adott oldal gyártói bizonyítékait, és ellenőrizze a tényleges rendszerkonfigurációt. Ez a cikk nem tartalmaz teljesítménytesztet, tanúsítást vagy független felülvizsgálati dátumot.

Kapcsolódó

Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik.

Források és ellenőrzés

Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. Hogyan kutatunk.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Az 1. és 2. kötet a megnevezett utasításcsaládokat és a CPUID-t ismerteti; a 3. kötet az állapot-, lapozás-, VMX- és védelmi vezérlőket tárgyalja. Az architektúra-dokumentáció nem igazolja egy adott modell támogatását.
• Linux kernel: XSTATE funkciók használata a felhasználói térben · Operációs rendszer által engedélyezett vektorállapot, dinamikusan engedélyezett csempeállapot, jelverem-követelmények és AMX engedélyezési folyamat. A Linux-specifikus viselkedés nem jelent garanciát más operációs rendszerekre.