Ekstensi instruksi SHA

Yang perlu Anda ketahui

Cara kerjanya

Ekstensi asli menyediakan instruksi untuk pemrosesan message-schedule dan round untuk SHA-1 dan SHA-256. Perangkat lunak tetap melakukan padding, manajemen blok, dan konstruksi hash lengkap. SHA-256 termasuk dalam SHA-2, tetapi SHA-512 dan SHA-3 memiliki algoritma yang berbeda dan tidak boleh disimpulkan dari bit fitur asli.

Manfaat penggunaan

Pustaka hashing dapat memilih rutinitas kompresi SHA-256 khusus saat ekstensi dapat digunakan. Pesan berukuran kecil mungkin menghabiskan waktu signifikan dalam penyiapan dan kode di sekitarnya, sedangkan beban kerja yang lebih besar juga bergantung pada memori dan paralelisme.

Cara memeriksa dukungan dan pengaktifan

Untuk ekstensi SHA asli, periksa CPUID.07H.00H:EBX bit 29 setelah memvalidasi dukungan leaf. Verifikasi algoritma dan kelompok instruksi tepat yang diminta oleh pustaka, bukan sekadar label sha generik yang ditampilkan oleh utilitas.

Gunakan implementasi kriptografi terpelihara yang menangani pemilihan fitur, kondisi kegagalan, dan algoritma lengkap. Akselerasi perangkat keras menyediakan fungsi dasar; manajemen kunci, autentikasi, aturan nonce, dan pilihan protokol tetap menjadi tanggung jawab perangkat lunak.

Hal yang tidak dipastikan oleh fitur ini

Keberadaan sebuah instruksi tidak membuat SHA-1 cocok untuk protokol keamanan baru. Akselerasi perangkat keras tidak mengubah ketahanan tabrakan algoritma atau memperbaiki desain protokol yang tidak aman. Ekstensi SHA512 yang lebih baru memiliki enumerasi terpisah.

Kompatibilitas dan performa dalam praktik

Kolom fitur bukanlah sertifikasi produk atau bukti bahwa aplikasi tertentu aman. Performa bergantung pada ukuran pesan, mode, pemrosesan tumpukan (batching), dan bagian protokol lainnya. Periksa penyedia yang sebenarnya dan pastikan pembaruan keamanannya selalu terpasang.

Daftar periksa verifikasi praktis

1. Catat model prosesor atau platform yang tepat serta versi aplikasi, OS, dan runtime yang terlibat. Pertahankan kata-kata dari kesalahan atau persyaratan sebenarnya.
2. Periksa referensi produsen untuk model persis tersebut, lalu periksa kemampuan efektif dan status aktif di lingkungan tempat program berjalan.
3. Bandingkan setiap persyaratan dari biner atau backend yang dipilih. Fitur dengan nama serupa, alias, atau label teknologi umum tidaklah cukup.
4. Pastikan aplikasi memilih implementasi yang dimaksudkan. Gunakan diagnostik terdokumentasi miliknya dan alternatif cadangan yang didukung ketika persyaratan tidak terpenuhi.
5. Lakukan satu perubahan yang didukung pada satu waktu dan ulangi beban kerja yang sama. Pertahankan konfigurasi asli dan jalur pemulihan tetap tersedia.

Jika fitur terdaftar tetapi perangkat lunak tidak dapat menggunakannya

Mulailah dari komponen persis yang mengalami kegagalan. Basis data perangkat keras menjelaskan kemampuan yang tercatat; sistem operasi atau hipervisor dapat mengekspos lingkungan efektif yang berbeda. Kesalahan instruksi ilegal juga memerlukan penyelidikan terhadap instruksi bermasalah yang sebenarnya dan build biner, karena korupsi data atau instruksi tidak didukung yang tidak terkait dapat menghasilkan gejala serupa.

Pasang versi aplikasi, driver, atau runtime yang didukung untuk platform persis tersebut, dan gunakan build standar atau cadangan yang terdokumentasi dari vendor jika diperlukan. Pembaruan perangkat lunak tidak dapat menciptakan instruksi yang tidak dimiliki prosesor. Perubahan firmware dan kebijakan keamanan harus mengikuti prosedur produsen sistem serta rencana pemulihan, bukan resep optimasi umum.

Fitur terkait dan perbedaan yang berguna

AES-NI · PCLMULQDQ dan CLMUL · AVX2

Sumber dan cakupan penjelasan ini

Intel 64 and IA-32 Architectures Software Developer's Manual · NIST Secure Hash Standard, FIPS 180-4

Referensi ini menetapkan perilaku arsitektur dan persyaratan perangkat lunak. Referensi tersebut tidak memverifikasi secara independen setiap nilai fitur pada halaman model perangkat keras yang ditautkan. Untuk dukungan model, gunakan bukti produsen pada halaman tersebut dan periksa konfigurasi sistem efektif. Artikel ini tidak menyediakan tolok ukur, sertifikasi, atau tanggal tinjauan independen.

Terkait

Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan.

Sumber dan verifikasi

Kepemilikan editorial: Feex. Tidak ada tanggal peninjauan independen yang dicatat. Cara kami meneliti.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Volume 1 dan 2 menjelaskan keluarga instruksi yang disebutkan serta CPUID; Volume 3 menjelaskan status, paging, VMX, dan kontrol proteksi. Dokumentasi arsitektur tidak menetapkan dukungan untuk model tertentu.
• NIST Secure Hash Standard, FIPS 180-4 · Menentukan algoritma SHA yang disebutkan. Definisi algoritma tidak menyiratkan bahwa ekstensi x86 SHA asli mempercepat setiap anggota.