Salta al contenuto

AES-NI

Riferimento sull'architetturaFeex

AES-NI è un'estensione del set di istruzioni x86 per i round di cifratura e decifratura AES e per le relative operazioni di key schedule. Accelera parti di un'implementazione crittografica anziché fornire un intero protocollo sicuro.

Cosa c'è da sapere

AES-NI è un'estensione del set di istruzioni x86 per i round di cifratura e decifratura AES e per le relative operazioni di key schedule. Accelera parti di un'implementazione crittografica anziché fornire un intero protocollo sicuro.

Come funziona

Istruzioni come AESENC e AESDEC trasformano uno stato AES a 128 bit, mentre forme separate gestiscono i round finali e assistono l'espansione della chiave. Un'implementazione di AES seleziona il numero e l'ordine dei round per la lunghezza della sua chiave. Le istruzioni non selezionano autonomamente una modalità, non allocano nonce, non autenticano messaggi né proteggono le chiavi memorizzate.

Dove risulta utile

Una libreria crittografica manutenuta può effettuare il dispatching verso AES-NI per una modalità AES supportata. Anche AES-GCM necessita dell'elaborazione dell'autenticazione, spesso accelerata con la moltiplicazione senza riporto. La negoziazione del protocollo, il layout dei record e la lunghezza del messaggio influenzano le prestazioni end-to-end.

Come verificare il supporto e l'abilitazione

CPUID.01H:ECX bit 25 indica la presenza di AES-NI legacy. L'ambiente di esecuzione deve gestire lo stato XMM. Verificare separatamente VAES e i requisiti di stato vettoriale per implementazioni VEX o EVEX più ampie, e utilizzare i meccanismi di dispatching supportati della libreria crittografica.

Utilizzare un'implementazione crittografica manutenuta che gestisca la selezione delle funzionalità, le condizioni di errore e l'algoritmo completo. L'accelerazione hardware fornisce le primitive; la gestione delle chiavi, l'autenticazione, le regole sui nonce e le scelte di protocollo rimangono di competenza del software.

Cosa non stabilisce la funzionalità

Il supporto per AES-NI non rappresenta una certificazione di sicurezza, un verdetto contro il malware o una garanzia contro i canali laterali nel codice circostante. AES non è SHA. VAES è enumerato separatamente e un guest potrebbe nascondere AES-NI anche quando l'host ne dispone.

Compatibilità e prestazioni nella pratica

Il campo di una funzionalità non costituisce la certificazione di un prodotto né la prova che una determinata applicazione sia sicura. Le prestazioni dipendono dalle dimensioni dei messaggi, dalla modalità, dal raggruppamento in batch e dal resto del protocollo. Verificare l'effettivo provider e mantenerne aggiornati gli aggiornamenti di sicurezza.

Una checklist pratica di verifica

  1. Annotare il modello esatto di processore o piattaforma e le versioni di applicazione, sistema operativo e runtime interessate. Mantenere la formulazione dell'errore o del requisito effettivo.
  2. Controllare la documentazione del produttore per quello specifico modello, quindi ispezionare la funzionalità effettiva e lo stato di abilitazione nell'ambiente in cui il programma viene eseguito.
  3. Confrontare ogni requisito del binario o del backend selezionato. Una funzionalità con un nome simile, un alias o un'etichetta tecnologica generica non sono sufficienti.
  4. Verificare che l'applicazione abbia selezionato l'implementazione prevista. Utilizzare la relativa diagnostica documentata e un fallback supportato quando i requisiti non sono soddisfatti.
  5. Apportare una sola modifica supportata alla volta e ripetere lo stesso carico di lavoro. Mantenere disponibili la configurazione originale e un percorso di ripristino.

Se la funzionalità è elencata ma il software non può utilizzarla

Iniziare dal componente esatto che genera l'errore. Un database hardware descrive la capacità registrata; il sistema operativo o l'hypervisor possono esporre un ambiente effettivo differente. Un errore di istruzione illegale richiede inoltre l'analisi dell'effettiva istruzione che causa il problema e della build del binario, poiché il danneggiamento di dati o un'istruzione non supportata non correlata possono produrre un sintomo simile.

Installare la versione di applicazione, driver o runtime supportata per la piattaforma esatta e, se necessario, utilizzare la build di riferimento o di fallback documentata dal produttore. Un aggiornamento software non può creare un'istruzione che manca nel processore. Le modifiche al firmware e ai criteri di sicurezza devono seguire la procedura del produttore del sistema e un piano di ripristino, piuttosto che una generica ricetta di ottimizzazione.

Fonti e ambito di questa spiegazione

Intel 64 and IA-32 Architectures Software Developer's Manual

Questi riferimenti definiscono il comportamento architetturale e i requisiti software. Non verificano in modo indipendente ogni valore delle funzionalità presente nella pagina di un modello hardware collegato. Per il supporto su uno specifico modello, fare riferimento alle evidenze del produttore su quella pagina e controllare l'effettiva configurazione di sistema. Questo articolo non fornisce benchmark, certificazioni o date di revisione indipendente.

Fonti e verifica

Titolarità editoriale: Feex. Nessuna data di revisione indipendente registrata. Come svolgiamo le ricerche.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.

Questo articolo è stato utile?