Passa ô cuntinutu

AES-NI

Rifirimentu d'archititturaFeex

AES-NI e' n'estinzioni d'istruzzioni x86 pî round di cifratura e dicifratura AES e pû travagghiu currilatu supra lu key schedule. Accillira pizzudda d'una mplimintazzioni crittugràfica mmeci di furniri un prutucollu sicuru sanu.

Chiḍḍu ca t'hà sapiri

AES-NI e' n'estinzioni d'istruzzioni x86 pî round di cifratura e dicifratura AES e pû travagghiu currilatu supra lu key schedule. Accillira pizzudda d'una mplimintazzioni crittugràfica mmeci di furniri un prutucollu sicuru sanu.

Comu funziona

Struzzioni comu AESENC e AESDEC trasfòrmanu un statu AES a 128 bit, mentri formi siparati gèstinu li round finali e jùtanu l'espansioni dâ chiavi. Na mplimintazzioni AES scegghi lu nùmmaru e l'òrdini dî round pâ sò lunchizza dâ chiavi. Li struzzioni nun scègghinu na mudalitati, nun allòcanu nonce, nun autènticanu missaggi o prutègginu chiavi mimurizzati di suli.

Unni e' ùtili

Na libbrirìa crittugràfica mantinuta po fari lu dispatch versu AES-NI pi na mudalitati AES suppurtata. AES-GCM addanna puru l'elabpurazzioni di l'autinticazzioni, spissu accillirata cu murtipricazzioni senza riportu. La niguzziazzioni dû prutucollu, la dispusizzioni dî record e la lunchizza dû missaggiu nfruènzanu li pristazzioni end-to-end.

Comu cuntrollari lu supportu e l'abbilitazzioni

CPUID.01H:ECX bit 25 ìnnica AES-NI legacy. L'ambienti d'esicuzzioni havi a gistiri lu statu XMM. Cuntrolla li requisiti di VAES e dû statu vitturiali siparatamenti pi mplimintazzioni VEX o EVEX cchiù larghi, e usa li funziunalitati di dispatch suppurtati dâ libbrirìa crittugràfica.

Usa na mplimintazzioni crittugràfica mantinuta ca gistisci la silizzioni dî funziunalitati, li cunnizzioni di fallimentu e l'alguritmu cumpletu. L'accillirazzioni hardware furnisci primitivi; la gistioni dî chiavi, l'autinticazzioni, li rèuli pî nonce e li scelti dû prutucollu arrèstanu rispunsabbilitati dû software.

Zoccu la funziunalitati nun stabbilisci

Lu supportu AES-NI nun e' na cirtificazzioni di sicurizza, un veridittu di malware o na garanzìa contra side-channel nnô còdici d'attornu. AES nun e' SHA. VAES e' nummaratu siparatamenti, e un guest po ammucciari AES-NI puru siddu l'host la pussedi.

Cumpatibbilitati e pristazzioni nnâ pràtica

Un campu di funziunalitati nun e' na cirtificazzioni di prudottu o na prova ca n'applicazzioni particulari e' sicura. Li pristazzioni dipènninu dî diminzioni dî missaggi, dâ mudalitati, dû batching e dû restu dû prutucollu. Cuntrolla lu furnituri riali e manteni aggiornati li sò aggiurnamenti di sicurizza.

Na lista di virìfica pràtica

  1. Riggistra lu mudellu esattu dû prucissuri o dâ piattafurma e li virsioni di l'applicazzioni, dû SO e dû runtime cuinvorti. Manteni la formulazzioni di l'erruri o dû requisitu riali.
  2. Cuntrolla lu rifirimentu dû prudutturi pi ddu mudellu esattu, poi spizziona la capacitati effittiva e lu statu abbilitatu nta l'ambienti unni lu prugramma gira.
  3. Cunfrunta ogni requisitu dû binariu o dû backend silizziunatu. Na funziunalitati cû nomu sìmili, un pseudònimu o n'etichetta ticnulòggica ginèrica nun abbàstanu.
  4. Cunferma ca l'applicazzioni hà silizziunatu la mplimintazzioni privista. Usa la sò diagnòstica ducumintata e un fallback suppurtatu quannu li requisiti nun sunnu suddisfatti.
  5. Fai un canciamentu suppurtatu a la vota e ripeti lu stissu caricu di travagghiu. Manteni dispunìbbili la cunfigurazzioni urigginali e lu pircorsu di ricùp ситуаazzioni.

Si la funziunalitati e' ndicata ma lu software nun la po usari

Accumenza cû cumpunenti esattu ca fallisci. Un database d'hardware discrivi la capacitati riggistrata; lu sistema upirativu o l'hypervisor ponnu ammustrari n'ambienti effittivu diffirenti. N'erruri di struzzioni illigali addanna puru n'indàggini supra la struzzioni ca fallisci pi daveru e supra la build binaria, picchì la curruzzioni o na struzzioni nun currilata e nun suppurtata ponnu fari un sìntumu sìmili.

Installa la virsioni di l'applicazzioni, dû driver o dû runtime suppurtata pâ piattafurma esatta, e usa la build di basi o di fallback ducumintata dû prudutturi si n'hai bisognu. N'aggiurnamentu dû software nun po criari na struzzioni ca manca nnô prucissuri. Li canciamenti di firmware e di pulìtica di sicurizza avìssiru a sèquiri la prucidura dû prudutturi dû sistema e un pianu di ricùpiru mmeci d'un ricittariu d'uttimizzazzioni ginèricu.

Funti e scanciu di st'esplicazzioni

Intel 64 and IA-32 Architectures Software Developer's Manual

Sti rifirimenti stabbilìscinu lu cumpurtamentu architittùnicu e li requisiti dû software. Nun virìficanu di manera ndipinnenti ogni valuri di funziunalitati nta na pàggina d'un mudellu hardware culligatu. Pû supportu dû mudellu, usa li provi dû prudutturi di dda pàggina e cuntrolla la cunfigurazzioni effittiva dû sistema. St'artìculu nun duna un benchmark, na cirtificazzioni o na data di rivisioni ndipinnenti.

Funti e virìfica

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.

Fu ùtili st'artìculu?