Inštrukčné rozšírenia SHA

Čo potrebujete vedieť

Ako to funguje

Pôvodné rozšírenie poskytuje inštrukcie pre plán správ (message-schedule) a spracovanie kôl pre SHA-1 a SHA-256. Softvér naďalej vykonáva zarovnanie (padding), správu blokov a kompletnú konštrukciu hašu. SHA-256 patrí do rodiny SHA-2, avšak SHA-512 a SHA-3 majú odlišné algoritmy a nemožno ich vyvodzovať z pôvodného bitu funkcie.

Kde je to užitočné

Knižnica pre hašovanie môže zvoliť špecializovanú kompresnú rutinu pre SHA-256, keď je rozšírenie použiteľné. Malé správy môžu stráviť významný čas v príprave a okolitom kóde, zatiaľ čo väčšie záťaže závisia aj od pamäte a paralelizmu.

Ako overiť podporu a povolenie

Pre pôvodné rozšírenie SHA skontrolujte po overení podpory listu CPUID.07H.00H:EBX bit 29. Overte algoritmus a presnú rodinu inštrukcií požadovanú knižnicou, nielen všeobecné označenie sha zobrazené obslužným programom.

Používajte udržiavanú kryptografickú implementáciu, ktorá zabezpečuje výber funkcií, chybové stavy a kompletný algoritmus. Hardvérová akcelerácia poskytuje primitíva; správa kľúčov, autentifikácia, pravidlá pre jednorazové čísla a voľby protokolu zostávajú zodpovednosťou softvéru.

Čo táto funkcia nezakladá

Existencia inštrukcie nerobí SHA-1 vhodným pre nový bezpečnostný protokol. Hardvérová akcelerácia nemení odolnosť algoritmu proti kolíziám ani neopravuje nebezpečný návrh protokolu. Neskoršie rozšírenia SHA512 majú samostatnú enumeráciu.

Kompatibilita a výkon v praxi

Pole vlastnosti nie je certifikáciou produktu ani dôkazom toho, že konkrétna aplikácia je bezpečná. Výkon závisí od veľkostí správ, režimu, dávkovania a zvyšku protokolu. Skontrolujte skutočného poskytovateľa a udržiavajte jeho bezpečnostné aktualizácie aktuálne.

Praktický kontrolný zoznam na overenie

1. Zaznamenajte presný model procesora alebo platformy a príslušné verzie aplikácie, operačného systému a runtime prostredia. Zachovajte presné znenie skutočnej chyby alebo požiadavky.
2. Skontrolujte referenčnú dokumentáciu výrobcu pre daný presný model a potom preverte efektívnu schopnosť a povolený stav v prostredí, kde program beží.
3. Porovnajte každú požiadavku vybraného binárneho súboru alebo backendu. Podobne pomenovaná funkcia, alias alebo široké technologické označenie nepostačujú.
4. Uistite sa, že aplikácia vybrala zamýšľanú implementáciu. Ak požiadavky nie sú splnené, použite jej dokumentovanú diagnostiku a podporované náhradné riešenie.
5. Vykonávajte vždy len jednu podporovanú zmenu a zopakujte rovnaké pracovné zaťaženie. Ponechajte si k dispozícii pôvodnú konfiguráciu a postup obnovy.

Ak je funkcia uvedená, ale softvér ju nemôže použiť

Začnite presne pri zlyhávajúcom komponente. Hardvérová databáza popisuje zaznamenanú schopnosť; operačný systém alebo hypervízor však môže sprístupniť iné efektívne prostredie. Chyba neplatnej inštrukcie si vyžaduje aj preskúmanie skutočnej chybujúcej inštrukcie a zostavenia binárneho súboru, pretože poškodenie alebo nesúvisiaca nepodporovaná inštrukcia môže vyvolať podobný príznak.

Nainštalujte verziu aplikácie, ovládača alebo runtime prostredia podporovanú pre presnú platformu a v prípade potreby použite dodávateľom dokumentované základné alebo záložné zostavenie. Aktualizácia softvéru nedokáže vytvoriť inštrukciu, ktorú procesor nemá. Zmeny firmvéru a bezpečnostných politík by sa mali riadiť postupom výrobcu systému a plánom obnovy, nie generickým návodom na optimalizáciu.

Súvisiace funkcie a užitočné rozdiely

AES-NI · PCLMULQDQ a CLMUL · AVX2

Zdroje a rozsah tohto vysvetlenia

Intel 64 and IA-32 Architectures Software Developer's Manual · NIST Secure Hash Standard, FIPS 180-4

Tieto referencie definujú architektonické správanie a softvérové požiadavky. Neoverujú nezávisle každú hodnotu funkcie na prepojenej stránke hardvérového modelu. Podporu modelu nájdete v podkladoch od výrobcu na danej stránke a skontrolujte efektívnu konfiguráciu systému. Tento článok neposkytuje dátum benchmarku, certifikácie ani nezávislej recenzie.

Súvisiace

Tieto entity sú prepojené s týmto článkom. Typ je zobrazený na každom odkaze.

Zdroje a overenie

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Zväzky 1 a 2 popisujú uvedené rodiny inštrukcií a CPUID; Zväzok 3 popisuje stav, stránkovanie, VMX a ovládacie prvky ochrany. Dokumentácia k architektúre nezaručuje podporu pre konkrétny model.
• NIST Secure Hash Standard, FIPS 180-4 · Definuje pomenované algoritmy SHA. Definície algoritmov neznamenajú, že pôvodné x86 rozšírenie SHA akceleruje každého člena.