AES-NI
AES-NI är ett x86-instruktionstillägg för AES-krypterings- och dekrypteringsrundor samt relaterat arbete med nyckelscheman. Det accelererar delar av en kryptografisk implementering snarare än att tillhandahålla ett helt säkert protokoll.
Vad du behöver veta
AES-NI är ett x86-instruktionstillägg för AES-krypterings- och dekrypteringsrundor samt relaterat arbete med nyckelscheman. Det accelererar delar av en kryptografisk implementering snarare än att tillhandahålla ett helt säkert protokoll.
Hur det fungerar
Instruktioner som AESENC och AESDEC transformerar ett 128-bitars AES-tillstånd, medan separata former hanterar slutrundor och hjälper till med nyckelexpansion. En AES-implementering väljer antalet rundor och deras ordning för sin nyckellängd. Instruktionerna väljer inte själva ett läge, allokerar inte noncer, autentiserar inte meddelanden eller skyddar lagrade nycklar.
Där den är användbar
Ett underhållet kryptografiskt bibliotek kan dirigera anrop till AES-NI för ett AES-läge som stöds. AES-GCM behöver också autentiseringsbearbetning, ofta accelererad med carry-fri multiplikation. Protokollförhandling, postlayout och meddelandelängd påverkar prestandan från ände till ände.
Hur man kontrollerar stöd och aktivering
CPUID.01H:ECX bit 25 indikerar äldre AES-NI. Exekveringsmiljön måste hantera XMM-tillstånd. Kontrollera VAES- och vektorstatuskrav separat för bredare VEX- eller EVEX-implementeringar, och använd det kryptografiska bibliotekets funktioner för dispatch som stöds.
Använd en underhållen kryptografisk implementering som hanterar funktionsval, feltillstånd och hela algoritmen. Hårdvaruacceleration tillhandahåller grundfunktioner; nyckelhantering, autentisering, nonceregler och protokollval förblir programvarans ansvar.
Vad funktionen inte fastställer
AES-NI-stöd är inte en säkerhetscertifiering, en bedömning av skadlig kod eller en garanti mot sidokanaler i omgivande kod. AES är inte SHA. VAES identifieras separat, och en gäst kan dölja AES-NI även när värden har det.
Kompatibilitet och prestanda i praktiken
Ett funktionsfält är inte en produktcertifiering eller ett bevis på att en specifik applikation är säker. Prestanda beror på meddelandestorlekar, läge, batchning och resten av protokollet. Kontrollera den faktiska leverantören och håll dess säkerhetsuppdateringar aktuella.
En praktisk checklista för verifiering
- Registrera den exakta processor- eller plattformsmodellen samt de applikations-, OS- och runtime-versioner som berörs. Behåll formuleringen av det faktiska felet eller kravet.
- Kontrollera tillverkarens referens för den exakta modellen och granska sedan den faktiska kapaciteten och det aktiverade tillståndet i miljön där programmet körs.
- Jämför varje krav för den valda binären eller renderingsmotorn. En snarlikt namngiven funktion, ett alias eller en bred teknikbeteckning räcker inte.
- Bekräfta att applikationen har valt den avsedda implementeringen. Använd dess dokumenterade diagnostik och en reservlösning som stöds när kraven inte uppfylls.
- Gör en ändring som stöds i taget och upprepa samma arbetsbelastning. Håll den ursprungliga konfigurationen och återställningsvägen tillgängliga.
Om funktionen är listad men programvaran inte kan använda den
Börja med den exakta komponenten som fallerar. En hårdvarudatabas beskriver registrerad kapacitet; operativsystemet eller hypervisorn kan exponera en annan faktisk miljö. Ett fel om otillåten instruktion kräver också undersökning av den faktiska felande instruktionen och binärbygget, eftersom korruption eller en orelaterad instruktion utan stöd kan ge ett liknande symptom.
Installera den version av applikationen, drivrutinen eller runtime-miljön som stöds för den exakta plattformen, och använd vid behov tillverkarens dokumenterade baslinje eller reservbygge. En programvaruuppdatering kan inte skapa en instruktion som processorn saknar. Ändringar i firmware och säkerhetspolicy bör följa systemtillverkarens procedur och en återställningsplan snarare än ett generiskt optimeringsrecept.
Källor och omfattning för denna förklaring
Intel 64 and IA-32 Architectures Software Developer's Manual
Dessa referenser fastställer arkitektoniskt beteende och programvarukrav. De verifierar inte oberoende varje funktionsvärde på en länkad hårdvarumodellsida. För modellstöd, använd den sidans tillverkarbelägg och kontrollera den effektiva systemkonfigurationen. Denna artikel tillhandahåller inte ett prestandatest, en certifiering eller ett oberoende granskningsdatum.
Källor och verifiering
Redaktionellt ägarskap: Feex. Inget oberoende granskningsdatum har registrerats. Hur vi efterforskar.
- Intel 64 and IA-32 Architectures Software Developer's Manual · Volym 1 och 2 beskriver de namngivna instruktionsfamiljerna och CPUID; Volym 3 beskriver tillstånd, sidindelning, VMX och skyddskontroller. Arkitekturdokumentation fastställer inte stöd för en specifik modell.
Var denna artikel användbar?
Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.
Tack. Det hjälper oss att förbättra den här sidan.