SHA komut uzantıları

Bilmeniz gerekenler

Nasıl çalışır

Orijinal uzanti, SHA-1 ve SHA-256 icin mesaj cizelgesi ve tur islemleri saglayan komutlar sunar. Yazilim yine de dolguyu (padding), blok yonetimini ve eksiksiz karma yapisini gerceklestirir. SHA-256, SHA-2 ailesine aittir, ancak SHA-512 ve SHA-3 farkli algoritmalara sahiptir ve orijinal ozellik bitinden cikarilmamalidir.

Nerede yararlıdır

Bir karma kitapligi, uzanti kullanilabilir oldugunda ozellestirilmis bir SHA-256 sikistirma rutinini secebilir. Kucuk mesajlar kurulum ve cevreleyen kodda onemli miktarda zaman harcayabilirken, daha buyuk is yukleri bellege ve paralellige de baglidir.

Destek ve etkinleştirme durumu nasıl kontrol edilir

Orijinal SHA uzantisi icin, leaf destegini dogruladiktan sonra CPUID.07H.00H:EBX 29. bitini kontrol edin. Bir yardimci program tarafindan gosterilen yalnizca genel bir sha etiketini degil, kitaplik tarafindan talep edilen algoritmayi ve tam komut ailesini dogrulayin.

Özellik seçimini, hata koşullarını ve tam algoritmayı işleyen, güncel tutulan bir kriptografik uygulama kullanın. Donanım hızlandırması temel öğeleri sağlar; anahtar yönetimi, kimlik doğrulama, tek kullanımlık sayı (nonce) kuralları ve protokol seçimleri yazılımın sorumluluğunda kalır.

Özelliğin sağlamadığı durumlar

Bir komutun varligi, SHA-1'i yeni bir guvenlik protokolu icin uygun hale getirmez. Donanim hizlandirmasi bir algoritmanin cakisma direncini degistirmez veya guvensiz protokol tasarimini onarmaz. Daha sonraki SHA512 uzantilari ayri numaralandirmaya sahiptir.

Uygulamada uyumluluk ve performans

Bir özellik alanı, ürün sertifikası veya belirli bir uygulamanın güvenli olduğuna dair bir kanıt değildir. Performans mesaj boyutlarına, moda, toplu işleme ve protokolün geri kalanına bağlıdır. Gerçek sağlayıcıyı kontrol edin ve güvenlik güncellemelerini güncel tutun.

Pratik bir doğrulama kontrol listesi

1. İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun.
2. Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin.
3. Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir.
4. Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın.
5. Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun.

Özellik listeleniyor ancak yazılım kullanamıyorsa

Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir.

Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir.

İlgili özellikler ve yararlı ayrımlar

AES-NI · PCLMULQDQ ve CLMUL · AVX2

Bu açıklamanın kaynakları ve kapsamı

Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu · NIST Guvenli Karma Standardi, FIPS 180-4

Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz.

İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

Kaynaklar ve doğrulama

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

• Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu · Cilt 1 ve 2, adlandırılmış komut ailelerini ve CPUID'yi açıklar; Cilt 3, durum, sayfalama, VMX ve koruma denetimlerini açıklar. Mimari belgeleri belirli bir model için desteği doğrulamaz.
• NIST Guvenli Karma Standardi, FIPS 180-4 · Isimlendirilen SHA algoritmalarini tanimlar. Algoritma tanimlari, orijinal x86 SHA uzantisinin her uyeyi hizlandirdigi anlamina gelmez.