VAES
VAES, vektör kodlamalı AES döngü işlemleri sağlayarak desteklenen biçimin izin verdiği durumlarda bağımsız AES bloklarının daha geniş yazmaçlarda işlenmesine olanak tanır. Eski AES-NI'dan ayrı olarak tanımlanır.
Bilmeniz gerekenler
VAES, vektör kodlamalı AES döngü işlemleri sağlayarak desteklenen biçimin izin verdiği durumlarda bağımsız AES bloklarının daha geniş yazmaçlarda işlenmesine olanak tanır. Eski AES-NI'dan ayrı olarak tanımlanır.
Nasıl çalışır
Daha geniş VAES işlemleri, bir vektör içindeki 128 bitlik bloklara AES döngülerini bağımsız olarak uygular. Bunlar AES blok boyutunu değiştirmez veya bu blokları yeni bir şifrede birleştirmez. VEX ve EVEX biçimlerinin kendi özellik ve durum gereksinimleri vardır ve çevreleyen mod, bağımsız blokların birlikte işlenmek üzere uygun olup olmadığını belirler.
Nerede yararlıdır
Sayaç tabanlı modlar, vektörleştirilmiş bir uygulamaya birden çok bağımsız blok sağlayabilir. Bir moddaki seri bağımlılık veya çok küçük bir ileti bu fırsatı sınırlayabilir. Kimlik doğrulama, anahtar genişletme ve bellek yönetimi, uygulamanın ayrı parçaları olarak kalır.
Destek ve etkinleştirme durumu nasıl kontrol edilir
CPUID.07H.00H:ECX 9. biti VAES'i numaralandırır. Ayrıca ilgili AES/vektör yeteneği ve işletim sistemi tarafından etkinleştirilmiş durum dahil olmak üzere seçilen VEX veya EVEX biçimi için SDM'nin önkoşullarını izleyin. Yalnızca genel özellik adına göre değil, tam komut biçimine göre yönlendirme yapın.
Özellik seçimini, hata koşullarını ve tam algoritmayı işleyen, güncel tutulan bir kriptografik uygulama kullanın. Donanım hızlandırması temel öğeleri sağlar; anahtar yönetimi, kimlik doğrulama, tek kullanımlık sayı (nonce) kuralları ve protokol seçimleri yazılımın sorumluluğunda kalır.
Özelliğin sağlamadığı durumlar
VAES; AES'in daha büyük bir blok boyutuna, daha güçlü bir anahtara veya şifrelenmiş her uygulama için otomatik hızlandırmaya sahip olduğu anlamına gelmez. VPCLMULQDQ'yu veya her AVX-512 alt kümesini sağlamaz ve tek kullanımlık sayı (nonce) yönetimi veya protokol kimlik doğrulaması sunmaz.
Uygulamada uyumluluk ve performans
Bir özellik alanı, ürün sertifikası veya belirli bir uygulamanın güvenli olduğuna dair bir kanıt değildir. Performans mesaj boyutlarına, moda, toplu işleme ve protokolün geri kalanına bağlıdır. Gerçek sağlayıcıyı kontrol edin ve güvenlik güncellemelerini güncel tutun.
Pratik bir doğrulama kontrol listesi
- İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun.
- Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin.
- Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir.
- Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın.
- Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun.
Özellik listeleniyor ancak yazılım kullanamıyorsa
Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir.
Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir.
Bu açıklamanın kaynakları ve kapsamı
Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu · Linux çekirdeği: kullanıcı alanında XSTATE özelliklerini kullanma
Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz.
Kaynaklar ve doğrulama
Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.
- Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu · Cilt 1 ve 2, adlandırılmış komut ailelerini ve CPUID'yi açıklar; Cilt 3, durum, sayfalama, VMX ve koruma denetimlerini açıklar. Mimari belgeleri belirli bir model için desteği doğrulamaz.
- Linux çekirdeği: kullanıcı alanında XSTATE özelliklerini kullanma · İşletim sistemi tarafından etkinleştirilen vektör durumu, dinamik olarak etkinleştirilen karo durumu, sinyal yığını gereksinimleri ve AMX izin akışı. Linux'a özgü davranış, başka bir işletim sistemi hakkında bir taahhüt değildir.
Bu makale yararlı oldu mu?
Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.
Teşekkürler. Bu, bu sayfayı geliştirmemize yardımcı olur.