Набор инструкций AES

Набор инструкций AES (расширенный стандарт шифрования) — это набор инструкций, специально разработанных для AES эффективного выполнения операций шифрования и дешифрования . Эти инструкции обычно встречаются в современных процессорах и могут значительно ускорить операции AES по сравнению с программными реализациями. Набор инструкций AES включает инструкции для расширения ключа , шифрования и дешифрования с использованием ключей различного размера (128-бит, 192-бит и 256-бит).

Набор инструкций часто реализуется как набор инструкций, которые могут выполнять один раунд AES, а также специальная версия для последнего раунда, которая имеет немного другой метод.

Когда AES реализуется в виде набора инструкций, а не в виде программного обеспечения, он может повысить безопасность, поскольку его поверхность атаки по побочным каналам уменьшается. ^{[ нужна цитата ]}

процессоры с архитектурой x86 [ править ]

AES-NI (или Новые инструкции Intel Advanced Encryption Standard ; AES-NI ) был первой крупной реализацией. AES-NI — это расширение x86 архитектуры набора команд для микропроцессоров Intel , и AMD предложенное Intel в марте 2008 года. ^[1]

Более расширенная версия AES-NI, инструкции AVX-512 Vector AES (VAES) , находится в AVX-512 . ^[2]

Инструкция [ править ]

Инструкция	Описание ^[3]
`AESENC`	Выполните один раунд потока шифрования AES.
`AESENCLAST`	Выполните последний раунд потока шифрования AES.
`AESDEC`	Выполните один раунд потока расшифровки AES.
`AESDECLAST`	Выполните последний раунд потока расшифровки AES.
`AESKEYGENASSIST`	Помощь в генерации ключей раунда AES ^{[примечание 1]}
`AESIMC`	Помощь в генерации ключа для раунда дешифрования AES. Применяет столбцы обратного микширования к клавишам округления.

Интел [ править ]

Следующие процессоры Intel поддерживают набор инструкций AES-NI: ^[4]

Westmere Процессоры на базе , а именно:
- Процессоры Westmere-EP (также известные как модель DP-сервера Gulftown Xeon 5600)
- Процессоры Clarkdale (кроме Core i3, Pentium и Celeron)
- Процессоры Arrandale (кроме Celeron, Pentium, Core i3, Core i5-4XXM)
Процессоры Sandy Bridge :
- Настольный компьютер: все, кроме Pentium, Celeron, Core i3. ^[5]^[6]
- Мобильные: все Core i7 и Core i5. Некоторые поставщики поставляют конфигурации BIOS с отключенным расширением; ^[7] Для их включения требуется обновление BIOS. ^[8]
Ivy Bridge Процессоры
- Все i5, i7, Xeon и i3-2115C ^[9] только
Процессоры Haswell (все, кроме i3-4000m, ^[10] Пентиум и Селерон).
Процессоры Broadwell (все, кроме Pentium и Celeron)
Процессоры Silvermont/Airmont (все, кроме Bay Trail-D и Bay Trail-M)
Процессоры Goldmont (и более поздние версии)
Процессоры Skylake (и более поздние версии)

АМД [ править ]

Некоторые процессоры AMD поддерживают инструкции AES:

Процессоры «Тяжелое оборудование»
- Бульдозерные процессоры ^[11]
- Piledriver Процессоры
- Паровые катковые процессоры
- Экскаваторные процессоры и новее
Процессоры Jaguar и новее
Процессоры Puma и новее
Процессоры на базе Zen (и более поздних версий)

Аппаратное ускорение в других архитектурах [ править ]

Поддержка AES с непривилегированными инструкциями процессора также доступна в новейших процессорах SPARC ( T3 , T4 , T5 , M5 и последующих версиях) и в новейших процессорах ARM . Процессор SPARC T4 , представленный в 2011 году, имеет инструкции пользовательского уровня, реализующие раунды AES. ^[12]Эти инструкции дополняют команды шифрования более высокого уровня. Архитектура процессора ARMv8 -A , анонсированная в 2011 году, включая ARM Cortex-A53 и A57 (но не предыдущие процессоры v7, такие как Cortex A5, 7, 8, 9, 11, 15). ^{[ нужна цитата ]}) также имеют инструкции пользовательского уровня, реализующие раунды AES. ^[13]

AES- интерфейсами ускорения без Процессоры x86 с NI

Вместо этого процессоры VIA x86 и AMD Geode используют ускоренную обработку AES на основе драйверов. (См. Crypto API (Linux) .)

Следующие чипы, поддерживающие аппаратное ускорение AES, не поддерживают AES-NI:

AMD Geode LX Процессоры ^[14]
VIA с использованием VIA PadLock ^[15]^[16]
- Процессоры VIA C3 Nehemiah C5P (Eden-N) ^[17]
- Процессоры VIA C7 Esther C5J ^[18]

Архитектура ARM [ править ]

Информация о программировании доступна в Справочном руководстве по архитектуре ARM ARMv8 для профиля архитектуры ARMv8-A (раздел A2.3 «Криптографическое расширение Armv8») . ^[19]

Marvell Kirkwood был встроенным ядром ряда SoC от Marvell Technology . Эти процессоры SoC (ARM, mv_cesa в Linux) используют ускоренную обработку AES на основе драйверов. (См. Crypto API (Linux) .)

Архитектура ARMv8-A
- Криптографические расширения ARM опционально поддерживаются на ядрах ARM Cortex-A30/50/70.
Криптографические аппаратные ускорители/движки
- Оллвиннер
  - A10, A20, A30, A31, A80, A83T, H3 и A64 с использованием системы безопасности . ^[20]
- Бродком
  - BCM5801/BCM5805/BCM5820 с использованием процессора безопасности ^[16]
- НХП Полупроводники
  - i.MX6 и более поздние версии ^[21]
- Квалкомм
  - Snapdragon 805 и выше ^[22]
- Рокчип
  - серия RK30xx и далее ^[23]
- Samsung
  - Exynos 3 серии и далее ^[24]

Архитектура RISC-V [ править ]

Расширения набора скалярных и векторных криптографических команд для архитектуры RISC-V были ратифицированы соответственно в 2022 и 2023 годах, что позволило процессорам RISC-V реализовать аппаратное ускорение для AES, GHASH , SHA-256 , SHA-512 , SM3 и SM4 .

До того, как инструкции, специфичные для AES, стали доступны в RISC-V, ряд чипов RISC-V включали встроенные сопроцессоры AES. Примеры включают в себя:

Двухъядерный RISC-V 64 бита Sipeed-M1 поддерживает AES и SHA256. ^[25]
-C на базе архитектуры RISC-V ESP32 (а также ESP32 на базе Xtensa). ^[26]), поддержка AES, SHA, RSA, RNG, HMAC, цифровой подписи и XTS 128 для флэш-памяти. ^[27]
32-битный RISC-V Bouffalo Labs BL602/604 поддерживает различные варианты AES и SHA. ^[28]

МОЩНАЯ архитектура [ править ]

Начиная с Power ISA v.2.07 , инструкция vcipher и vcipherlast реализовать один раунд AES напрямую. ^[29]

IBM z/Архитектура [ править ]

Процессоры мэйнфреймов IBM z9 или более поздних версий поддерживают AES в виде инструкций AES ECB/CBC с одним кодом операции (KM, KMC) через аппаратное обеспечение IBM CryptoExpress. ^[30] Таким образом, эти версии AES с одной инструкцией проще в использовании, чем версии Intel NI, но их нельзя расширить для реализации других алгоритмов, основанных на раундовых функциях AES (таких как хеш-функции Whirlpool и Grøstl ).

Другие архитектуры [ править ]

Атмел XMEGA ^[31] (встроенный ускоритель с параллельным выполнением, а не инструкция)
Процессоры SPARC T3 и более поздних версий имеют аппаратную поддержку нескольких криптографических алгоритмов, включая AES.
Кавиум Октеон MIPS ^[32] Все процессоры Cavium Octeon на базе MIPS имеют аппаратную поддержку нескольких криптографических алгоритмов, в том числе AES с использованием специальных инструкций сопроцессора 3.

Производительность [ править ]

В исследовании «Анализ производительности AES-NI» Патрик Шмид и Ахим Роос обнаружили «впечатляющие результаты нескольких приложений, уже оптимизированных для использования возможностей Intel AES-NI». ^[33] Анализ производительности с использованием Crypto++ библиотеки безопасности показал увеличение пропускной способности примерно с 28,0 циклов на байт до 3,5 циклов на байт с AES / GCM по сравнению с Pentium 4 без ускорения. ^[34]^[35]^{[ не удалось пройти проверку ]} ^{[ нужен лучший источник ]}

Сопровождающее программное обеспечение [ править ]

Большинство современных компиляторов могут генерировать инструкции AES.

Многие программы безопасности и криптографии поддерживают набор инструкций AES, включая следующую примечательную базовую инфраструктуру:

FileVault 2 от Apple Полнодисковое шифрование в macOS 10.10+
NonStop SSH2 NonStop cF SSL , библиотека и программное обеспечение BackBox VTC в HPE Tandem NonStop OS L-серии ^[36]^[37]^[38]
API криптографии: следующее поколение (CNG) (требуется Windows 7) ^[39]
Крипто API Linux
Java 7 Горячая точка
Службы сетевой безопасности (NSS) версии 3.13 и выше. ^[40] (используется Firefox и Google Chrome )
Криптографическая платформа Solaris ^[41] на Солярисе 10 и выше
) API OpenCrypto FreeBSD (драйвер aesni(4) ^[42]
OpenSSL 1.0.1 и выше ^[43]
ГнуTLS ^[44]
либнатрий ^[45]
ВераCrypt ^[46]
Язык программирования Go ^[47]
БитЛоккер ^[48]
Блумбаза ^[49]
Ворметрический ^[50]

Приложение за пределами AES [ править ]

Ограниченное использование набора инструкций AES предполагает использование его в блочных шифрах с S-блоком аналогичной структуры с использованием аффинного изоморфизма для преобразования между ними. SM4 , Camellia и ARIA были ускорены с помощью AES-NI. ^[51]^[52]^[53] Новые инструкции поля Галуа AVX-512 (GFNI) позволяют реализовать эти S-блоки более прямым способом. ^[54]

Были созданы новые криптографические алгоритмы, специально использующие части алгоритма AES, чтобы набор инструкций AES можно было использовать для ускорения. Семейство AEGIS, предлагающее аутентифицированное шифрование , работает как минимум в два раза быстрее, чем AES. ^[55] AEGIS является «дополнительным финалистом высокопроизводительных приложений» конкурса CAESAR . ^[56]

См. также [ править ]

Примечания [ править ]

^ Инструкция вычисляет 4 параллельных подвыражения расширения ключа AES по 4 32-битным словам в двойном четверном слове (также известном как регистр SSE) по битам X[127:96] для $i=3$ и X[63:32] для $i=1$ только. Две параллельные замены S-box AES $Y_{0}=SubWord(X_{1})$ и $Y_{2}=SubWord(X_{3})$ используются в AES-256 и двух подвыражениях $Y_{1}=RotWord(SubWord(X_{1}))\oplus rcon$ и $Y_{3}=RotWord(SubWord(X_{3}))\oplus rcon$ используются в AES-128, AES-192, AES-256.

Ссылки [ править ]

^ «Сеть программного обеспечения Intel» . Интел. Архивировано из оригинала 7 апреля 2008 года . Проверено 5 апреля 2008 г.
^ «Расширения набора команд архитектуры Intel и справочник по программированию будущих функций» . Интел . Проверено 16 октября 2017 г.
^ Шей Герон (2010). «Информационный документ о наборе инструкций Intel Advanced Encryption Standard (AES)» (PDF) . Интел . Проверено 20 сентября 2012 г.
^ «Расширенный поиск по спецификациям продукции Intel» . Интел АРК .
^ Шимпи, Ананд Лал. «Обзор Sandy Bridge: протестированы Intel Core i7-2600K, i5-2500K и Core i3-2100» .
^ «Сравнение спецификаций продуктов Intel» .
^ «Поддержка AES-NI в TrueCrypt (проблема Sandy Bridge)» . 27 января 2022 г.
^ «Некоторые продукты могут поддерживать новые инструкции AES при обновлении конфигурации процессора, в частности, i7-2630QM/i7-2635QM, i7-2670QM/i7-2675QM, i5-2430M/i5-2435M, i5-2410M/i5-2415M. Пожалуйста, обратитесь к OEM-производителю для получения BIOS, который включает последнее обновление конфигурации процессора» .
^ «Процессор Intel Core i3-2115C (кэш 3 МБ, 2,00 ГГц) Технические характеристики» .
^ «Процессор Intel Core i3-4000M (кэш 3M, 2,40 ГГц) Технические характеристики» .
^ «Следуя инструкциям» . АМД. 22 ноября 2010 года. Архивировано из оригинала 26 ноября 2010 года . Проверено 4 января 2011 г.
^ Дэн Андерсон (2011). «Механизм SPARC T4 OpenSSL» . Оракул . Проверено 20 сентября 2012 г.
^ Ричард Гризентуэйт (2011). «Обзор технологии ARMv8-A» (PDF) . РУКА. Архивировано из оригинала (PDF) 10 июня 2018 г. Проверено 20 сентября 2012 г.
^ «Технические характеристики семейства процессоров AMD Geode LX» . АМД.
^ «Система безопасности VIA Padlock» . С ПОМОЩЬЮ. Архивировано из оригинала 15 мая 2011 г. Проверено 14 ноября 2011 г.
^ Перейти обратно: ^а ^б Криптографические аппаратные ускорители на OpenWRT.org
^ «ВИА Эдем-Н Процессоры» . С ПОМОЩЬЮ. Архивировано из оригинала 11 ноября 2011 г. Проверено 14 ноября 2011 г.
^ «Процессоры VIA C7» . С ПОМОЩЬЮ. Архивировано из оригинала 19 апреля 2007 г. Проверено 14 ноября 2011 г.
^ «Справочное руководство по архитектуре Arm Armv8, для профиля архитектуры Armv8-A» . РУКА. 22 января 2021 г.
^ «Состояние драйвера системы безопасности/Crypto Engine» . sunxi.montjoie.ovh .
^ «Криптографическое ускорение Linux на i.MX6» (PDF) . Фонд Linux. Февраль 2017 г. Архивировано из оригинала (PDF) 26 августа 2019 г. Проверено 2 мая 2018 г.
^ «Криптографический модуль в Snapdragon 805 сертифицирован по стандарту FIPS 140-2» . Квалкомм .
^ «RK3128 — Rockchip Wiki» . Рокчип вики . Архивировано из оригинала 28 января 2019 г. Проверено 2 мая 2018 г.
^ «Глубокий обзор Samsung Exynos 7420 — внутри современной 14-нм SoC» . АнандТех .
^ «Техническое описание Sipeed M1 v1.1» (PDF) . Камами.пл . 06.03.2019 . Проверено 03 мая 2021 г.
^ «Техническое описание серии ESP32» (PDF) . www.espressif.com . 19 марта 2021 г. Проверено 03 мая 2021 г.
^ «Процессор ESP32-C3 WiFi и BLE RISC-V по выводам совместим с ESP8266» . Программное обеспечение CNX . Проверено 22 ноября 2020 г.
^ «BL602-Лаборатория Буффало (Нанкин) Лтд» . www.bouffalolab.com . Архивировано из оригинала 18 июня 2021 г. Проверено 03 мая 2021 г.
^ «Power ISA версии 2.07 B» . Проверено 7 января 2022 г.
^ «Криптография IBM System z10» . ИБМ . Проверено 27 января 2014 г.
^ «Использование встроенного ускорителя AES XMEGA» (PDF) . Проверено 3 декабря 2014 г.
^ «Cavium Networks запускает самую широкую в отрасли линейку одно- и двухъядерных процессоров OCTEON на базе MIPS64, ориентированных на интеллектуальные сети следующего поколения» . Архивировано из оригинала 07.12.2017 . Проверено 17 сентября 2016 г.
^ П. Шмид и А. Роос (2010). «Анализ производительности AES-NI» . Аппаратное обеспечение Тома . Проверено 10 августа 2010 г.
^ Т. Кровец, В. Дай (2010). «Как получить быстрые вызовы AES?» . Группа пользователей Crypto++ . Проверено 11 августа 2010 г.
^ «Бенчмарки Crypto++ 5.6.0 Pentium 4» . Сайт Крипто++ . 2009. Архивировано из оригинала 19 сентября 2010 года . Проверено 10 августа 2010 г.
^ «Справочное руководство по NonStop SSH» . Проверено 9 апреля 2020 г.
^ «Справочное руководство по библиотеке SSL NonStop cF» . Проверено 9 апреля 2020 г.
^ «Опция шифрования ленты BackBox H4.08» . Проверено 9 апреля 2020 г.
^ «Стандартные инструкции Intel Advanced Encryption (AES-NI)» . Интел. 2 марта 2010 года. Архивировано из оригинала 7 июля 2010 года . Проверено 11 июля 2010 г.
^ «Усовершенствования AES-NI для NSS в системах Sandy Bridge» . 02 мая 2012 г. Проверено 25 ноября 2012 г.
^ «Руководство системного администратора: Службы безопасности, Глава 13 Криптографическая платформа Solaris (обзор)» . Оракул. Сентябрь 2010 года . Проверено 27 ноября 2012 г.
^ «Примечания к выпуску FreeBSD 8.2» . FreeBSD.org. 24 февраля 2011 г. Архивировано из оригинала 12 апреля 2011 г. Проверено 18 декабря 2011 г.
^ OpenSSL: веб-интерфейс CVS
^ «Криптографический бэкэнд (GnuTLS 3.6.14)» . gnutls.org . Проверено 26 июня 2020 г.
^ «AES-GCM в libsodium» . libsodium.org .
^ "Аппаратное ускорение" . www.veracrypt.fr .
^ «aes — язык программирования Go» . golang.org . Проверено 26 июня 2020 г.
^ Шимпи, Ананд Лал. «Обзор Кларкдейла: Intel Core i5 661, i3 540 и i3 530» . www.anandtech.com . Проверено 26 июня 2020 г.
^ «Интеллектуальный межсетевой экран хранения данных Bloombase StoreSafe» .
^ «Шифрование Vormetric добавляет поддержку технологии ускорения Intel AES-NI» . 15 мая 2012 г.
^ Сааринен, Маркку-Юхани О. (17 апреля 2020 г.). «mjosaarinen/sm4ni: Демонстрация того, что инструкции AES-NI можно использовать для реализации китайского стандарта шифрования SM4» . Гитхаб .
^ Кивилинна, Юсси (2013). Блочные шифры: быстрая реализация архитектуры x86-64 (PDF) (магистр наук). Университет Оулу . стр. 33, 42 . Проверено 22 июня 2017 г.
^ Ю, Тэ Хи; Кивилинна, Юсси; Чо, Чунг Хи (2023). «Ускорение алгоритма блочного шифрования ARIA на основе AVX» . Доступ IEEE . 11 : 77403–77415. дои : 10.1109/ACCESS.2023.3298026 . Проверено 13 июня 2024 г.
^ Кивилинна, Юсси (19 апреля 2023 г.). "камелия-симд-аэсни" . Гитхаб . Новые процессоры x86-64 также поддерживают новые инструкции Galois Field New (GFNI), которые позволяют более просто реализовать Camellia s-box и обеспечивают еще большую производительность.
^ У, Хунцзюнь; Пренил, Барт. «AEGIS: алгоритм быстрого шифрования с аутентификацией (v1.1)» (PDF) .
^ Денис, Фрэнк. «Семейство аутентифицированных алгоритмов шифрования AEGIS» . cfrg.github.io .

Внешние ссылки [ править ]

Стандартные инструкции Intel Advanced Encryption (AES-NI)
Технический документ по набору инструкций AES (2,93 МБ, PDF) от Intel

[4] Инструкция вычисляет 4 параллельных подвыражения расширения ключа AES по 4 32-битным словам в двойном четверном слове (также известном как регистр SSE) по битам X[127:96] для $i=3$ и X[63:32] для $i=1$ только. Две параллельные замены S-box AES $Y_{0}=SubWord(X_{1})$ и $Y_{2}=SubWord(X_{3})$ используются в AES-256 и двух подвыражениях $Y_{1}=RotWord(SubWord(X_{1}))\oplus rcon$ и $Y_{3}=RotWord(SubWord(X_{3}))\oplus rcon$ используются в AES-128, AES-192, AES-256.

[1] «Сеть программного обеспечения Intel» . Интел. Архивировано из оригинала 7 апреля 2008 года . Проверено 5 апреля 2008 г.

[iaiseaffpr-2] «Расширения набора команд архитектуры Intel и справочник по программированию будущих функций» . Интел . Проверено 16 октября 2017 г.

[3] Шей Герон (2010). «Информационный документ о наборе инструкций Intel Advanced Encryption Standard (AES)» (PDF) . Интел . Проверено 20 сентября 2012 г.

[5] «Расширенный поиск по спецификациям продукции Intel» . Интел АРК .

[6] Шимпи, Ананд Лал. «Обзор Sandy Bridge: протестированы Intel Core i7-2600K, i5-2500K и Core i3-2100» .

[7] «Сравнение спецификаций продуктов Intel» .

[8] «Поддержка AES-NI в TrueCrypt (проблема Sandy Bridge)» . 27 января 2022 г.

[9] «Некоторые продукты могут поддерживать новые инструкции AES при обновлении конфигурации процессора, в частности, i7-2630QM/i7-2635QM, i7-2670QM/i7-2675QM, i5-2430M/i5-2435M, i5-2410M/i5-2415M. Пожалуйста, обратитесь к OEM-производителю для получения BIOS, который включает последнее обновление конфигурации процессора» .

[10] «Процессор Intel Core i3-2115C (кэш 3 МБ, 2,00 ГГц) Технические характеристики» .

[11] «Процессор Intel Core i3-4000M (кэш 3M, 2,40 ГГц) Технические характеристики» .

[12] «Следуя инструкциям» . АМД. 22 ноября 2010 года. Архивировано из оригинала 26 ноября 2010 года . Проверено 4 января 2011 г.

[13] Дэн Андерсон (2011). «Механизм SPARC T4 OpenSSL» . Оракул . Проверено 20 сентября 2012 г.

[14] Ричард Гризентуэйт (2011). «Обзор технологии ARMv8-A» (PDF) . РУКА. Архивировано из оригинала (PDF) 10 июня 2018 г. Проверено 20 сентября 2012 г.

[15] «Технические характеристики семейства процессоров AMD Geode LX» . АМД.

[16] «Система безопасности VIA Padlock» . С ПОМОЩЬЮ. Архивировано из оригинала 15 мая 2011 г. Проверено 14 ноября 2011 г.

[openwrt-17] Перейти обратно: ^а ^б Криптографические аппаратные ускорители на OpenWRT.org

[18] «ВИА Эдем-Н Процессоры» . С ПОМОЩЬЮ. Архивировано из оригинала 11 ноября 2011 г. Проверено 14 ноября 2011 г.

[19] «Процессоры VIA C7» . С ПОМОЩЬЮ. Архивировано из оригинала 19 апреля 2007 г. Проверено 14 ноября 2011 г.

[20] «Справочное руководство по архитектуре Arm Armv8, для профиля архитектуры Armv8-A» . РУКА. 22 января 2021 г.

[21] «Состояние драйвера системы безопасности/Crypto Engine» . sunxi.montjoie.ovh .

[22] «Криптографическое ускорение Linux на i.MX6» (PDF) . Фонд Linux. Февраль 2017 г. Архивировано из оригинала (PDF) 26 августа 2019 г. Проверено 2 мая 2018 г.

[23] «Криптографический модуль в Snapdragon 805 сертифицирован по стандарту FIPS 140-2» . Квалкомм .

[24] «RK3128 — Rockchip Wiki» . Рокчип вики . Архивировано из оригинала 28 января 2019 г. Проверено 2 мая 2018 г.

[25] «Глубокий обзор Samsung Exynos 7420 — внутри современной 14-нм SoC» . АнандТех .

[26] «Техническое описание Sipeed M1 v1.1» (PDF) . Камами.пл . 06.03.2019 . Проверено 03 мая 2021 г.

[27] «Техническое описание серии ESP32» (PDF) . www.espressif.com . 19 марта 2021 г. Проверено 03 мая 2021 г.

[28] «Процессор ESP32-C3 WiFi и BLE RISC-V по выводам совместим с ESP8266» . Программное обеспечение CNX . Проверено 22 ноября 2020 г.

[29] «BL602-Лаборатория Буффало (Нанкин) Лтд» . www.bouffalolab.com . Архивировано из оригинала 18 июня 2021 г. Проверено 03 мая 2021 г.

[30] «Power ISA версии 2.07 B» . Проверено 7 января 2022 г.

[31] «Криптография IBM System z10» . ИБМ . Проверено 27 января 2014 г.

[32] «Использование встроенного ускорителя AES XMEGA» (PDF) . Проверено 3 декабря 2014 г.

[33] «Cavium Networks запускает самую широкую в отрасли линейку одно- и двухъядерных процессоров OCTEON на базе MIPS64, ориентированных на интеллектуальные сети следующего поколения» . Архивировано из оригинала 07.12.2017 . Проверено 17 сентября 2016 г.

[34] П. Шмид и А. Роос (2010). «Анализ производительности AES-NI» . Аппаратное обеспечение Тома . Проверено 10 августа 2010 г.

[35] Т. Кровец, В. Дай (2010). «Как получить быстрые вызовы AES?» . Группа пользователей Crypto++ . Проверено 11 августа 2010 г.

[36] «Бенчмарки Crypto++ 5.6.0 Pentium 4» . Сайт Крипто++ . 2009. Архивировано из оригинала 19 сентября 2010 года . Проверено 10 августа 2010 г.

[37] «Справочное руководство по NonStop SSH» . Проверено 9 апреля 2020 г.

[38] «Справочное руководство по библиотеке SSL NonStop cF» . Проверено 9 апреля 2020 г.

[39] «Опция шифрования ленты BackBox H4.08» . Проверено 9 апреля 2020 г.

[40] «Стандартные инструкции Intel Advanced Encryption (AES-NI)» . Интел. 2 марта 2010 года. Архивировано из оригинала 7 июля 2010 года . Проверено 11 июля 2010 г.

[41] «Усовершенствования AES-NI для NSS в системах Sandy Bridge» . 02 мая 2012 г. Проверено 25 ноября 2012 г.

[42] «Руководство системного администратора: Службы безопасности, Глава 13 Криптографическая платформа Solaris (обзор)» . Оракул. Сентябрь 2010 года . Проверено 27 ноября 2012 г.

[43] «Примечания к выпуску FreeBSD 8.2» . FreeBSD.org. 24 февраля 2011 г. Архивировано из оригинала 12 апреля 2011 г. Проверено 18 декабря 2011 г.

[44] OpenSSL: веб-интерфейс CVS

[45] «Криптографический бэкэнд (GnuTLS 3.6.14)» . gnutls.org . Проверено 26 июня 2020 г.

[46] «AES-GCM в libsodium» . libsodium.org .

[47] "Аппаратное ускорение" . www.veracrypt.fr .

[48] «aes — язык программирования Go» . golang.org . Проверено 26 июня 2020 г.

[49] Шимпи, Ананд Лал. «Обзор Кларкдейла: Intel Core i5 661, i3 540 и i3 530» . www.anandtech.com . Проверено 26 июня 2020 г.

[50] «Интеллектуальный межсетевой экран хранения данных Bloombase StoreSafe» .

[51] «Шифрование Vormetric добавляет поддержку технологии ускорения Intel AES-NI» . 15 мая 2012 г.

[52] Сааринен, Маркку-Юхани О. (17 апреля 2020 г.). «mjosaarinen/sm4ni: Демонстрация того, что инструкции AES-NI можно использовать для реализации китайского стандарта шифрования SM4» . Гитхаб .

[53] Кивилинна, Юсси (2013). Блочные шифры: быстрая реализация архитектуры x86-64 (PDF) (магистр наук). Университет Оулу . стр. 33, 42 . Проверено 22 июня 2017 г.

[54] Ю, Тэ Хи; Кивилинна, Юсси; Чо, Чунг Хи (2023). «Ускорение алгоритма блочного шифрования ARIA на основе AVX» . Доступ IEEE . 11 : 77403–77415. дои : 10.1109/ACCESS.2023.3298026 . Проверено 13 июня 2024 г.

[55] Кивилинна, Юсси (19 апреля 2023 г.). "камелия-симд-аэсни" . Гитхаб . Новые процессоры x86-64 также поддерживают новые инструкции Galois Field New (GFNI), которые позволяют более просто реализовать Camellia s-box и обеспечивают еще большую производительность.

[56] У, Хунцзюнь; Пренил, Барт. «AEGIS: алгоритм быстрого шифрования с аутентификацией (v1.1)» (PDF) .

[57] Денис, Фрэнк. «Семейство аутентифицированных алгоритмов шифрования AEGIS» . cfrg.github.io .

[1]

[2]

[3]

[примечание 1]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

[24]

[25]

[26]

[27]

[28]

[29]

[30]

[31]

[32]

[33]

[34]

[35]

[36]

[37]

[38]

[39]

[40]

[41]

[42]

[43]

[44]

[45]

[46]

[47]

[48]

[49]

[50]

[51]

[52]

[53]

[54]

[55]

[56]

v т Это Intel Технология
Platforms	Centrino Centrino 2 Viiv MID Tablet CULV Ultrabook Skulltrail NUC Galileo Edison Curie Evo
Discontinued	Common Building Block MultiProcessor Specification Intel Communication Streaming Architecture Intel Inboard 386 Intel Play MMC-1 MMC-2
Current	Advanced Programmable Interrupt Controller CNVi Intel Turbo Boost vPro Intel Secure Key Intel Management Engine Active Management Technology AMT versions High-bandwidth Digital Content Protection High Definition Audio Hub Architecture Rapid Storage Technology SpeedStep Serial Digital Video Out Host Embedded Controller Interface Hyper-threading Omni-Path Platform Environment Control Interface QuickPath Interconnect Platform Controller Hub System Management Bus Thunderbolt Ultra Path Interconnect
Upcoming	Silicon Photonics Link

v т Это набора команд Расширения
SIMD ( РИСК )	Альфа серые волосы РУКА НЕОН ВСЕ МИПС МДМС МИПС-3D МХУ МИПС SIMD ПА-РИСК МАКС Мощность ОДИН ВМХ СПАРК ВИС
SIMD ( x86 )	ММХ (1996) 3DСейчас! (1998) ССЕ (1999) ССЕ2 (2001) ССЕ3 (2004) СССЭ3 (2006 г.) ССЕ4 (2006) ССЕ5 ~~(2007)~~ АВКС (2008) Ф16С (2009) ХОП (2009) FMA (FMA4: 2011, FMA3: 2012) АВХ2 (2013) АВХ-512 (2015) АМХ (2022 г.) AVX10 (2023)
Битовые манипуляции	ИМТ (ABM: 2007, BMI1: 2012, BMI2: 2013, TBM: 2012) ADX (2014)
Сжатые инструкции	Большой палец MIPS16e ASE РВК
Безопасность и криптография	Замок (2003) АЭС-НИ (2008 г.); ARMv8 также имеет инструкции AES. КЛМУЛ (2010) РДРАНД (2012) ША (2013) МПХ (2015) СГХ (2015) ТДКС (2021)
Транзакционная память	ТСХ (2013) АЧС
Виртуализация	ВТ-х (2005) AMD-V (2006) ВТ-д (AMD-Vi)
Даты приостановленных продлений ~~зачеркнуты~~ .

v т Это Блочные шифры ( сводка по безопасности )
Common algorithms	AES Blowfish DES (internal mechanics, Triple DES) Serpent SM4 Twofish
Less common algorithms	ARIA Camellia CAST-128 GOST IDEA LEA RC5 RC6 SEED Skipjack TEA XTEA
Other algorithms	3-Way Adiantum Akelarre Anubis Ascon BaseKing BassOmatic BATON BEAR and LION CAST-256 Chiasmus CIKS-1 CIPHERUNICORN-A CIPHERUNICORN-E CLEFIA CMEA Cobra COCONUT98 Crab Cryptomeria/C2 CRYPTON CS-Cipher DEAL DES-X DFC E2 FEAL FEA-M FROG G-DES Grand Cru Hasty Pudding cipher Hierocrypt ICE IDEA NXT Intel Cascade Cipher Iraqi Kalyna KASUMI KeeLoq KHAZAD Khufu and Khafre KN-Cipher Kuznyechik Ladder-DES LOKI (97, 89/91) Lucifer M6 M8 MacGuffin Madryga MAGENTA MARS Mercy MESH MISTY1 MMB MULTI2 MultiSwap New Data Seal NewDES Nimbus NOEKEON NUSH PRESENT Prince Q RC2 REDOC Red Pike S-1 SAFER SAVILLE SC2000 SHACAL SHARK Simon Speck Spectr-H64 Square SXAL/MBAL Threefish Treyfer UES xmx XXTEA Zodiac
Design	Feistel network Key schedule Lai–Massey scheme Product cipher S-box P-box SPN Confusion and diffusion Round Avalanche effect Block size Key size Key whitening (Whitening transformation)
Attack (cryptanalysis)	Brute-force (EFF DES cracker) MITM Biclique attack 3-subset MITM attack Linear (Piling-up lemma) Differential Impossible Truncated Higher-order Differential-linear Distinguishing (Known-key) Integral/Square Boomerang Mod n Related-key Slide Rotational Side-channel Timing Power-monitoring Electromagnetic Acoustic Differential-fault XSL Interpolation Partitioning Rubber-hose Black-bag Davies Rebound Weak key Tau Chi-square Time/memory/data tradeoff
Standardization	AES process CRYPTREC NESSIE
Utilization	Initialization vector Mode of operation Padding