Jeux d'instructions Intel® AES-NI (AES New Instructions)

Qu'est-ce que c'est ?

Le nouveau jeu d'instructions chiffrées Intel® AES-NI améliore l'algorithme Advanced Encryption Standard (AES). Il accélère également le chiffrement des données de la famille de processeurs Intel® Xeon® et de la 3e génération de processeurs Intel® Core™.

Les sept nouvelles instructions d'Intel® AES-NI procurent à votre environnement informatique une protection des données et une sécurité plus abordables, en appliquant un chiffrement dans des zones jusque là inaccessibles.

Intel® AES-NI

Instructions Intel® AES-NI (Advanced Encryption Standard New Instructions)

Importance des nouvelles instructions Intel® AES (Intel® AES-NI)

Le chiffrement est souvent recommandé pour sécuriser les données stratégiques, et AES est le standard le plus répandu pour la protection du trafic réseau, des données personnelles et des infrastructures informatiques de l'entreprise.

Grâce aux récents progrès du Cloud Computing, en vertu duquel les informations commerciales stratégiques quittent l'environnement informatique traditionnel, un standard de chiffrement plus largement exploitable et plus sécurisé, tel qu'AES, et un mécanisme d'accélération comme Intel® AES-NI sont d'une importance cruciale.

Heureusement, AES est un standard de chiffrement très largement déployé en matière de protection du trafic réseau, des données personnelles et des infrastructures informatiques. Le jeu d'instructions Intel® AES-NI peut être utilisé pour accélérer le chiffrement AES. Grâce à ses options extrêmement fiables, économiques et flexibles, Intel® AES-NI aide votre entreprise à conserver une longueur d'avance sur les menaces grandissantes.

Fonctionnement

En mettant en place des étapes intermédiaires intensives de l'algorithme AES dans le matériel, le jeu d'instructions Intel® AES-NI renforce et accélère l'exécution de l'application AES.

Les sept nouvelles instructions composant le jeu Intel® AES-NI accélèrent le chiffrement et le déchiffrement. Elles améliorent aussi la génération de clés et la manipulation de la matrice, tout en favorisant la CLMUL (Carry-Less Multiplication).

Cela permet de réduire les problèmes de performances applicatives inhérents au traitement cryptographique classique et de renforcer la sécurité en réagissant contre les attaques de type « side channel » sur AES, associées aux méthodes logicielles classiques de consultation de table.