Intel® AES New Instructions (Intel® AES-NI)

Co to jest?

Technologia Intel AES-NI ma postać nowego zestawu instrukcji szyfrujących usprawniających działanie algorytmu Advanced Encryption Standard (AES) i przyspieszających operacje szyfrowania danych przy użyciu procesorów z rodziny Intel® Xeon® oraz procesorów z rodziny Intel® Core™ trzeciej generacji.

Składający się z siedmiu nowych instrukcji mechanizm Intel® AES-NI zapewnia sprawniejszą i tańszą ochronę danych w środowisku informatycznym oraz większe bezpieczeństwo. Umożliwia on stosowanie szyfrowania w zastosowaniach, w których wcześniej nie było to technicznie możliwe.

Technologia Intel® AES-NI

Technologia Intel® Advanced Encryption Standard — New Instructions

Znaczenie technologii Intel® AES New Instructions (Intel® AES-NI)

Szyfrowanie jest powszechnie zalecanym rozwiązaniem mającym na celu ochronę ważnych danych przedsiębiorstwa, natomiast algorytm AES jest najpopularniejszym standardem zabezpieczania ruchu w sieci, danych osobowych i infrastruktur informatycznych korporacji.

Za sprawą ostatnich postępów w dziedzinie przetwarzania w chmurze skutkujących przesyłaniem ważnych danych poza tradycyjne środowiska informatyczne, zasadniczego znaczenia nabierają uniwersalne i sprawdzone standardy szyfrowania, takie jak AES, oraz mechanizmy ich przyspieszania, takie jak technologia Intel® AES-NI.

Na szczęście algorytm AES jest powszechnie używanym standardem szyfrowania do ochrony ruchu w sieci, danych osobowych i infrastruktur informatycznych przedsiębiorstw, a technologia Intel® AES-NI może posłużyć do zwiększenia jego wydajności. Dzięki takim wszechstronnym, niedrogim i elastycznym możliwościom ochrony mechanizm Intel® AES-NI pomoże w utrzymaniu przewagi firmy i zapobieganiu rosnącym zagrożeniom.

Jak to działa

Sprzętowa implementacja pewnych, wymagających szczególnie dużej mocy obliczeniowej, elementów algorytmu AES sprawia, że technologia Intel® AES-NI zwiększa sprawność i wydajność działania aplikacji szyfrujących AES.

Siedem nowych instrukcji składających się na mechanizm Intel® AES-NI przyspiesza szyfrowanie i odszyfrowywanie danych oraz zwiększa wydajność generowania kluczy i manipulacji na macierzach, a także wspomaga operacje mnożenia realizowane w ramach pojedynczych operacji.

Zmniejsza to skalę problemów wydajnościowych charakterystycznych dla tradycyjnych procesów kryptograficznych oraz daje dodatkową ochronę, uniemożliwiając realizowanie ataków typu „side channel”, których celem są tradycyjne programowe metody wyszukiwania danych w tabelach wykorzystywane w ramach implementacji algorytmu AES.