AES-NI

Advanced Encryption Standard New Instructions (abgekürzt AES-NI) ist eine Erweiterung des x86-Befehlssatzes von Intel- und AMD-Prozessoren. Die Erweiterung beschleunigt die Verschlüsselung und Entschlüsselung des Advanced Encryption Standard. Entwickelt wurde die Befehlssatzerweiterung von Intel im März 2008.[1]

Spezifische Befehle

Assemblerbefehl	Beschreibung
AESENC	Führt eine Runde in der AES-Verschlüsselung aus.
AESENCLAST	Führt die letzte Runde in der AES-Verschlüsselung aus.
AESDEC	Führt eine Runde in der AES-Entschlüsselung aus.
AESDECLAST	Führt die letzte Runde in der AES-Entschlüsselung aus.
AESKEYGENASSIST	Unterstützungsbefehl zur Erzeugung der AES-Rundenschlüssel
AESIMC	Unterstützungsbefehl zur AES-spezifischen Berechnung Inverse Mix Columns
PCLMULQDQ	Übertragsfreier Multiplikationsbefehl, welcher im Rahmen der AES-Verschlüsselung Anwendung findet.[2]

Software, die die AES-Erweiterung nutzt

• 7-Zip 9.20
• BitLocker
• Boxcryptor[3]
• Cryptography API: Next Generation (ab Windows 7)[4]
• DiskCryptor 0.9
• dm-crypt
• FileVault Version 2
• FreeBSDs OpenCrypto-API
• Linux Cryptographic API
• mbed TLS
• OpenBSD ab 4.8[5] und ab Version 4.9[6] der komplette Befehlssatz
• OpenSSL 1.0.1
• OPNsense
• Oracle Database 11g Release 2 Patchset 1 (11.2.0.2) Transparent Data Encryption[7]
• Parallels Desktop für Mac 6
• pfSense
• PGP Desktop 10.1.0+ (nur Windows)
• Solaris (ab Solaris 10 8/10)[8]
• Synology DSM[9]
• The Bat 4.3
• Tor[10]
• TrueCrypt 7.0
• VeraCrypt, allerdings nicht zur Generierung von Keys[11]
• VMware Workstation 7.1
• Oracle VirtualBox 5.0[12]
• WinRAR 4.01

Weblinks

• AES-Befehlssatzerweiterung (PDF; 2,9 MB)
• Intel Advanced Encryption Standard (AES) Instructions Set - Rev 3.01
• Intel-Prozessoren mit AES-NI-Erweiterung

Einzelnachweise

1. Intel Software Network. Intel, archiviert vom Original am 7. April 2008; abgerufen am 5. April 2008 (englisch). 
2. Carry-Less Multiplication. Intel, abgerufen am 22. Oktober 2010 (englisch). 
3. Technischer Überblick - Verwendete Bibliotheken. Abgerufen am 16. Dezember 2020. 
4. Intel Advanced Encryption Standard Instructions (AES-NI). Intel, 2. März 2010, abgerufen am 11. Juli 2010 (englisch). 
5. The OpenBSD 4.8 Release. OpenBSD.org, 1. November 2010, abgerufen am 10. November 2010 (englisch). 
6. The OpenBSD 4.9 Release. OpenBSD.org, 1. Mai 2011, abgerufen am 1. Mai 2011 (englisch). 
7. Transparent Data Encryption. Oracle, 17. Januar 2011, abgerufen am 17. Januar 2011 (englisch). 
8. Solaris Cryptographic Framework. Oracle, 6. September 2010, abgerufen am 6. September 2010 (englisch). 
9. https://www.synology.com/de-de/dsm/7.1/software_spec/dsm Synology DSM Technische Daten
10. The Tor Relay Guide. Tor project, 10. Dezember 2017, abgerufen am 5. November 2019 (englisch). 
11. https://www.veracrypt.fr/en/Hardware%20Acceleration.html
12. Changelog-5.0 – Oracle VM VirtualBox. Abgerufen am 18. Oktober 2024 (englisch). 

V

Befehlssatzerweiterungen der x86-Architektur (16 Bit; 32 Bit: IA-32; 64 Bit: x64)

Betriebsmodi	Real Mode • Protected Mode • Virtual 8086 Mode • System Management Mode • Long Mode • Compatibility Mode
Befehlssatzerweiterungen	x87 ⬝ PAE ⬝ NX ⬝ AMD64/Intel 64 (x64) ⬝ HTT ⬝ VT-x/AMD-V/VIA VT ⬝ 3DNow! ⬝ MMX ⬝ SSE ⬝ SSE2 ⬝ SSE3 ⬝ SSSE3 ⬝ SSE4 ⬝ SSE4a ⬝ SSE5 ⬝ F16C ⬝ AVX ⬝ CLMUL ⬝ AES-NI ⬝ FMA ⬝ TSX ⬝ BMI ⬝ MPX ⬝ SGX