Nouvelles instructions Intel® AES (Intel® AES-NI)

Qu'est-ce que c'est ?

Le nouveau jeu d'instructions chiffrées Intel® AES-NI améliore l'algorithme Advanced Encryption Standard (AES). Il accélère également le chiffrement des données de la famille de processeurs Intel® Xeon® et de la 3^e génération de processeurs Intel® Core™.

Les sept nouvelles instructions d'Intel® AES-NI procurent à votre environnement informatique une protection des données et une sécurité plus abordables, en appliquant un chiffrement dans des zones jusque là inaccessibles.

Intel® AES-NI

Instructions Intel® AES-NI (Advanced Encryption Standard New Instructions)

Importance des nouvelles instructions Intel® AES (Intel® AES-NI)

Grâce aux récents progrès du Cloud Computing, les entreprises envoient plus que jamais des informations commerciales stratégiques vers le Cloud et en dehors du périmètre de sécurité des environnements informatiques traditionnels. Par conséquent, un standard de chiffrement plus largement accepté et plus sécurisé, comme AES, et des mécanismes d'accélération, comme Intel® AES-NI, sont essentiels.

Heureusement, AES est un standard de chiffrement très largement déployé en matière de protection du trafic réseau, des données personnelles et des infrastructures informatiques. Le jeu d'instructions Intel® AES-NI peut être utilisé pour accélérer le chiffrement AES. Grâce à ses options extrêmement fiables, économiques et flexibles, Intel® AES-NI aide votre entreprise à conserver une longueur d'avance sur les menaces grandissantes.

Fonctionnement

En mettant en place des étapes intermédiaires intensives de l'algorithme AES dans le matériel, le jeu d'instructions Intel® AES-NI renforce et accélère l'exécution de l'application AES.

Les sept nouvelles instructions composant Intel® AES-NI accélèrent le chiffrement et le déchiffrement. Elles améliorent aussi la génération de clés et la manipulation de la matrice, tout en favorisant la CLMUL (Carry-Less Multiplication). Cela permet de réduire les problèmes liés aux performances applicatives inhérentes au traitement cryptographique classique et de renforcer la sécurité en réagissant contre les attaques de type « side channel » récemment révélées.