AES-NI 는 Intel CPU 에서 제공하는 AES 용 cpu instruction 입니다.
그걸 이용한 AES-NI encryption 모듈이 이미 openssl 에 존재하고 있구요. (aesni_xxx())
EVP 는 AES-NI 가 지원되는 환경이면, AES 알고리즘 API 대신 그 모듈을 호출한다는 얘기입니다.
disable openssl aes-ni 로 구글링 해보시면 몇 가지 재밌는게 있을 겁니다.
되면 한다! / feel no sorrow, feel no pain, feel no hurt, there's nothing gained.. only love will then remain.. 『 Ｍｉｚｚ 』
음 ..
openssl 의 EVP 는 알고리즘 API 가 아닌, 시스템에서 사용할 수 있는 가장 빠른 API 를 호출합니다.
AES 의 경우 시스템이 AES-NI 를 지원한다면, 내부적으로 AES-NI 를 호출하기 때문에..
알고리즘 API 에 비해 훨씬 빠른 성능이 나옵니다.
openssl-x.x.x/crypto/evp/e_aes.c 에서 aes_init_key() 함수 살펴 보시면 도움이 될 겁니다.
그리고 openssl speed aes-128-cbc 와 openssl speed -evp aes-128-cbc 로 비교해 보시고..
seed-cbc 나 des-cbc 와 같은 다른 cipher 로 바꿔서 테스트해 보세요.
동일한 API 를 사용한다면, EVP 가 알고리즘 API 를 wrapping 한거라 오히려 미세하게 느립니다.
되면 한다! / feel no sorrow, feel no pain, feel no hurt, there's nothing gained.. only love will then remain.. 『 Ｍｉｚｚ 』
EVP의 경우 시스템상에서 가장 빠른 API를
EVP의 경우 시스템상에서 가장 빠른 API를 호출하기때문에 OPENSSL 내부 모듈을 호출하지 않고
시스템에서 제공해주는 모듈을 호출할 것(AES_NI)이다 라는 말씀이신가요??
음 ..
AES-NI 는 Intel CPU 에서 제공하는 AES 용 cpu instruction 입니다.
그걸 이용한 AES-NI encryption 모듈이 이미 openssl 에 존재하고 있구요. (aesni_xxx())
EVP 는 AES-NI 가 지원되는 환경이면, AES 알고리즘 API 대신 그 모듈을 호출한다는 얘기입니다.
disable openssl aes-ni 로 구글링 해보시면 몇 가지 재밌는게 있을 겁니다.
되면 한다! / feel no sorrow, feel no pain, feel no hurt, there's nothing gained.. only love will then remain.. 『 Ｍｉｚｚ 』
댓글 달기