【走近科学】常见加密方式的区别与选择

1985221

本帖最后由 1985221 于 2018-12-7 12:24 编辑

我的路由器是博通BCM4709C，查了下是ARM® Cortex™-A9 ，支持AES吗？

查了下，是基于armV7架构，凉凉，路由器还是老老实实用chacha20吧

张有才

shiro 发表于 2018-12-7 11:38

cat /proc/cpuinfo | grep aes
SHH进入了路由器，运行这个指令没反应啊

xqdoo00ooops!

本帖最后由 kfen 于 2018-12-7 11:59 编辑

http://shadowsocks.org/en/spec/AEAD-Ciphers.html

还是看看官方怎么说吧，目前55官方就推荐几个GCM结尾的加密算法，然而chacha20-ietf-poly1305，是在谷歌chacha20-poly1305加密算法演变之后的东西，真的有点像原版BBR与暴力BBR的意思~

lgc

常年用aes-256-cfb  坐等大佬更新科普

xqdoo00o

xqdoo00o 发表于 2018-12-7 12:02

但是，影梭使用的加密库 mbedtls 并不支持 aes-ni 加速啊，openssl倒是支持，可是影梭 没用。 ...
shadowsocks-libev使用的libsodium库支持吧

kfen

楼主辛苦了

测试软件下载地址http://plai.de/android/
（设置页面拉到最底下“”OpenSSL Crypto速度测试)

查看设备是否支持AES-NI
[ol]

cat /proc/cpuinfo | grep aes[/ol]复制代码

我一直有个疑惑，富强的话一个支持AES-NI的安卓机（比如骁龙820二手大概三四百块）性能比起软路由怎么样，能不能吊打不支持AES-NI的软路由




目前来说aes128安全性够了 https://blog.csdn.net/newizan/article/details/45461347

jianjam

但是，影梭使用的加密库 mbedtls 并不支持 aes-ni 加速啊，openssl倒是支持，可是影梭 没用。感谢科普

hostvps

shiro 发表于 2018-12-7 11:38

cat /proc/cpuinfo | grep aes
anynode的机器都不支持，服了。。。

fen9uo

hostvps 发表于 2018-12-7 12:55

shadowsocks-libev使用的libsodium库支持吧
嗯，libsodium 也是 支持 x86架构处理器的aes-ni, ARM架构的不支持。mbedtls 两种架构都不支持。

TyrielWW

AEAD 多少年了~~ 还科普