openssl 엔진을 비활성화하는 방법은 무엇입니까?

Question

Intel AES-NI 엔진이 있거나없는 openssl aes 암호화 성능을 비교하려고합니다. OpenOSL이 Intel AES-NI 엔진을 이미 구현 한 CentOS6.3을 사용하고 있습니다.

(

./openssl speed -evp aes-128-cbc -multi 32 

같은 일부 명령) 내 테스트 케이스

을 의미 이미 aesni 엔진에 의해 가속화되고있다.

가속화 된 엔진을 비교하기 위해 aesni 엔진을 비활성화하려면 하지만 aesni 엔진을 비활성화하는 방법을 모르겠습니다.

아무에게도 엔진을 사용 중지하는 방법을 알려주시겠습니까? 고마워요 :)

Answer 1

당신은 aesni_intel 커널 모듈 언로드 AES-NI를 비활성화 할 수 있습니다

rmmod aesni_intel 

Answer 2

는 NI를 해제하기 위해 설정할 수있는 환경 변수가있다을 :

OPENSSL_ia32cap = " ~ 0x200000200000000 "여기

자세한 내용 : https://mjanja.ch/2013/11/disabling-aes-ni-on-linux-openssl/