首页/指令库/AES32解密混合轮
AES32DSMI

RISC-V AES32DSMI 指令详解

指令手册R-type (OP with bs in bits 31:30)

AES 解密中间轮字节步骤:从 rs2 按 bs 选字节,InvSubBytes/InvMixColumns 后与 rs1 异或

指令语法

aes32dsmi rd, rs1, rs2, bs
操作数说明
本指令为 R-type (OP with bs in bits 31:30) 格式,请根据汇编语法确认各操作数位置。
Zknd加密与密码

指令行为说明

aes32dsmi 是 Zknd 扩展的 RV32 标量 AES 中间轮解密指令。它从 rs2[31:0] 中按 bs 选择字节,应用 AES 逆 S-Box 和部分逆 MixColumn,将结果循环左移到 bs 指定位置后与 rs1[31:0] 异或并写入 rd。

AES32DSMI 指令解析与执行动画

受限教学输入按本地官方手册的 ISA 公式计算;不表示完整 AES 轮、轮密钥异或或微架构。

aes32dsmi
执行环境

XLEN 固定为 32;本动画不接受 RV64 数值。

byte select
fixed
source state
source state
fixed
destination
OP
31..30
bs=01
29..25
10111
24..20
rs2=x12
19..15
rs1=x11
14..12
000
11..7
rd=x10
6..0
0110011
执行数据路径
rs1[31:0]
0x11223344
rs2[31:0]
0xA1B2C3D4
si
0xC3
aes_sbox_inv(si)
0x33
aes_mixcolumn_byte_inv(so)
0xD67CB029
rol32(contribution, shamt)
0x7CB029D6
当前步骤

解码 AES32 OP 字段与 bs

bits 31..30=bs,29..25=10111;funct3=000、OP=0110011。此编码仅定义于 RV32。

encoding: 0x6EC58533
syntax: aes32dsmi a0(x10), a1(x11), a2(x12), 1
架构可见结果
a0(x10) = 0x6D921A92

动画只展示官方 ISA 字段和架构状态,不表示特定 CPU 的流水线、缓存或时序实现。

快速理解与检索要点

AES32DSMI 是 Zknd 标量密码指令,AES 中间轮解密字节步骤。页面内容按官方标量密码扩展校对,避免把算法轮函数、密钥调度和寄存器来源混淆。

从 rs2 按 bs 选取一个字节,应用逆 AES S-box 和部分 InvMixColumns,再与 rs1 异或。
标量密码指令使用整数 X 寄存器,官方要求相关密码指令以数据无关执行延迟实现。
bs 选择 rs2[31:0] 中的字节;本指令仅在 RV32 上定义,结果写入整数 rd。

常见使用场景

加密与密码

结合 «aes32dsmi a0, a1, a2, 0» 等实际代码理解该场景。

数据安全

结合 «aes32dsmi a0, a1, a2, 0» 等实际代码理解该场景。

使用前检查清单

语法检查
  • 确认当前指令格式为 R-type (OP with bs in bits 31:30)。
  • 确认操作数排列顺序与示例一致。
语义检查
  • 确认目标寄存器用途和调用约定兼容。
  • 确认该指令不是伪指令展开后的底层形式。

容易混淆 / 常见误区

bs 字段选择 rs2[31:0] 中的字节索引(0-3),rs1 是异或源。
中间轮包含 InvMixColumns 步骤,末轮(aes32dsi)不含此步骤。

常见问题

AES32DSMI 使用浮点或向量寄存器吗?

不使用。标量密码扩展的这些指令使用整数 X 寄存器。

AES32DSMI 是完整算法实现吗?

不是。它只执行官方定义的一个 AES 字节步骤;软件仍需按算法顺序组合指令和轮密钥。