SHA512SUM1 使用浮点或向量寄存器吗？
不使用。标量密码扩展的这些指令使用整数 X 寄存器。
SHA512SUM1
RISC-V SHA512SUM1 指令详解
指令手册I-typeSHA-512 Σ1函数（大写，RV64）：ROTR(rs1,14) ⊕ ROTR(rs1,18) ⊕ ROTR(rs1,41)
指令语法
sha512sum1 rd, rs1
操作数说明
目标寄存器 rd：存放运算结果的通用寄存器。
源寄存器 rs1：第一个操作数所在的寄存器。
立即数 imm：12 位有符号立即数，符号扩展后与 rs1 进行运算。
Zknh加密与密码
指令行为说明
sha512sum1 实现 SHA-512 压缩函数 Σ1（大写 sigma）（仅 RV64）：Σ1(x) = ROTR(x, 14) ⊕ ROTR(x, 18) ⊕ ROTR(x, 41)。读取 rs1 的 64 位值，计算 Σ1 写入 rd。用于 SHA-512 压缩函数的 E 寄存器更新。
快速理解与检索要点
SHA512SUM1 是 Zknh 标量密码指令，SHA-512 RV64 变换。页面内容按官方标量密码扩展校对，避免把算法轮函数、密钥调度和寄存器来源混淆。
sha512sum1 是 RV64 SHA-512 大 Sigma 压缩函数变换。
标量密码指令使用整数 X 寄存器，官方要求相关密码指令以数据无关执行延迟实现。
常见使用场景
加密与密码
结合 «sha512sum1 a0, a1» 等实际代码理解该场景。
哈希算法
结合 «sha512sum1 a0, a1» 等实际代码理解该场景。
使用前检查清单
语法检查
- 确认当前指令格式为 I-type。
- 确认操作数排列顺序与示例一致。
语义检查
- 确认目标寄存器用途和调用约定兼容。
- 确认该指令不是伪指令展开后的底层形式。
容易混淆 / 常见误区
仅适用于 RV64。RV32 使用 sha512sum1r。
旋转量 (14, 18, 41) 与 SHA-256 Σ1 (6, 11, 25) 不同。
常见问题
SHA512SUM1 是完整算法实现吗？
不是。它是 AES、SHA、SM3 或 SM4 中的一个低级步骤，软件仍需按算法顺序组合多条指令和轮常数/轮密钥。