如何快速定位 Linux CPUInfo 中的硬件加密标志
你是否想确认你的 Linux 系统处理器是否具备硬件加密加速能力？答案就隐藏在 /proc/cpuinfo 这个系统文件中。具体而言，处理器的硬件加密支持会直接反映在该文件的 flags（或 features）字段里。通过检查该字段是否包含特定的加密相关关键词，你就能快速判断其硬件加速能力。这个文件是内核实时提供的 CPU 特性报告，其中诸如 aes、sha1、sha2、pmull 等标志位，正是处理器硬件加密加速功能的“身份证明”。
主流 CPU 架构的关键加密标志对照表
| 架构 | 标志字段位置 | 常见硬件加密标志示例 | 备注 |
|---|---|---|---|
| x86_64 | /proc/cpuinfo 的 flags | aes、pclmulqdq、sha1、sha2、rdrand | 这些标志分别对应处理器内置的 AES-NI、PCLMULQDQ、SHA-NI、RDRAND 等硬件加速与安全随机数生成指令集。 |
| aarch64/arm64 | /proc/cpuinfo 的 features | aes、pmull、sha1、sha2、crc32 | 在 ARMv8 架构中，SIMD 能力通常由 asimd 标志表示；而 neon 多见于 ARMv7，在 ARMv8 环境下应主要关注 asimd 标志。 |
请注意，不同 CPU 架构或内核版本下，标志名称可能存在细微差异。但上表所列的关键词，在各自平台上都是指示硬件加密、哈希或校验加速能力的可靠依据。
快速查看硬件加密支持的 Linux 命令
了解原理后，如何实际操作？以下是几个即查即用的命令：
- 查看所有加密相关标志（通用筛选）
grep -iE ‘aes|sha|pmull|crc32|rdrand|pclmulqdq’ /proc/cpuinfo
- 仅查看 flags 行（确认字段名称）
cat /proc/cpuinfo | grep -m1 ‘^flags’
- 辅助命令（交叉验证 CPU 架构信息）
lscpu
例如，在一台支持 AES-NI 的 x86 服务器上执行上述命令后，你会在输出的 flags 行中清晰地看到包含 aes、pclmulqdq、sha1、sha2 等关键词。
硬件标志与 Linux 内核加密子系统的关系
这里有一个关键概念需要明确：/proc/cpuinfo 仅表明 CPU 在“指令集层面”是否支持某项功能。而实际的调度与执行工作，是由 Linux 内核的加密子系统（Crypto API）完成的。内核负责将上层软件的加密请求，调度到对应的硬件引擎上（通过 AF_ALG、cryptodev 等接口）。因此，即使 flags 显示支持，仍需确保内核以及用户态程序正确启用并调用了相应的引擎，应用程序才能真正获得硬件加速带来的性能提升。
常见易混淆概念澄清
最后，必须区分一个常见误区：内存加密 ≠ 指令级硬件加密。例如 Intel 的 TME/MKTME、AMD 的 SME/SEV，这些属于“内存加密”或“虚拟化加密”技术范畴。它们通常不会以 flags 的形式出现在 /proc/cpuinfo 中。这类能力的启用与配置，更多地依赖于平台固件、内核特定模块以及虚拟化技术栈的协同工作，其检查方式也完全不同。
