AES-256-GCM 在 M1 Macbook 上的 PHP ext-sodium 中不可用答案

【问题标题】：AES-256-GCM unavailable in PHP ext-sodium on M1 MacbookAES-256-GCM 在 M1 Macbook 上的 PHP ext-sodium 中不可用
【发布时间】：2023-03-03 00:00:01
【问题描述】：

最近在工作中，我们聘请了一位新员工来处理我们的一个项目，该项目通过 PHP 的钠扩展使用 AES-256-GCM 加密和解密。由于我们都使用 Macbook，新员工收到了 2020 年配备 M1 芯片的 Macbook Pro。

启动和运行上述项目的第一次尝试是使用 HomeBrew 设置，该设置运行以下组件：

Apache 2.4
PHP 7.4
MySQL 5.7

我们很快注意到 sodium_crypto_aead_aes256gcm_is_available() 在我们的代码中返回 false，表明 Macbook 的硬件不支持 AES-256-GCM。另一方面，运行 openssl list-cipher-algorithms | grep "GCM" 给了我们这个列表：

id-aes128-GCM
id-aes192-GCM
id-aes256-GCM
id-aes128-GCM
id-aes192-GCM
id-aes256-GCM

运行 openssl speed -elapsed -evp aes-256-gcm 也返回了预期的输出，因此 openssl 似乎可以访问/能够使用它。

You have chosen to measure elapsed time instead of user CPU time.
Doing aes-256-gcm for 3s on 16 size blocks: 26616041 aes-256-gcm's in 3.00s
Doing aes-256-gcm for 3s on 64 size blocks: 6757776 aes-256-gcm's in 3.00s
Doing aes-256-gcm for 3s on 256 size blocks: 1647975 aes-256-gcm's in 3.00s
Doing aes-256-gcm for 3s on 1024 size blocks: 411604 aes-256-gcm's in 3.00s
Doing aes-256-gcm for 3s on 8192 size blocks: 51239 aes-256-gcm's in 3.00s
LibreSSL 2.8.3
built on: date not available
options:bn(64,64) rc4(ptr,int) des(idx,cisc,16,int) aes(partial) blowfish(idx)
compiler: information not available

使用该项目的 dockerized 版本的第二次尝试产生了相同的结果，并且还声称 AES-256-GCM 和 AEAD 不受硬件支持，这是意料之中的，因为它在相同的主机硬件上运行。这是使用来自 Dockerhub 的官方 PHP 7.4 映像完成的。

关于 M1 芯片、AES-256-GCM 使用 (lib)sodium 和 PHP 的组合是否存在任何已知问题？我们花了几天时间在这里和支持板上搜索，但这种组合似乎非常小众。目前，我建议每个开发人员都使用基于 Intel 的 Macbook，因为在该平台上一切都可以开箱即用。

到目前为止，我们已经检查了以下内容：

在 PHP 中启用了 ext-sodium？是的
它可以在使用 HomeBrew 的基于 Intel 的 Macbook Pro 上运行吗？是的
它可以在基于 Intel 的 Macbook Pro 上使用 Docker (compose) 工作吗？是的
OpenSSL 是否支持 AES-256-GCM？是的

【问题讨论】：

标签： php encryption aes apple-m1 libsodium

【解决方案1】：

在 Apple 支持论坛上的 further inquiry 之后，他们向我指出了 libsodium 中未完全提供 ARM 硬件加速支持的方向。一个名为 Support for AES and GCM instructions on ARM processors #363 的 GitHub 问题进一步表明，鉴于该问题于 2016 年开放并于 2018 年突然关闭，因此似乎近期内没有立即计划这样做。

目前我建议将 OpenSSL 用于AES-256-GCM，如果您的项目将在任何地方开发或将在 ARM 架构上运行。他们似乎已经为 ARM 环境实现了硬件加速。

【讨论】：