如何判断OpenSSL是否调用CPU SHA256指令完成哈希计算

云原生阿岚

2026-9-26

OpenSSL SHA256实现逻辑及查询方法

底层实现选择逻辑

OpenSSL 1.0.1及以上版本默认支持英特尔SHA扩展指令，采用运行时自动检测的策略选择实现：

若当前CPU支持SHA256硬件指令且OpenSSL编译时未禁用硬件加速功能，自动调用硬件加速实现
若不满足上述条件，自动降级到纯软件实现
只要你调用的是OpenSSL官方的SHA256_Init/SHA256_Update/SHA256_Final或EVP_sha256系列标准接口，就会自动触发上述检测逻辑，不需要额外代码适配。

实现方式查询方法

方法1：命令行快速验证

直接运行OpenSSL自带的性能测试命令：

openssl speed -evp sha256

输出中包含sha256-ni字样，说明当前使用硬件加速实现
仅输出普通sha256字样，说明当前使用纯软件实现
也可以结合CPU特性检查（Linux环境）：

grep sha /proc/cpuinfo

输出flags中包含sha_ni说明CPU本身支持SHA硬件扩展。

方法2：C代码运行时检测

如果需要在业务代码中动态判断，可以调用OpenSSL内置的CPU能力检测接口：

1.1.0及以上版本可以直接通过EVP接口判断：

#include <openssl/evp.h>
#include <stdio.h>

int main() {
    const EVP_MD *md = EVP_sha256();
    if (EVP_MD_is_a(md, "sha256-ni")) {
        printf("使用SHA256硬件加速实现\n");
    } else {
        printf("使用SHA256纯软件实现\n");
    }
    return 0;
}

低版本可以通过CPU能力位判断：

#include <openssl/crypto.h>
#include <stdio.h>

int main() {
    if (OPENSSL_cpu_caps() & (1ULL << 20)) {
        printf("使用SHA256硬件加速实现\n");
    } else {
        printf("使用SHA256纯软件实现\n");
    }
    return 0;
}