默认情况下启用AES-NI内部控制？

Question

Oracle对Java8的AES-NI有这样的看法：

为了使用高级加密标准(AES),增加了硬件内部信息。UseAES和UseAESIntrinsics标志可用于为Intel硬件启用基于硬件的AES intrinsics。硬件必须是2010年或更新的Westmere硬件。例如，要启用硬件AES，请使用以下标志：

-XX:+UseAES -XX:+UseAESIntrinsics

要禁用硬件AES,请使用以下标志：

-XX:-UseAES -XX:-UseAESIntrinsics

加分问题：有没有办法测试是否正在使用AES-NI？我想你可以根据性能来猜测，但这不是一种最佳的或肯定的测试方式。

对于不熟悉AES-NI本质的读者：它使用AES-NI指令集，用预编译的机器代码替换字节代码。这种情况是由JVM发生的，因此它不会出现在Java运行时或字节码的API中。

Answer 1

该标志的默认值为true，如果检测失败，它将被设置为false，因此您可以简单地使用+printflagsfinal查看是否使用：

我的笔记本电脑没有AES-NI：

C:\>"C:\Program Files\Java\jdk1.7.0_51\bin\java" -XX:+PrintFlagsFinal -version | find "UseAES"
     bool UseAES                                    = false           {product}
     bool UseAESIntrinsics                          = false           {product}
java version "1.7.0_51"
Java(TM) SE Runtime Environment (build 1.7.0_51-b13)
Java HotSpot(TM) 64-Bit Server VM (build 24.51-b03, mixed mode)

与AES-NI桌面相同：

C:\>"C:\Program Files\Java\jdk7\bin\java" -XX:+PrintFlagsFinal -version | find "AES"
     bool UseAES                                    = true            {product}
     bool UseAESIntrinsics                          = true            {product}

java version "1.7.0_51"
Java(TM) SE Runtime Environment (build 1.7.0_51-b13)
Java HotSpot(TM) 64-Bit Server VM (build 24.51-b03, mixed mode)

C:\>"C:\Program Files (x86)\Java\jre7\bin\java" -XX:+PrintFlagsFinal -version | find "AES"
     bool UseAES                                    = true            {product}
     bool UseAESIntrinsics                          = true            {product}

java version "1.7.0_51"
Java(TM) SE Runtime Environment (build 1.7.0_51-b13)
Java HotSpot(TM) Client VM (build 24.51-b03, mixed mode, sharing)