密码工程- 课件 第1、2章 绪论；实现平台简介

密码学基础密码学的发展历史01有趣的例子13-3-2-21-1-1-8-5ODraconiandevil!

（啊，严酷的魔王！）OhLameSaint!

（噢，瘸腿的圣徒！）

畅销小说《达·芬奇密码》里面出现的第一段密码。在故事中，卢浮宫博物馆馆长被人杀害，临死前用隐写笔在地上写下了这样一段令人费解的文字，其中隐藏了重要的信息。主角是如何破译这段密码的呢？1-1-2-3-5-8-13-21LeonardodaVinci!（莱昂纳多·达·芬奇）

TheMonaLisa!（蒙娜丽莎）

书中用菲波那切数列暗示了字母顺序是被打乱的，只需调整字母的排序即可得到答案。而打乱顺序只是密码中最简单的方法。生活中的密码提到密码？手机锁屏密码房门解锁密码支付宝支付密码账号/密码”中的密码称为“口令”，英文称为password。QQ登陆密码什么是密码

密码关乎国防密码赋能北斗导航，助力载人航天，保障交通运输密码：指一种混淆技术，英文称为cipher。它希望将可识别的信息转化成不可识别的信息。

密码关乎生活我国居民二代身份证：256位的椭圆曲线密码银联金融IC卡的证书的签发机构：国密SM2算法健康码：国密算法密码学学科密码学是研究编制密码和破译密码的技术科学，可分为密码编码学和密码分析学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为分析学。密码学发展历程可以分为三个主要阶段：古典密码，近代密码和现代密码。在现代密码学特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支。古典密码古代-1949年近代密码1949年-1975年现代密码1976年至今密码起源-人类最古老的密码自人类文明诞生起，密码几乎就随之产生了。古代密码是从战争和军队中发展而来的。在古中国、古印度和古希腊的典籍中均能找到密码的身影。其中古希腊军队使用的Scytale圆木棍也许是人类最早使用的文字加密解密工具。姜子牙《六韬》中记载的“阴符”，主要用来君主和领兵在外的将领通信古印度《经济论》记载了特务机关的官员用密写的方式给密探下达任务在公元前700年,古希腊军队用一种叫做Scytale的圆木棍来进行保密通信密码起源-古代加密方法希波战争中，为了传递秘密信息，剃光了奴隶的头发，并在这个奴隶的头皮上刻下信息，当这个奴隶的头发长满之后，再把他送出城外。虽然古代技术水平不发达，但人们通过自己的智慧发明了许多可以隐藏信息的手段。这些思想也对现在密码学的发展有着很多启发。隐写术和藏头诗是比较典型的古代加密方法。用藏头诗来传达爱慕之意也是独属于中国诗人的浪漫。古典密码—凯撒密码明文abcdefghi密文EFGHIJKLM明文jklmnopqr密文NOPQRSTUV明文stuvwxyz密文WXYZABCD历史：公元前58年左右，高卢战争时期，凯撒大帝发明了一种密码，即凯撒密码。为了和联军联络，凯撒在他的军事命令中，将每一个字母都进行了位移，以防止他的敌人在截获凯撒的军事命令之后，直接获取到他的真实情报。原理：凯撒密码中，若将字母位移4位，则密文字母与明文字母如下对应关系。attackEXXEGO古典密码—维吉尼亚密码明文：ATTACKATDAWN密钥：LEMONLEMONLE密文：LXFOPVEFRNHR起源：1466年末1467年初,利昂•巴蒂斯塔•艾伯蒂第一个提出多表代替密码的概念。历史：维吉尼亚密码最早记录在贝拉索于1553年所著的书中。法国外交官维吉尼亚改进了贝拉索密码，但,贝拉索密码却被人当作他的发明，被称为维吉尼亚密码。原理：维吉尼亚密码是由一些位移量不同的恺撒密码组成，可以用表格法来生成密码。凯撒密码属于单表代替密码，容易受到频率分析攻击，因此多表代替密码被提出起源：1918年，德国发明家亚瑟·谢尔比乌斯发明了第一台Enigma编码机。结合了机械系统与电子系统。影响：在相当长的时间里Enigma编码机使德军在情报方面处于领先地位。在1942年之前，装备了英格玛的德国潜艇部队一共击沉了盟军舰船1000余艘。原理：通过使用转子和反射器实现了流密码的加密过程。要想通过“暴力破解法”还原明文，需要17576x6x100391791500，其结果大约为10,000,000,000,000,000！即一亿亿种可能性。近代密码—Enigma密码机近代密码—图灵和Enigma密码机艾伦·麦席森·图灵（AlanMathisonTuring，1912年6月23日－1954年6月7日），计算机科学之父，人工智能之父。美国计算机协会（ACM）于1966年设立图灵奖，以表彰在计算机科学中做出突出贡献的人，图灵奖被喻为“计算机界的诺贝尔奖”。1999年，他被《时代》杂志评选为20世纪100个最重要的人物之一。图灵二战德军俾斯麦号战列舰1939年秋，图灵临危受命，负责破译Enigma。Enigma机有一个致命的弱点，那就是一个字母加密后不可能是它本身。利用这一点，图灵建造世界上第一台军用计算机—图灵机用来破译德军密码。1941年，英国利用图灵机截获并破译了德军的一份密电，得到了德军巨型战列舰“俾斯麦”号的行军路线，并将其一举击沉。1949年Shannon发表《保密系统的通信理论》，基于此，密码逐渐从战争的辅助工具中脱离而出，在20世纪70年代发展成为一门真正的学科。香农（Shannon，1916年4月30日—2001年2月24日）是美国著名数学家、信息论的创始人。去世时贝尔实验室和MIT发表讣告都尊崇香农为信息论及数字通信时代的奠基人。密码学发展成为系统的学科之后，出现了各种各样的密码，根据密码算法的各方面的性质，现代密码主要包括：对称密码公钥密码Hash函数量子密码后量子密码密码学中的重要里程碑！现代密码—香农信息论1976年1977年1978年1985年2001年至今DH密钥交换公钥密码起源RSA第一个完善公钥密码DES第一个现代单钥加密算法AESDES破解后的新标准椭圆曲线加密更优秀的公钥加密同态加密算法、量子加密、后量子密码算法现代密码—发展历程密码学的分类02现代密码—两大密码体制对称密码公钥密码对称密码的主要思想是扩散和混淆，加解密双方拥有同样的密钥，通过安全信道传递密钥。典型的对称密码包括DES，3DES，AES公钥密码用于加密和解密的密钥是不同的。公钥密码算法领域诞生了多个图灵奖获得者。提出RSA算法的Rivest，Shamir，Adleman和提出密钥交换算法的Diffie和Hellman。对称密码

【扩散】和面

【混淆】1973年，美国国家标准局（NIST）征求国家密码标准时，IBM提供了Tuchman-Meyer方案1977年，Tuchman-Meyer方案被正式确立为数据加密标准，即DES1998年7月，电子前哨基金会（EFF）利用一台造价不足25万美金的特殊计算机攻破了DESNIST征集新的密码标准替换DES，采纳Rijndael算法作为新的标准算法，即AES。2001年正式推出小知识：DES和AES内部结构中都含有一个S盒，用来进行字节替换。而DES的S盒设计被列入官方机密。因此，用户不能确定S盒中是否有陷门存在。DES流程采用两个相关密钥将加密和解密能力分开,即加密密钥和解密密钥是不一样的。加密密钥简称公钥(publickey),解密密钥简称私钥(privatekey)。加密密钥可以公开,解密密钥必须保密。从加密密钥计算解密密钥是困难的公钥密码的基本思想公钥密码的要求加密密钥解密密钥加密密钥密文明文公钥密码由密文和加密密钥恢复明文是困难的。公钥公开私钥保密公钥密码—RSA1978年RonRivest，AdiShamir，LeonardAdleman三人提出RSA算法，算法的名称是他们三个人首字母的缩写。RSA是被研究得最广泛的公钥算法，从提出到现在已近三十年，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。原理：根据数论，寻求两个大素数比较简单，而将它们的乘积进行因式分解却极其困难，即大整数分解困难问题。

椭圆曲线密码系统(ECC)在1985年分别由VictorMiller和NealKoblitz独立提出。椭圆曲线密码的理论基础是有限域上的椭圆曲线。而中学时期我们就接触过圆锥曲线，里面也有椭圆，这二者虽然都叫椭圆，但是却差别很大。

公钥密码—ECC国内密码的发展王小云与哈希函数王小云：山东大学网络空间安全学院院长、清华大学高等研究院“杨振宁讲座”教授。中国科学院院士，国际密码协会会士（IACRFellow），中国密码学会副理事长。2004年8月，密码学最顶级会议美密会上，王小云院士现场演示了当时公认最安全的哈希函数MD5的破解方法。短短一年之后就再次攻破了美国NIST标准算法SHA-1。迅雷等下载软件中使用的哈希校验码就是密码中哈希函数最常见的应用了。哈希函数：将任意长度的消息压缩到某一固定长度的消息摘要的函数。我喜欢密码425f0d5a917188d2c3c3dc85b5e4f2cb商用密码标准体系中华人民共和国密码法：第六条国家队密码实行分类管理。密码分为核心密码，普通密码和商用密码。核心密码是采用加密保护和安全认证措施用于保护传输、存储及处理国家绝密级、机密级、秘密级信息的密码。核心密码广泛应用于国防、外交、安全等领域。对于维护国家安全和利益具有重要作用。核心密码普通密码是采用加密保护和安全认证措施用于保护传输、存储及处理国家机密级、秘密级信息的密码。相比于核心密码，普通密码保护的信息级别较低，应用范围更加广泛，例如在政府机构、教育机构等。普通密码商用密码是指对不涉及国家秘密内容的信息进行加密保护和安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的核心。商用密码商用密码标准体系

商用密码算法商用密码算法主要指的是由国家密码管理局制定并认可的国产密码算法体系，用于保护非国家秘密信息的一系列加密、解密、数字签名和验证等密码技术标准。常见的商用密码算法可以分为三类：对称密码算法、公钥密码算法和哈希函数。对称密码算法商密算法公钥密码算法哈希函数对称密码加解密速度较快，常用于大量数据加密。国产商密体系中的对称密码包括ZUC、SM1、SM4、SM7。公钥密码加解密速度较慢，常用于密钥交换。国产商密体系中的公钥密码包括SM2、SM9。哈希函数常用于数据完整性校验。国产商密体系中的哈希函数包括SM3。国产商用密码ZUCSM1SM4SM7SM2SM9SM3算法类型对称密码算法公钥密码算法哈希函数算法技术祖冲之算法分组密码分组密码分组密码椭圆曲线密码算法基于身份的密码算法国产哈希函数应用场景3GPPLTE第三套加密标准核心算法国家政务通智能IC卡、加密卡、加密机身份识别、票务、支付替换RSA算法金融、政务、能源、交通金融、政务、能源、交通公布时间2011年2010年2012年2012年2010年2012年2010年ISO/IEC国际标准2020年2021年2017年2021年2018年密码学的发展趋势03密码的安全基础—计算安全以目前应用最广泛的RSA公钥加密算法为例。RSA安全性依赖于大整数分解问题。将两个质数相乘非常容易，但是想要对其乘积进行分解，却极其困难。目前RSA加密算法的密钥长度已经到达2048比特。

RSA之所以安全，并不是因为它具有不可破解性，而是传统计算机无法在短时间内解决大整数分解问题。RSA用于银行令牌RSA用于电子政务加密RSA用于通讯加密传统密码学的危机1994年，应用数学家PeterShor提出著名的Shor算法，可以在多项式时间复杂度内解决有限交换群的隐藏子群问题。该问题涵盖了RSA密码、Diffie-Hellman密钥交换和椭圆曲线密码等常见公钥密码所基于的底层困难问题。Shor算法Shor算法将RSA算法的核心大整数分解问题转化为函数周期问题，再利用量子计算机以极高的效率实现量子傅里叶变换。经典计算机需要数百万亿年才能破解RSA-2048，量子计算机使用2000万个量子比特可以在数小时内破解RSA-2048。量子计算机严重威胁了现代公钥密码体制传统密码学的危机Peter

ShorShor算法基于量子计算模型构建的大整数分解算法，同时适用于求解离散对数问题LovGroverGrover算法可对随机数据的搜索问题进行两倍加速，大大提升了搜索速度传统公钥密码对称密码对RSA、ECC等传统公钥密码是致命打击将AES、SM4对称密码的安全性降低一半可以抵抗量子计算攻击的后量子密码应运而生！后量子密码定义是能够抵抗量子计算机攻击的经典密码算法后量子密码是量子计算机出现后，在量子时代仍然安全的密码！也被称作抗量子（quantum-resistant）或量子安全（quantum-safe）密码量子计算：将“难解”问题变“易解”问题，传统密码系统将无密可保。寻求可以抵抗量子计算机攻击的“难解”问题？基于抗量子计算机攻击的“难解”问题构造密码算法“九章”量子计算机后量子密码分类同源密码多变量密码基于编码的密码格密码基于哈希的密码不同困难问题后量子密码算法体系后量子密码根据底层数学困难问题的类型主要可分为五类后量子密码算法，其中格密码在安全性、效率、密钥尺寸等方面取得较好的平衡，因此是大部分后量子密码研究者关注的重点。格密码最短向量问题(SVP)最近向量问题(CVP)格又称点阵，是一组线性无关的非零向量(格基)的整系数线性组合。

格密码基于格上问题的困难性，如最短向量问题(SVP)、最近向量问题(CVP)及其变种等。代表性后量子密码算法有Kyber、Dilithium、Falcon等。2005年，Regev提出了基于LWE的加密方案，成为后续研究的基础。2022年NIST选择的后量子密码标准方案中过半数都基于格密码。1996年，Ajtai和Dwork提出了第一个基于格的公钥加密方案。2010年，Lyubashevsky、Peikert和Regev提出了基于Ring-LWE的加密方案，使得基于格的方案更加高效。基于哈希的密码哈希函数是将任意长度的消息映射到固定长度输出的映射。

基于哈希的抗量子密码利用哈希函数的单向性和抗碰撞性来保证安全性。常见的方法包括Merkle树结构和哈希链。代表性后量子密码算法有Sphincs+,XMSS等。2011年，IETF开始对基于哈希的签名方案（如XMSS和LMS）进行标准化。2017年，Aumasson等人基于SPHINCS提出了SPHINCS+

签名算法。1979年，RalphMerkle提出了Merkle树和Merkle签名方案。2015年，Bernstein等人提出了实用无状态签名方案SPHINCS。

哈希函数原理Merkle树信道编码的目标是设计高效的冗余编码，以便在传输过程中纠正由信道噪声引入的错误，从而实现正确的译码。基于编码的密码依赖于随机误差下的线性码的解码困难性如随机线性码的最小码字问题等。代表性后量子密码算法有McEliece、Niederreiter等。1986年，Niederreiter提出了基于错误纠正码的另一种加密方案。2021年，NIST开始评估基于编码的后量子密码方案，如ClassicMcEliece。1978年，RobertMcEliece提出了McEliece公钥加密方案。2008年，McEliece方案被重新审视，并被认为是抗量子计算的有力候选方案。信息论中的编码译码密码学中的编码密码基于编码的密码基于多变量的密码基于多变量的算法使用有限域上具有多个变量的二次多项式组构造加密、签名、密钥交换等算法。多变量密码的安全性依赖于求解非线性方程组的困难程度，即多变量二次多项式问题。该问题被证明为非确定性多项式时间困难。基于多变量的代表性后量子密码算法有GeMSS、Rainbow等。MQ问题1995年，Patarin提出了UOV公钥密码方案。2016年，Bardet等人提出GeMSS算法，进入了NIST第三轮备选方案2006年，Petzoldt等人提出了Rainbow公钥密码方案。1988年，Matsumoto和Imai提出了第一个基于多变量公钥密码的方案,称为"C*"密码。基于同源的密码同源指两条椭圆曲线之间存在一个映射，这个映射能够保持它们的群结构同态。同源密码是一种建立在椭圆曲线同构理论之上的密码学方案，以椭圆曲线同构问题的难度为基础。基于同源的代表性后量子密码算法有SIKE等。同源曲线2011年，DavidJao和LucaDeFeo提出了SIDH密钥交换协议。2019年，NIST选择SIDH的改进版本SIKE方案进入第三轮标准化评选。2006年，DavidJao和StevenGalbraith提出了基于同源密码的公钥密码方案Jao-Galbraith。2018年，加拿大滑铁卢大学的研究人员提出了CSIDH密钥交换协议，具有可交换性和抗量子性。密码学的应用04密码学在信息安全保护中的作用信息安全要素需

求所应付的典型威胁可用的密码技术机密性数据传输存储加密

窃听

非法窃取数据

敏感信息泄露对称加密和非对称加密数字信封完整性数据未被未授权篡改或损坏

篡改

重放攻击

破坏哈希函数和消息认证码数据加密数字签名可鉴别性鉴别数据信息和用户、进程、系统等实体

冒名口令和共享秘密数字证书和数字签名不可否认性防止源点或终点抵赖自身独有无法伪造

否认已收到数据

否认已发送数据数字签名证据存储授权与访问控制设置应用、资源细粒度访问权限

非法存取数据

越权访问属性证书访问控制谢谢大家实现平台简介密码工程与硬件平台01密码工程定义理论与实践结合：密码工程将密码学理论应用于实际系统和网络，保护信息安全。它不仅关注密码算法的设计和分析，还涵盖实现、应用和评估。密码工程的目标是设计高效、安全的加密和解密算法，并将其应用于实际系统中，以保护用户的隐私和敏感信息。交叉学科特性：密码工程涉及微电子、计算机科学、数学和密码学等多个领域。密码工程师需掌握密码学理论、计算机程序设计、硬件设计和网络通信等技能，了解不同硬件平台的特性，以实现最优的密码算法。硬件平台重要性不同处理器平台硬件平台作为密码工程实现的支撑和基底，为密码安全实现提供了必要的支持。不同的平台具有不同的计算能力、内存大小、通信速度和功耗等特点。选择合适的硬件平台并进行优化，可以显著提高加密和解密的性能效率，减少能源消耗，降低硬件成本。本章将介绍几种常见的硬件平台，包括x86、ARM、RISC-V和GPU等，分析它们的发展史、指令集特点及优缺点。CPU实现平台02中央处理器（CPU）中央处理器（CentralProcessingUnit，CPU）作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元。按照所用指令集的复杂程度可以将CPU中的指令集分为复杂指令集和精简指令集两种指令系统类型。CPU中的指令集复杂指令集计算机（CISC）

复杂指令集计算机（CISC）是一种计算机体系结构。计算机问世后最初主要采用CISC架构，其中服务器和个人计算机等平台也主要采用CISC架构，其核心特点是：指令集复杂：包含大量功能强大的指令，单条指令可以执行多个或多步底层操作，有些指令可以直接完成高级操作（如访存操作、字符串处理、复杂数学运算等。变长指令：指令长度可变，有专门的指令用于完成复杂的特定操作，不同指令使用频率差异较大。多种寻址方式：支持多样化的内存访问方式，包括立即寻址、基址寻址、变址寻址等。硬件执行复杂操作：依赖硬件电路直接实现复杂指令，减少软件层面的工作量。开发复杂，实现难度大，研发周期较长。X86平台

x86是CISC的代表性实现，具有庞大的指令集（超过1000条）、变长指令（从1字节到15字节不等）、复杂寻址模式（支持寄存器、内存、偏移量等多种寻址方式）等特点。1978年，Intel推出了8086处理器（16位），奠定x86基础。1985年，Intel80386（首款32位x86CPU）引入保护模式，支持现代操作系统（如Windows、Linux）。2003年,AMD率先推出x86-64（64位，兼容32位），Intel被迫授权AMD64（后称Intel64）。Intel8086处理器Intel80386处理器X86发展历史重要指令集相同处理器上，使用不同指令集的效率对比（注：FLOPS是每秒所执行的浮点运算次数的缩写）SSE：1999年，Intel在PentiumIII中引入SSE（StreamingSIMDExtensions）指令集，作为对MMX指令集的扩展，新增70条指令，重点提升浮点运算和多媒体性能。（1）新增8个128比特独立寄存器（XMM0~XMM7），支持多种数据类型；（2）支持单指令多数据（SIMD）浮点运算，一条指令可同时处理多个浮点数。AVX：2008年3月，Intel提出了x86指令集的SSE延伸架构AVX指令集，其核心改进为：（1）256位YMM寄存器（兼容原有128位XMM）；（2）三操作数SIMD指令格式（目标寄存器独立于源操作数）；（3）VEX编码方案（优化指令格式，支持更灵活的操作）。AVX2：将大多数整数命令操作扩展到256比特，支持整数SIMD操作。AVX-512：使用新的EVEX前缀编码将指令进一步扩展到512比特。精简指令集计算机（RISC）

精简指令集计算机（RISC）具有统一的指令长度，指令数量少但高效，通过大量的寄存器和流水线进行优化，大大降低了指令的CPI（CyclesPerInstruction，执行每条指令所需的时钟周期），典型代表有

MIPS、ARM、RISC-V。RISC核心特点是：指令数量少：通常几十到几百条，格式统一，功能简单。固定长度指令：所有指令长度相同（如ARM采用32/64位定长编码），简化译码和流水线设计。寄存器密集型：大量通用寄存器（通常16–32个），减少访存开销。采用Load/Store架构：只有专门的加载（Load）和存储（Store）指令可访问内存，其余指令仅操作寄存器。高效流水线：单周期执行简单指令，支持深度流水线；通过流水线并行提高吞吐量。硬件优化，减少微码：指令直接由硬件电路执行，避免CISC的微码解释开销。编译优化友好：依赖编译器优化指令顺序，最大化利用寄存器和流水线。MIPS指令集

MIPS（MicrocomputerwithoutInterlockedPipelineStages）是最早的RISC处理器之一，其含义是无互锁流水级微处理器。MIPS强调软硬件协同提高计算机性能，达到简化硬件设计的目的。2010年后快速迭代，5年发布4个版本，逐步新增多线程、DSP、SIMD、虚拟化等模块。其核心特点是：固定32位指令编码：仅3种格式（R类、I类、J类）。单周期执行：一个动作一个阶段。无专用栈指令：栈操作通过内存访问实现（如push=存储+栈指针移动）。代码密度较低：指令固定4字节，x86平均3字节。严格内存对齐：仅支持“基址+16位偏移”寻址。ARM简介ARM是一个公司的名字ARM代表一项技术，即AcornRISCMachineARM是一个内核，而不是我们看到的具体芯片架

构处理器家族ARMv1ARM1ARMv2ARM2、ARM3ARMv3ARM6、ARM7ARMv4StrongARM、ARM7TDMI、ARM9TDMIARMv5ARM7EJ、ARM9E、ARM10E、XScaleARMv6ARM11、ARMCortex-MARMv7ARMCortex-A、ARMCortex-M、ARMCortex-RARMv8Cortex-A50ARM处理器架构的多次迭代1978年：Acorn公司成立1985年：开发首款32位RISC处理器ARM11990年：为广泛推广ARM技术成立了独立的公司ARM，主要设计ARM系列RISC处理器内核，授权给生产和销售半导体的合作伙伴2011年：Windows支持ARM，进军桌面市场至今：移动端霸主，年出货量超300亿颗ARM特点及优势ARMv8核心特点ARM技术优势双执行状态：NEONSIMD指令：AArch64（64位）：A64指令集AArch32（32位）：兼容ARMv732个128位寄存器（v0-v31）支持8/16/32/64位数据并行处理低功耗高性能：适合移动设备双指令集：Thumb（16位）+ARM（32位）大量使用寄存器，指令执行速度快。丰富的产品线：Cortex-M：微控制器Cortex-R：实时控制Cortex-A：高性能应用RISC-VRISC由美国加州大学伯克利分校教授DavidPatterson发明。RISC-V（读作“risk-five”），表示第五代精简指令集，起源于2010年伯克利大学并行计算实验室的一个项目，希望选择一款指令集用于科研和教学，该项目在x86、ARM等指令集架构中徘徊，最终决定自己设计一个全新的指令集，RISC-V由此诞生。RISC-V的最初目标是实用、开源、可在学术上使用，并且在任何硬件或软件设计中部署时无需版税。核心技术创新32个可配置向量寄存器（v0-v31）动态数据类型支持（8/16/32/64位）与SIMD对比优势：硬件决定元素长度编译器无需适配不同硬件RISC-V基本指令集指令数描

述RV32I4732比特地址空间与整数指令，支持32个通用整数寄存器RV32E47RV32I的子集，仅支持16个通用整数寄存器RV64I5964比特地址空间与整数指令，以及一部分32比特的整数指令RV128I71128比特地址空间与整数指令，以及一部分64/32比特的指令