超级会员免费看
本文介绍了Linux 4.14版本的加密框架，包括crypto core及其提供的核心组件，如算法管理、硬件模块驱动注册以及通过socket与用户空间交互的方式。加密框架涉及的算法类型包括DRBG、Hash、SKCIPHER、AKCIPHER、AEAD、HMAC、COMPRESS和KPP等。关键数据结构如struct crypto_alg和struct crypto_instance在框架中起到重要作用。
目录
1. 整体框架
crypto core是最基本骨架 ，它提供crypto的核心组件（包括crypto_alg，crypto_template的管理，cryptd内核线程等）；基于crypto core，内核实现了8类常用的算法，DRBG伪随机数算法，Hash算法，SKCIPHER对称加解密算法，AKCIPHER非对称加解密算法，AEAD认证加密算法，HMAC算法，COMPRESS压缩算法，KPP密钥协商算法。
一些用于secure的硬件模块（如hw_rng硬件随机数产生器，qce硬加密模块）的驱动程序，会通过crypto core提供的算法注册接口（crypto_register_alg）将其注册到crypto子系统中，并且在注册时会对算法做静态正确性自检，并在/proc/crypto中的selftest中呈现到use
订阅专栏 解锁全文
扫一扫
83
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
