linux - Linux 中的加密

Question

我知道在 Linux 内核中基本上有两种类型的加密选项:

1. cryptodev (/dev/crypto)

2. AF_ALG

但是在文档中，这两种方法都被称为硬件加密，即需要硬件支持的方法。

因此，如果我需要 Linux 中的加密支持，但没有硬件支持，用户空间 API(用于 AF_ALG 和 cryptodev)是否仍然有效？

如果是 - 这是否意味着他们在内核中使用软件算法？

我正在使用基于 arm 的 Arria V，但是，我没有在其文档中看到加密的提及，所以我不确定硬件是否支持它。

Answer 1

两种方法的概述:AF_ALG 和 cryptodev (/dev/crypto) https://events.linuxfoundation.org/sites/events/files/slides/lcj-2014-crypto-user.pdf#page=8 “利用加密加速器 - Marek Vaˇsut - 2014 年 5 月 18 日”

据我了解，AF_ALG 仅使用 generic kernel crypto API并且可以使用硬件加密加速器，但始终可以使用内核中启用的软件加密。 AF_ALG 可以在 4.1 内核中启用 by CONFIG_CRYPTO_USER_API option构建时在内核配置中设置为 'y' 或 'm'(检查内核的配置文件，有时它可以作为/proc/config.gz 或/boot 分区使用)。并且要使用一些算法(散列、对称密码、随机生成器)，相应的 CONFIG_CRYPTO_USER_API 子选项也应该启用:

http://lxr.free-electrons.com/source/crypto/Kconfig?v=4.1#L1485

1485 config CRYPTO_USER_API
1486         tristate
1487 
1488 config CRYPTO_USER_API_HASH
1489         tristate "User-space interface for hash algorithms"
1490         depends on NET
1491         select CRYPTO_HASH
1492         select CRYPTO_USER_API
1493         help
1494           This option enables the user-spaces interface for hash
1495           algorithms.
1496 
1497 config CRYPTO_USER_API_SKCIPHER
1498         tristate "User-space interface for symmetric key cipher algorithms"
1499         depends on NET
1500         select CRYPTO_BLKCIPHER
1501         select CRYPTO_USER_API
1502         help
1503           This option enables the user-spaces interface for symmetric
1504           key cipher algorithms.
1505 
1506 config CRYPTO_USER_API_RNG
1507         tristate "User-space interface for random number generator algorithms"
1508         depends on NET
1509         select CRYPTO_RNG
1510         select CRYPTO_USER_API
1511         help
1512           This option enables the user-spaces interface for random
1513           number generator algorithms.

Cryptodev ( http://cryptodev-linux.org/index.html ) 看起来有点像树外驱动程序，未包含在标准内核中(空搜索 http://lxr.free-electrons.com/ident?i=crypto_run 或 http://lxr.free-electrons.com/ident?i=cryptodev )。它应该由用户下载、构建和安装(https://events.linuxfoundation.org/sites/events/files/slides/lcj-2014-crypto-user.pdf#page=10 的幻灯片 10“超出内核树代码(多年来)”)。他们还在他们的网站上声称“支持所有主要的密码和哈希算法”，因此，它可以使用硬件加密加速器，但将适用于任何支持的算法在没有硬件的情况下通过软件实现(有总是有一些不是由任何硬件实现的加密)。

So, if I need crypto support in Linux, and does not have hw support , will the userspace API (for AF_ALG and cryptodev) still work? If yes - does it mean they use software algorithm in kernel?

是的，这两种方法都可以在没有任何硬件加密的情况下工作，并且将使用内核中可用的所有软件实现(在构建内核时启用)。