c - 使用用户空间的 Linux 加密 API 进行 RSA

Question

我正在寻找一种从用户空间调用 Linux 内核加密 API 以进行 RSA 加密/解密的方法。 RSA 函数在 linux 内核中实现。

目前，我找到了两种从用户空间调用加密 API 的方法:

• AF_ALG 套接字，使用 [libkapi] ( http://www.chronox.de/libkcapi.html )。这似乎是官方解决方案 ( https://www.kernel.org/doc/html/v4.19/crypto/userspace-if.html )。
• [cryptodev] ( http://cryptodev-linux.org/ ) 使用 ioctl。

不幸的是，cryptodev 不支持像 RSA 这样的非对称算法。

而且我不确定 AF_ALG 是否像 RSA 一样支持 akcipher。 cat/proc/crypto 的结果是:

...
name         : rsa
driver       : rsa-generic
module       : kernel
priority     : 100
refcnt       : 1
selftest     : passed
internal     : no
type         : akcipher

但是，我尝试绑定(bind)一个 AF_ALG 套接字:

int sockfd = socket(AF_ALG, SOCK_SEQPACKET, 0); 
struct sockaddr_alg sa = { 
    .salg_family = AF_ALG, 
    .salg_type = "akcipher",
    .salg_name = "rsa"
};

绑定(bind)失败，***错误:绑定(bind)套接字失败 (2):没有这样的文件或目录。

我错过了什么吗？还有其他方法可以从用户空间调用加密 API 吗？

Answer 1

来自文档:

The kernel crypto API is accessible from user space. Currently, the following ciphers are accessible:

• Message digest including keyed message digest (HMAC, CMAC)

• Symmetric ciphers

• AEAD ciphers

• Random Number Generators

这意味着 akcipher 密码系列在用户空间不可用，因此绑定(bind)到它失败并返回 ENOENT。事实上，检查 linux 内核源代码显示，没有 algif_akcipher.c，其中将实现 akcipher 系列的用户空间接口(interface)。