Question

我试图找出AES-NI为AES crytpo操作带来的差异。在尝试使用AES-CBC后，它似乎没有，正如英特尔所说。然而，对于AES-CTR和AES-GCM模式，英特尔承诺提高性能。我正在尝试使用rfc3686（ctr（aes））加密算法来解密ESP数据包，但没有成功。这是我的加密API代码片段 -

struct ablkcipher_request *req;
struct crypto_ablkcipher *tfm;
uint8_t _key[20] = {0};
int ret;

tfm = crypto_alloc_ablkcipher("rfc3686(ctr(aes))", 0, CRYPTO_ALG_ASYNC);
if (IS_ERR(tfm)) 
   return -1;

req = ablkcipher_request_alloc(tfm, GFP_KERNEL);
if (!req) {
   return -1;

ablkcipher_request_set_callback(req, CRYPTO_TFM_REQ_MAY_BACKLOG,
    decrypt_callback, &dc);
crypto_ablkcipher_clear_flags(tfm, ~0);
memcpy(_key, sa->key, sa->len);
ret = crypto_ablkcipher_setkey(tfm, _key, 20);

sg_init_table(sg_in, 1);
sg_init_table(sg_out, 2);
sg_set_buf(sg_in, in_buf, in_buf_len);
sg_set_buf(&sg_out[0], out_buf, out_buf_len);
sg_set_buf(&sg_out[1], pad, sizeof(pad));
ablkcipher_request_set_crypt(req, sg_in, sg_out,
     in_buf_len,
     iv);
ret = crypto_ablkcipher_decrypt(req);

//这里是decrypt_callback

void decrypt_callback(struct crypto_async_request *req, int err)
{
    struct decrypt_data *dc = req->data;
    struct callback_data *cb = dc->cb;

    printk("err %d\n", err);
    if (err == -EINPROGRESS)
            return;

    ablkcipher_request_free(req);
    kfree(dc);

 }

现在，在数据包处理过程中，我看到 crypto_ablkcipher_decrypt 返回0，但未调用 decrypt_callback 。

另外，我已经在AES-NI rfc3686（ctr（aes））解密路由中放了一些打印件，我看不到它们，当它放入AES-CBC解密并使用AES-CBC时算法是可见的。

请指出可能出错的地方。

由于

使用rfc3686（ctr（aes））解密而不是在linux内核中使用AES-NI指令

0 个答案: