Question

据我所知，在Linux内核中基本上有两种类型的加密选项：

cryptodev（/ dev / crypto）
AF_ALG

但是在文档中，两种方法都被称为硬件加密，即需要硬件支持的方法。

因此，如果我在Linux中需要加密支持，并且没有hw支持，那么用户空间API（用于AF_ALG和cryptodev）是否仍然可以工作？

如果是 - 这是否意味着他们在内核中使用软件算法？

我正在使用Arria V，它基于arm，但是，我在文档中没有看到提到加密，所以我不确定它是否支持HW。

Answer 1

两种方法概述：AF_ALG和cryptodev（/dev/crypto）https://events.linuxfoundation.org/sites/events/files/slides/lcj-2014-crypto-user.pdf#page=8“利用加密加速器 - Marek Vasut - 2014年5月18日”

据我了解，AF_ALG只使用generic kernel crypto API而可能会使用hw加密加速器，但始终可以在内核中使用软件加密启用。 AF_ALG可以在内核配置中设置为'y'或'm'的4.1内核by CONFIG_CRYPTO_USER_API option中启用（检查内核的配置文件，有时它可用作/proc/config.gz或在/中）启动分区）。并且要使用一些算法（散列，对称密码，随机生成器），也应该启用相应的CONFIG_CRYPTO_USER_API子选项：

http://lxr.free-electrons.com/source/crypto/Kconfig?v=4.1#L1485

1485 config CRYPTO_USER_API
1486         tristate
1487 
1488 config CRYPTO_USER_API_HASH
1489         tristate "User-space interface for hash algorithms"
1490         depends on NET
1491         select CRYPTO_HASH
1492         select CRYPTO_USER_API
1493         help
1494           This option enables the user-spaces interface for hash
1495           algorithms.
1496 
1497 config CRYPTO_USER_API_SKCIPHER
1498         tristate "User-space interface for symmetric key cipher algorithms"
1499         depends on NET
1500         select CRYPTO_BLKCIPHER
1501         select CRYPTO_USER_API
1502         help
1503           This option enables the user-spaces interface for symmetric
1504           key cipher algorithms.
1505 
1506 config CRYPTO_USER_API_RNG
1507         tristate "User-space interface for random number generator algorithms"
1508         depends on NET
1509         select CRYPTO_RNG
1510         select CRYPTO_USER_API
1511         help
1512           This option enables the user-spaces interface for random
1513           number generator algorithms.

Cryptodev（http://cryptodev-linux.org/index.html）看起来有点像树外驱动程序，未包含在标准内核中（空搜索http://lxr.free-electrons.com/ident?i=crypto_run或http://lxr.free-electrons.com/ident?i=cryptodev）。它应该由用户下载，构建和安装（https://events.linuxfoundation.org/sites/events/files/slides/lcj-2014-crypto-user.pdf#page=10的幻灯片10“ Out of kernel tree code（多年）”）。他们还在他们的网站上声称“支持所有主要的密码和散列算法”，因此，它可以使用硬件加密加速器，但将适用于任何支持的算法，当没有硬件时有软件实现（有）总是有些加密，没有任何硬件实现。）

因此，如果我在Linux中需要加密支持，并且没有hw支持，那么用户空间API（用于AF_ALG和cryptodev）是否仍然可以工作？如果是 - 这是否意味着他们在内核中使用软件算法？

是的，两种方法都可以在没有任何HW加密的情况下工作，并且将使用内核中可用的所有软件实现（在构建内核时启用）。

Linux中的加密

1 个答案: