Linux 中的加密货币

Question

我知道在 Linux 内核中基本上有两种类型的加密选项：

cryptodev (/dev/crypto)
AF_ALG

但是在文档中，这两种方法都被称为硬件加密，即需要硬件支持的方法。

所以，如果我需要 Linux 中的加密支持，但没有硬件支持，用户空间 API（对于 AF_ALG 和 cryptodev）是否仍然有效？

如果是 - 这是否意味着他们在内核中使用软件算法？

我正在使用基于 arm 的 Arria V，但是，我没有在其文档中看到加密的提及，所以我不确定硬件是否支持它。

Answer 1

两种方法的概述：AF_ALG 和 cryptodev (/dev/crypto) https://events.linuxfoundation.org/sites/events/files/slides/lcj-2014-crypto-user.pdf#page=8 "Utilizing the crypto accelerators - Marek Vaˇsut - May 18, 2014"

据我了解，AF_ALG 只是在构建时在内核配置中使用 generic kernel crypto API and may use hw crypto accelerator, but always can use software crypto enabled in kernel. AF_ALG can be enabled in 4.1 kernel by CONFIG_CRYPTO_USER_API option 设置为 'y' 或 'm' （检查内核的配置文件，有时它在 /proc/config.gz 或 /boot 分区中可用）。并且要使用一些算法（散列、对称密码、随机生成器），相应的 CONFIG_CRYPTO_USER_API 子选项也应该启用：

http://lxr.free-electrons.com/source/crypto/Kconfig?v=4.1#L1485

1485 config CRYPTO_USER_API
1486         tristate
1487 
1488 config CRYPTO_USER_API_HASH
1489         tristate "User-space interface for hash algorithms"
1490         depends on NET
1491         select CRYPTO_HASH
1492         select CRYPTO_USER_API
1493         help
1494           This option enables the user-spaces interface for hash
1495           algorithms.
1496 
1497 config CRYPTO_USER_API_SKCIPHER
1498         tristate "User-space interface for symmetric key cipher algorithms"
1499         depends on NET
1500         select CRYPTO_BLKCIPHER
1501         select CRYPTO_USER_API
1502         help
1503           This option enables the user-spaces interface for symmetric
1504           key cipher algorithms.
1505 
1506 config CRYPTO_USER_API_RNG
1507         tristate "User-space interface for random number generator algorithms"
1508         depends on NET
1509         select CRYPTO_RNG
1510         select CRYPTO_USER_API
1511         help
1512           This option enables the user-spaces interface for random
1513           number generator algorithms.

Cryptodev（http://cryptodev-linux.org/index.html) looks bit like out-of-tree driver, not included into standard kernel (empty search for http://lxr.free-electrons.com/ident?i=crypto_run or http://lxr.free-electrons.com/ident?i=cryptodev). It should be downloaded, built and installed by user (slide 10 of https://events.linuxfoundation.org/sites/events/files/slides/lcj-2014-crypto-user.pdf#page=10“超出内核树代码（多年来）”）。他们还在他们的网站上声称 "Support for all major cipher and hash algorithms" 因此，它可以使用硬件加密加速器，但是 将适用于任何支持的算法 在没有硬件的情况下通过软件实现（总是有一些没有任何硬件实现的加密）。

So, if I need crypto support in Linux, and does not have hw support , will the userspace API (for AF_ALG and cryptodev) still work? If yes - does it mean they use software algorithm in kernel?

是的，这两种方法都可以在没有任何硬件加密的情况下工作，并且将使用内核中可用的所有软件实现（在构建内核时启用）。

Linux 中的加密货币

Crypto in Linux

linux

encryption

crypt

encryption-symmetric