暗号 API (Linux)

Crypto APIはLinuxカーネルの暗号化フレームワークであり、 IPsecやdm-cryptなどの暗号化を扱うカーネルのさまざまな部分を対象としています。カーネルバージョン2.5.45 ^[1]で導入され、それ以来、基本的にすべての一般的なブロック暗号とハッシュ関数を含むように拡張されています。

ユーザー空間インターフェース

AES 暗号化のハードウェアアクセラレーションを提供する多くのプラットフォームは、さまざまなチップセットの命令セットアーキテクチャ(ISA)の拡張(例: x86のAES 命令セット) を通じて、これをプログラムに公開します。このような実装により、任意のプログラム (カーネルモードまたはユーザー空間) がこれらの機能を直接利用できます。

ただし、ARM Kirkwood SheevaPlugやAMD Geodeプロセッサなどの一部のプラットフォームはISA拡張機能として実装されておらず、カーネルモードドライバを通じてのみアクセスできます。wolfSSL 、OpenSSL、GnuTLSなどの暗号化を利用するユーザーモードアプリケーションがこのようなアクセラレーションを利用するには、カーネルとインターフェースする必要があります。^[2]

AF_ALG: アドレスファミリを追加するネットリンクベースのインターフェース。 ^[3]Linuxカーネルメインラインのバージョン2.6.38に統合されました。^[4]^[5]かつてはAF_ALGをサポートするOpenSSLのプラグインがありましたが、 ^[6]統合のために提出されました。^[7]バージョン1.1.0では、OpenSSLはIntelによって提供されたAF_ALG用の別のパッチを採用しました。^[8]wolfSSLはAF_ALGとcryptodevを利用できます。^[9]AF_ALG

暗号開発者: OpenBSDのOpenBSD暗号化フレームワークインターフェース/dev/cryptoはLinuxに移植されたが^[10]^[11]^[12]、統合されることはなかった。

参照

Microsoft 暗号化 API

参考文献

^ 「カーネル開発」LWN.net 2002年2013年9月29日閲覧。
^ Xiao, Yuan; Li, Mengyuan; Chen, Sanchuan; Zhang, Yinqian (2017-10-30). 「STACCO: セキュアエンクレーブの SSL/TLS 脆弱性を検出するためのサイドチャネルトレースの差分分析」。2017 ACM SIGSAC コンピューターおよび通信セキュリティ会議の議事録。CCS '17。ニューヨーク、ニューヨーク、米国: Association for Computing Machinery。pp. 859–874。arXiv : 1707.03473。doi : 10.1145 / 3133956.3134016。ISBN 978-1-4503-4946-8。
^ Edge, Jake (2010 年 10 月 20 日)。「netlink ベースのユーザー空間暗号 API」。LWN.net。2011年12月 29 日閲覧。
^ Linux_2_6_38 の変更点
^ 03c8efc 2013-04-15 archive.todayにアーカイブ fe869cd 2013-04-15 archive.today にアーカイブ 8ff5909 2013-04-15 archive.todayにアーカイブ
^ Markus (2011-10-22). 「OpenSSL - AF_ALG」。2011年9月28日時点のオリジナルよりアーカイブ。2011年12月29日閲覧。
^ Markus nepenthesdev at gmail.com (2011-07-03). 「#2554: Patch: AF_ALG dynamic engine for linux >= 2.6.38」. OpenSSL . 2016-04-09 時点のオリジナルよりアーカイブ。 2011 年12 月 29 日閲覧。
^ clucey (2016-02-17). 「ALG: AFALG エンジンの追加」. OpenSSL . 2016 年8 月 31 日閲覧。
^ ジェイコブ (2018 年 12 月 19 日)。「AF_ALG + Cryptodev-linux」。2020 年3 月 10 日に取得。
^ Ludvig, Michal. 「CryptoDev for Linux」2011 年12 月 29 日閲覧。
^ Mavrogiannopoulos, Nikos. 「cryptodev-linux」。2012年3月20日時点のオリジナルよりアーカイブ。2012年1月12日閲覧。
^ Edge, Jake (2010 年 8 月 25 日)。「カーネル暗号化へのユーザー空間アクセスのための API」。LWN.net。2011年12月 29 日閲覧。

[1] 「カーネル開発」LWN.net 2002年2013年9月29日閲覧。

[2] Xiao, Yuan; Li, Mengyuan; Chen, Sanchuan; Zhang, Yinqian (2017-10-30). 「STACCO: セキュアエンクレーブの SSL/TLS 脆弱性を検出するためのサイドチャネルトレースの差分分析」。2017 ACM SIGSAC コンピューターおよび通信セキュリティ会議の議事録。CCS '17。ニューヨーク、ニューヨーク、米国: Association for Computing Machinery。pp. 859–874。arXiv : 1707.03473。doi : 10.1145 / 3133956.3134016。ISBN 978-1-4503-4946-8。

[3] Edge, Jake (2010 年 10 月 20 日)。「netlink ベースのユーザー空間暗号 API」。LWN.net。2011年12月 29 日閲覧。

[4] Linux_2_6_38 の変更点

[5] 03c8efc 2013-04-15 archive.todayにアーカイブ fe869cd 2013-04-15 archive.today にアーカイブ 8ff5909 2013-04-15 archive.todayにアーカイブ

[6] Markus (2011-10-22). 「OpenSSL - AF_ALG」。2011年9月28日時点のオリジナルよりアーカイブ。2011年12月29日閲覧。

[7] Markus nepenthesdev at gmail.com (2011-07-03). 「#2554: Patch: AF_ALG dynamic engine for linux >= 2.6.38」. OpenSSL . 2016-04-09 時点のオリジナルよりアーカイブ。 2011 年12 月 29 日閲覧。

[8] ucey (2016-02-17). 「ALG: AFALG エンジンの追加」. OpenSSL . 2016 年8 月 31 日閲覧。

[9] ジェイコブ (2018 年 12 月 19 日)。「AF_ALG + Cryptodev-linux」。2020 年3 月 10 日に取得。

[10] Ludvig, Michal. 「CryptoDev for Linux」2011 年12 月 29 日閲覧。

[11] Mavrogiannopoulos, Nikos. 「cryptodev-linux」。2012年3月20日時点のオリジナルよりアーカイブ。2012年1月12日閲覧。

[12] Edge, Jake (2010 年 8 月 25 日)。「カーネル暗号化へのユーザー空間アクセスのための API」。LWN.net。2011年12月 29 日閲覧。