API criptográfica del kernel de Linux

Crypto API es un marco de criptografía en el kernel de Linux , para varias partes del kernel que se ocupan de la criptografía, como IPsec y dm-crypt . Se introdujo en la versión 2.5.45 del kernel ^{[ 1 ]} y desde entonces se ha ampliado para incluir prácticamente todos los cifrados de bloques y funciones hash populares .

Muchas plataformas que ofrecen aceleración por hardware del cifrado AES exponen esta funcionalidad a los programas mediante una extensión de la arquitectura del conjunto de instrucciones (ISA) de los distintos chipsets (por ejemplo, el conjunto de instrucciones AES para x86 ). Con este tipo de implementación, cualquier programa ( en modo kernel o en espacio de usuario ) puede utilizar estas características directamente. ^{[ 2 ]} Sin embargo, algunas plataformas, como los procesadores ARM Kirkwood SheevaPlug y AMD Geode , no están implementadas como extensiones de ISA y solo son accesibles a través de controladores en modo kernel. Para que las aplicaciones en modo usuario que utilizan cifrado, como wolfSSL , OpenSSL o GnuTLS , puedan aprovechar dicha aceleración, deben interactuar con el kernel. ^{[ 3 ]}

AF_ALG

Una interfaz basada en netlinkAF_ALG que agrega una familia de direcciones; ^{[ 4 ]} se fusionó en la versión 2.6.38 de la línea principal del kernel de Linux . ^{[ 5 ] [ 6 ]} Hubo una vez un complemento para OpenSSL para admitir AF_ALG, ^{[ 7 ]} que se ha enviado para su fusión. ^{[ 8 ]} En la versión 1.1.0, OpenSSL incorporó otro parche para AF_ALG aportado por Intel. ^{[ 9 ]} wolfSSL puede usar AF_ALG y cryptodev ^{[ 10 ]}

criptodesarrollador

La interfaz del marco criptográfico/dev/crypto de OpenBSD fue portada a Linux, ^{[ 11 ] [ 12 ] [ 13 ]} pero nunca se fusionó.

• Microsoft CryptoAPI

• Sitio web oficial