linux crypto框架

linux crypto框架支持对称加密，非对称加密，认证加密，消息签名，哈希，随机数生成等算法。linux crypto框架使用起来比较简单， 本文主要基于linux-5.15.73对整个框架脉络进行一下梳理。

一 .重要数据结构

629  struct crypto_tfm {
630  
631  	u32 crt_flags;
632  
633  	int node;
634  
635  	void (*exit)(struct crypto_tfm *tfm);
636  
637  	struct crypto_alg *__crt_alg;
638  
639  	void *__crt_ctx[] CRYPTO_MINALIGN_ATTR;
640  };

我们对crypto alg的使用称作一个Transforms，这个结构里最重要的成员就是__crt_ctx[]这个零长数组，cipher engine驱动会根据需要在这里保留并定义一块空间，用来保持一个Transforms需要的所有信息， 比如key，iv这些。使用alg之前会先分配这个alg的crypto_tfm结构，然后就是填充这个结构需要的信息，最后在这个Transforms的基础上向alg发起正式的加解密请求。crypto_tfm是作为基类，不同的算法会在这个基础上定义自己的Transforms，比如对称加密：

37  struct crypto_skcipher {
38  	unsigned int reqsize;
39  
40  	struct crypto_tfm base;
41  };

我们可以看到crypto_tfm作为crypto_skcipher的base成员。