Ecryptfs中的自定义加密Algo

Question

是否有人使用自定义加密算法来加密ecryptfs中的数据？

自定义Algorithm指的是ecryptfs使用的标准内核密码APIs以外的任何其他密码library/algorithm。

Answer 1

我想我找到了什么。Ecryptfs使用本机内核密码库中的密码进行加密/解密操作。更具体地说，它使用了密码库的通用"struct crypto_ablkcipher“(一种异步分组密码)。这显示了密码库与氪星的强耦合。

因此，如果您想要使用自定义算法，那么您可能需要在内核中编写一个，以适应密码库的接口。如果您需要更多有关这方面的信息，请检查如何在linux中在cryptoAPI中添加更多算法？

Answer 2

可用算法的列表是硬编码

static struct cipher_descriptor {
    char *name;
    uint32_t blocksize;
    uint32_t min_keysize;
    uint32_t max_keysize;
} cipher_descriptors[] = {
    {"aes", 16, 16, 32},
    {"blowfish", 8, 16, 56},
    {"des3_ede", 8, 24, 24},
    {"twofish", 16, 16, 32},
    {"cast6", 16, 16, 32},
    {"cast5", 8, 5, 16},
    {NULL, 0, 0, 0}
};