从用户空间使用Linux密码API实现RSA

Question

我正在寻找一种从用户空间调用Linux内核密码API的方法，用于RSA加密/解密。RSA函数是在linux内核上实现的。

目前，我找到了从用户空间调用crypto的两种方法：

• AF_ALG套接字，使用libkapi。这似乎是官方的解决方案(https://www.kernel.org/doc/html/v4.19/crypto/userspace-if.html)。
• 使用ioctl的cryptodev。

不幸的是，加密设备不支持RSA这样的非对称算法。

如果AF_ALG像RSA那样支持密码，我就不放心了。cat /proc/crypto的结果是：

...
name         : rsa
driver       : rsa-generic
module       : kernel
priority     : 100
refcnt       : 1
selftest     : passed
internal     : no
type         : akcipher

但是，我尝试将AF_ALG套接字绑定到：

int sockfd = socket(AF_ALG, SOCK_SEQPACKET, 0); 
struct sockaddr_alg sa = { 
    .salg_family = AF_ALG, 
    .salg_type = "akcipher",
    .salg_name = "rsa"
};

绑定与***ERROR : bind socket failed (2) : No such file or directory失败。

我错过了什么吗？还有其他方法从用户空间调用加密API吗？

Answer 1

从文件中：

内核密码API可以从用户空间访问。目前，可使用下列密码：

• 消息摘要，包括键控消息摘要(HMAC，CMAC)
• 对称密码
• AEAD密码
• 随机数发生器

这意味着，akcipher密码系列在用户空间中不可用，因此绑定到它的ENOENT失败。事实上，与linux内核源代码的检查表明，不存在algif_akcipher.c，其中将实现akcipher系列的用户空间接口。