[oss-gost-crypto] Linux с криптографией ГОСТ
Vitaly Chikunov
vt at altlinux.org
Fri Nov 16 22:55:38 MSK 2018
JFYI
1. Herbert Xu принял мои патчи со Стрибог в дерево cryptodev, то есть они
попадут в ядро после 4.20:
10671407 Accepted [v4,1/3] crypto: streebog - add Streebog hash function
10671399 Accepted [v4,2/3] crypto: streebog - register Streebog in hash info for IMA
10671403 Accepted [v4,3/3] crypto: streebog - add Streebog test vectors
Имена алгоритмов изменены с того, что я хотел изначально (sb256, sb512) на
streebog256, streebog512.
2. В ima-evm-utils используется openssl, и хэш вынимается по имени через
EVP_get_digestbyname(). Для Стрибога в openssl прописаны имена
"md_gost12_256" и "md_gost12_512". Это не проблема. Но было бы лучше,
чтоб можно было использовать алиасы со streebog в имени.
4. В феврале 2017 Nitin Kumbhar из NVIDIA отсылал 2 версии патчей с
ECDSA, которые не были приняты, так как в ядре для них не было
пользователя:
https://patchwork.kernel.org/project/linux-crypto/list/?series=&submitter=172229&state=*
Я с ним связался и он отказался их дальше продвигать, но дал свое
разрешение (которое в принципе и не требовалось в силу GPL) использовать
их как основу для наших нужд:
On Thu, Nov 08, 2018 at 04:12:44PM +0000, Nitin Kumbhar wrote:
| It seems like I may not be able to work on the ECDSA patches that I
| posted some time back. Please feel free to reuse my patches to address
| your dependency.
Хотелось бы найти для них пользователя до интеграции с IMA и с ГОСТ, так
как в IMA hardcoded RSA и его придется довольно сильно менять (и в ядре
и в ima-evm-utils). Для того чтоб все не шло одним гигантским патчсетом,
а поэтапно.
More information about the oss-gost-crypto
mailing list