2

我试图弄清楚 AES-NI 给 AES 加密操作带来的不同。正如英特尔所说，在尝试使用 AES-CBC 之后，它似乎没有成功。然而，对于 AES-CTR 和 AES-GCM 模式，英特尔承诺会大幅提升性能。我正在尝试使用 rfc3686(ctr(aes)) 加密算法来解密 ESP 数据包，但没有成功。这是我的加密 API 代码片段-

struct ablkcipher_request *req;
struct crypto_ablkcipher *tfm;
uint8_t _key[20] = {0};
int ret;

tfm = crypto_alloc_ablkcipher("rfc3686(ctr(aes))", 0, CRYPTO_ALG_ASYNC);
if (IS_ERR(tfm)) 
   return -1;

req = ablkcipher_request_alloc(tfm, GFP_KERNEL);
if (!req) {
   return -1;

ablkcipher_request_set_callback(req, CRYPTO_TFM_REQ_MAY_BACKLOG,
    decrypt_callback, &dc);
crypto_ablkcipher_clear_flags(tfm, ~0);
memcpy(_key, sa->key, sa->len);
ret = crypto_ablkcipher_setkey(tfm, _key, 20);

sg_init_table(sg_in, 1);
sg_init_table(sg_out, 2);
sg_set_buf(sg_in, in_buf, in_buf_len);
sg_set_buf(&sg_out[0], out_buf, out_buf_len);
sg_set_buf(&sg_out[1], pad, sizeof(pad));
ablkcipher_request_set_crypt(req, sg_in, sg_out,
     in_buf_len,
     iv);
ret = crypto_ablkcipher_decrypt(req);

// 这里是decrypt_callback

void decrypt_callback(struct crypto_async_request *req, int err)
{
    struct decrypt_data *dc = req->data;
    struct callback_data *cb = dc->cb;

    printk("err %d\n", err);
    if (err == -EINPROGRESS)
            return;

    ablkcipher_request_free(req);
    kfree(dc);

 }

现在，在数据包处理过程中，我看到crypto_ablkcipher_decrypt返回 0，但没有调用decrypt_callback 。

另外，我在 AES-NI rfc3686(ctr(aes))解密路由中放了一些打印，我看不到这些打印，当放入 AES-CBC 解密和使用 AES-CBC 算法时是可见的。

请指教可能出了什么问题。

谢谢

4

0 回答 0