cryptography - Ecryptfs 中的自定义加密算法

Question

有没有人使用自定义加密算法来加密数据ecryptfs？

自定义是指除标准内核加密 API 之外的Algorithm任何其他加密？ library/algorithmecryptfs

Answer 1

我想我找到了些东西。Ecryptfs 使用来自本机内核加密库的密码进行加密/解密操作。更具体地说，它使用密码库的通用“struct crypto_ablkcipher”（一种异步分组密码）。这显示了加密库与 ecryptfs 的强耦合。

所以，如果你想使用自定义算法，那么你可能必须在内核中编写一个适应密码库接口的算法。如果您需要更多信息，请查看 如何在 linux 的 cryptoAPI 中添加更多算法

Answer 2

可用算法列表是硬编码的：

static struct cipher_descriptor {
    char *name;
    uint32_t blocksize;
    uint32_t min_keysize;
    uint32_t max_keysize;
} cipher_descriptors[] = {
    {"aes", 16, 16, 32},
    {"blowfish", 8, 16, 56},
    {"des3_ede", 8, 24, 24},
    {"twofish", 16, 16, 32},
    {"cast6", 16, 16, 32},
    {"cast5", 8, 5, 16},
    {NULL, 0, 0, 0}
};