如何在 Linux 内核中计算数组的 SHA1

Question

我正在尝试在 Linux 内核中计算整数数组的 SHA1。我已经通过crypto.c/crypto.h 和security/integrity/ima/ima_crypto.c，但我无法弄清楚如何init 然后update SHA1 计算机。有人可以向我指出如何执行此操作的教程或指南吗？

Answer 1

Documentation/crypto/api-intro.txt 中对 linux 密码学 api 进行了很好的介绍。另请查看fs/ecryptfs/crypto.c，了解如何使用这些函数的真实示例。

这里有一个简短的总结，让您开始：

第 1 步：声明

创建一些局部变量：

struct scatterlist sg;
struct hash_desc desc;
char *plaintext = "plaintext goes here";
size_t len = strlen(plaintext);
u8 hashval[20];

• struct scatterlist 用于以crypto.h 函数可以理解的格式保存明文，而struct hash_desc 用于配置散列。
• 变量plaintext 保存我们的明文字符串，而hashval 将保存我们明文的哈希值。
• 最后，len 保存明文字符串的长度。

请注意，虽然我在此示例中使用 ASCII 明文，但您也可以传递一个整数数组 - 只需将总内存大小存储在 len 中，然后用您的整数替换 plaintext 的每个实例数组：

int myarr[4] = { 1, 3, 3, 7 };
size_t len = sizeof(myarr);

但请注意：int 元素的大小通常大于一个字节，因此将整数值存储在int 数组中不会具有与char 数组相同的内部表示形式——您可以结束在值之间添加空字节作为填充。

此外，如果您打算散列整数的 ASCII 表示，您必须首先将数组中的值转换为字符串字符序列（可能使用sprintf）。

第 2 步：初始化

初始化sg和desc：

sg_init_one(&sg, plaintext, len);
desc.tfm = crypto_alloc_hash("sha1", 0, CRYPTO_ALG_ASYNC);

注意"sha1" 被传递给crypto_alloc_hash；这可以设置为 "md5" 用于 MD5 散列，或任何其他受支持的字符串，以便使用相应的散列方法。

第 3 步：散列

现在使用三个函数调用执行散列：

crypto_hash_init(&desc);
crypto_hash_update(&desc, &sg, len);
crypto_hash_final(&desc, hashval);

• crypto_hash_init 根据提供的struct hash_desc 配置哈希引擎。
• crypto_hash_update 对明文执行实际的散列方法。
• 最后，crypto_hash_final 将哈希复制到一个字符数组中。

第 4 步：清理

desc.tfm 持有的空闲分配内存：

crypto_free_hash(desc.tfm);

---

另见

how to use CryptoAPI in the linux kernel 2.6