硬件加密框架ocf cryptodev-linux介绍

ocf-linux 

    ocf 是 “OpenBSD Cryptographic Framework” 的缩写，最先由OpenBSD引入的加密框架，旨在屏蔽硬件加密引擎差异 对内核、用户态应用提供统一的加解密接口；后ocf又移植到FreeBSD；下面是ocf的论文链接：

    ocf paper

    
    

    ocf-linux 是ocf在linux上的移植，homepage：

    

     Linux, IPsec, and Crypto Hardware Acceleration 一篇介绍linux加密接口论文

    

cryptodev-linux

    Cryptodev-linux是另外一个linux加密接口实现，与移植的ocf不同，它基于Linux的原生加密接口实现；笔者在MPC8572平台环境下分别用ocf-linux和cryptodev-linux做测试，结果用户态cryptodev-linux执行加密效率高出ocf-linux十倍左右。而且编译安装步骤更简单(cryptodev.ko 和 硬件加密引擎驱动ko 同时插入就可以用了)；

    cryptodev-linux  homepage：

    http://home.gna.org/cryptodev-linux/index.html

    Cryptodev-linux is a device that allows access to Linux kernel cryptographic drivers; thus allowing of userspace applications to take advantage of hardware accelerators. Cryptodev-linux is implemented as a standalone module that requires no dependencies other than a stock linux kernel. It's API is compatible with OpenBSD's cryptodev userspace API (/dev/crypto).

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在ocf-linux代码里面包含了常用加密硬件的驱动代码，也就是说要使用ocf-linux还需要将原始的加密硬件驱动代码移植一份到ocf 来跟框架代码对接。 而cryptodev-linux基于linux原生加密接口，不需要硬件驱动做任何修改。

ocf-linux  cryptodev-linux 使用过程中一些问题记录。