添加海光平台下，内核密码模块（Cryptographic Coprocessor）的国密支持 · Pull Request !2095 · anolis/cloud-kernel

bugzilla:https://bugzilla.openanolis.cn/show_bug.cgi?id=6244
本次提交的补丁主要支持海光CPU平台下，内核Cryptographic Coprocessor 加密模块的国密支持，基于libkcapi-1.1.5框架完成国密测试，均已PASS.

libkcapi-1.1.5原版不支持国密测试，本次测试工具为国密改造版本，工具二进制文件已同步到海光对外egerrit平台：
https://egerrit.hygon.cn/admin/repos/crypto-packages,general
以下是测试结果部分截图：
![输入图片说明](https://foruda.gitee.com/images/1694418051635159292/5df4102c_12647849.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1694418076536403743/be2cea01_12647849.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1694418218314375214/43dc7d13_12647849.png "屏幕截图")

// -- 2023/09/15---
补充测试用例1：
![输入图片说明](https://foruda.gitee.com/images/1694746289651714685/e853e6f4_12647849.png "屏幕截图")
（1）上图测试补充sm3 ctx 用户态与内核态交互测试用例。用例说明：随机生成长度为16389的测试数据，先由普通模式（一次调用）得到hash值 图中的out部分；再将该数据分为3段，分别用不同的，分别初始化三个handler，handle1,handle2,handle3,别分对应三个socket：
        step1: ctx1计算完第1段后，将内核ctx copy到用户空间
        step2: 第1步考出的ctx 通过handle2 导入内核，继续计算第2段数据，再次导出ctx
        step3: 第2步考出的ctx 通过handle3 导入内核，继续计算第3段数据，并得到out3
        step4: 对比out3 和 out 的计算结果
（2）多cmd模式的用例，无需特别添加，因为之前的测试用例均为多命令方式跑的；此外，只要带运算的数据为非block size的整数倍，均必然会触发多命令。例如上图中sm3 输入数据为16*1024+5 必然会使用到多cmd模式。

(3) hct 模块测试如下：
测试工具获取：https://gitee.com/anolis/hygon-devkit/tree/master/hct/pkg
测试方法：https://openanolis.cn/sig/Hygon-Arch/doc/865622263675623238
![输入图片说明](https://foruda.gitee.com/images/1694750246084523864/76310e91_12647849.png "屏幕截图")

本次patch总共包含19个补丁，详细说明如下：

第1-3个patch:
opensource: crypto: AF_ALG -- add sign/verify API
opensource: crypto: AF_ALG -- add setpubkey setsockopt call
opensource: crypto: AF_ALG -- add asymmetric cipher
这部分代码移植自开源社区，主要是对非对称加密API的支持。

第4个patch:
crypto: avoid invalid op in aead cipher mode
避免aead模式下，用户空间设置非法op的问题

第5个patch：
newfeature: crypto: Support SM2 algorithm for hygon Cryptographic Coprocessor.
该补丁增加对CCP的sm2 driver的支持，支持了SM2的签名、验签和加密、解密等功能。

第6个patch：
newfeature: crypto: Support SM3 algorithm for hygon Cryptographic Coprocessor.
该补丁增加对CCP的sm3 driver的支持

第7个patch：
newfeature: crypto: Support SM4 algorithm for hygon Cryptographic Coprocessor.
该补丁增加对CCP的sm4 driver的支持

第8个patch：
newfeature: crypto: Userspace can exchange context data including iv, etc with kernel space.
支持SM3的ctx copy（或dupctx）功能。该需求为了满足nginx等场景下，iv等信息实现kernel层和用户层的交互需求。

第9个patch：
bugfix: crypto: The output data length is not fixed for SM2 encrypt and decrypt algorithm.
源生代码认为SM2加密和解密的输出长度均是128字节，而事实上输入输出长度为非固定值，该patch修复这一限制

第10个patch：
bugfix: crypto: It prompt ILLEGAL_MEM_ADDR when using PSPCCP.
修复某些场景下，分配给Cryptographic Coprocessor VQ所不具备权限的LSB entry的情况

第11个patch：
bugfix: crypto: Only handle interrupts by completion, eliminating by empty queue.
修复Cryptographic Coprocessor中断模式下，重复中断的问题-> INT_COMPLETION （0x01）和 INT_EMPTY_QUEUE(0x08)；

第12个patch：
newfeature: crypto: Modify value of COMMANDS_PER_QUEUE from 16 to 8192.
该补丁将ccp处理队列由16个扩展到8192个，使ccp支持多cmd模式

第13个patch：
newfeature: crypto: Process multiple VQ commands once for SM3 Cryptographic Coprocessor.
优化sm3处理性能。crypto里把一次最多解析64K数据传给driver，修改为一次解析1M的数据。driver里每个sg链表的物理页对应CCP的一个cmd，源生流程是每处理一个cmd启动一次CCP，修改为把所有的cmd都放入ccp后，才启动ccp进行一次处理。

第14个patch：
newfeature: crypto: Process multiple VQ commands once for SM4/SM4-CTR Cryptographic Coprocessor.
优化sm4处理性能。crypto里的源生流程，是申请物理页拷贝用户空间的数据，修改为直接解析用户空间数据的page，组成sg链表。driver里每个sg链表的物理页对应Cryptographic Coprocessor的一个cmd，源生流程是每处理一个cmd启动一次Cryptographic Coprocessor，修改为把所有的cmd都放入Cryptographic Coprocessor后，才启动Cryptographic Coprocessor进行一次处理。

第15个patch：
bugfix: crypto: It prompt failed when encrypted size is 64KB.
该patch修复原生代码的一个bug。 对源生流程，当数据大小是64K时，默认为了是16个page，当处理了16个page时就认为处理结束了。但当不是4K字节对齐时，64KB会占据17个page，此时最后一个page上的数据就会得不到处理，而出现异常。

第16个patch：
bugfix: crypto: Fix sm2 test failed when insmod modules of hygonccp.
修复海光平台下，sm2测试流程失败的问题。

第17个patch：
bugfix: crypto: Fix a problem that vq thread may stuck when do multi process test.
修复多进程下，Cryptographic Coprocessor驱动概率性挂死的问题。

第18个patch：
bugfix: crypto: fix coredump when the data address from userspace is invalid.
修复传入非法地址导致内核挂掉的问题。

第19个patch：
newfeature: add hct module
添加hct驱动模块,用于支持HCT密码技术。HCT为海光基于Cryptographic Coprocessor开发的用户态密码技术，该套件需要hct驱动的支持。

类型	指派人员	状态
审查	Tianjia Zhang 已审查通过 Guanjun zelindeng	已完成 (1/0人)
测试	小龙已测试通过	已完成 (1/1人)

GVPanolis/cloud-kernel

搜索帮助

GVP anolis/cloud-kernel