Hlavní navigace

Kryptografické API

1. 12. 2002

Sdílet

Ve vývojové verzi linuxového jádra došlo k historickému kroku. Vzhledem kvývozním podmínkám USA a dalším problémům zatím neexistovalo kryptografické API. Jeho základem se stala řad...
Ve vývojové verzi linuxového jádra došlo k historickému kroku. Vzhledem k
vývozním podmínkám USA a dalším problémům zatím neexistovalo kryptografické
API. Jeho základem se stala řada přijatých patchů do vývojové větve linuxového
jádra. V současné verzi jsou podporovány šifry: DES a 3DES, MD4, MD5 a SHA.

Kryptografické API je nutné například pro plnou funkcionalitu IPv6 a IPSec.
Další z podporovaných šifer budou pravděpodobně: AES, Blowfish,GOST, Twofish,
Serpent CAST-256 a Safer+. Do linuxového jádra je možné vložit kód licencovaný
pod GPL, popřípadě LGPL a nesvázaný patenty. Například IDEA bude pravděpodobně
v jádru podporována až po vypršení patentu v roce 2011. Pro nasazení Linuxu je
velice důležitá podpora nejen hardwaru podporujícího přímo šifrování, ale též
čipových karet apod. Stabilní jádro 2.6 bude rozhodně dobrá zpráva pro výrobce
specializovaného hardwaru a dodavatele bezpečnostních služeb či programového
vybavení. Očekává se na přelomu prvního a druhého kvartálu roku 2003.




Autor článku