1341532_zh-CN

是

使用 openssl 的 CAAM 安全（标记）密钥

你好

我们安装了一个启用了安全启动和 CAAM 支持的 iMX6 板，还使用 CAAM 和安全密钥（标记密钥）配置了文件系统加密。

现在，我们还想在 openssl (AES) 中使用标记密钥。我们使用 cryptodev 将 CAAM 配置为 openssl 引擎。然而，只有非标记密钥算法（例如aes-256-密码块链接(CBC)) 在 openssl 中可用。

如何告诉 openssl 有关标记密钥算法的信息？
我找到了这篇关于如何使用 openssl 的黑钥匙进行非对称加密操作的文档，但 AES 是否也有类似的操作（例如：...aes-256-密码块链接(CBC)-tk)？

谢谢，
Tobias

Re: CAAM secure (tagged) keys with openssl

嗨，伊戈尔，
，你能否也分享一下程序和验证补丁。我们也在努力集成这个解决方案

Re: CAAM secure (tagged) keys with openssl

能否提供 -tk 解决方案的路径？

谢谢

Re: CAAM secure (tagged) keys with openssl

在过去的一年中，这一点是否得到了重视？解决的办法是什么？

Re: CAAM secure (tagged) keys with openssl

你好@igorpadykov,
我也想使用黑钥匙的 AES openssl。

请问我还能得到程序和补丁吗？

注意：我在 imx8MP 上使用 5.15.52 电路板支持包。

致以最诚挚的问候，
Fabien

Re: CAAM secure (tagged) keys with openssl

程序和验证贴片已通过邮件发送。

-----------------------

问候
igor

Re: CAAM secure (tagged) keys with openssl

你好，伊戈尔、

这是我们正在使用的电路板支持包：https://github.com/varigit/variscite-bsp-platform/tree/dunfell

我不确定团队所说的"代码或补丁在我们这边重现是什么意思" ，但我想做类似的事情

openssl enc-e-en gine cryptodev-in 纯文件输出加密文件 aes-256-密码块链接\\(CBC\\)-tk-K blackkey

通过 CAAM（例如使用 cryptodev）使用所提供的黑钥（注意密码中的 -tk，显然 openssl 并不知道）加密纯文件。

这不是开箱即用的，如果能知道缺失了什么，那就太酷了。

托比亚斯

Re: CAAM secure (tagged) keys with openssl

你好，托比亚斯

从团队：

----------------------

请告诉我你的电路板支持包版本。我认为这需要通过添加一些自定义代码来链接标记的密钥转换。无法自主选择。请分享测试代码或补丁，以便在我方进行重现。

----------------------

问候
igor