[oss-gost-crypto] Linux с криптографией ГОСТ

[Vitaly Chikunov <vt@altlinux.org>]

JFYI

1. Herbert Xu принял мои патчи со Стрибог в дерево cryptodev, то есть они
попадут в ядро после 4.20:

 10671407 Accepted [v4,1/3] crypto: streebog - add Streebog hash function
 10671399 Accepted [v4,2/3] crypto: streebog - register Streebog in hash info for IMA
 10671403 Accepted [v4,3/3] crypto: streebog - add Streebog test vectors

Имена алгоритмов изменены с того, что я хотел изначально (sb256, sb512) на
streebog256, streebog512.

2. В ima-evm-utils используется openssl, и хэш вынимается по имени через
EVP_get_digestbyname(). Для Стрибога в openssl прописаны имена
"md_gost12_256" и "md_gost12_512". Это не проблема. Но было бы лучше,
чтоб можно было использовать алиасы со streebog в имени.

4. В феврале 2017 Nitin Kumbhar из NVIDIA отсылал 2 версии патчей с
ECDSA, которые не были приняты, так как в ядре для них не было
пользователя:

  https://patchwork.kernel.org/project/linux-crypto/list/?series=&submitter=172229&state=*

Я с ним связался и он отказался их дальше продвигать, но дал свое
разрешение (которое в принципе и не требовалось в силу GPL) использовать
их как основу для наших нужд:

On Thu, Nov 08, 2018 at 04:12:44PM +0000, Nitin Kumbhar wrote:
| It seems like I may not be able to work on the ECDSA patches that I
| posted some time back. Please feel free to reuse my patches to address
| your dependency.

Хотелось бы найти для них пользователя до интеграции с IMA и с ГОСТ, так
как в IMA hardcoded RSA и его придется довольно сильно менять (и в ядре
и в ima-evm-utils). Для того чтоб все не шло одним гигантским патчсетом,
а поэтапно.