리눅스 2.6을 위한 SEED 패치

한국정보보호진흥원(KISA)의 지원으로 리눅스 2.6을 위한 SEED 패치를 만들었습니다.

커널에 넣는 패치이기 때문에 주 목적은 파일시스템을 암호화하는 경우와 IPsec같이 커널에 스택이 있는 네트워크 프로토콜을 사용하는 경우입니다. 항상 이슈가 되어왔던 인터넷 클라이언트로써의 접근성 문제와는 거의 전혀 상관없다고 보셔도 무방합니다. ^^;

그런데, 사실 IPsec이나 cryptfs 양쪽 모두 SEED가 AES에 비해 성능이 좋은 편이 아니기 때문에, 개인이 SEED를 쓸 일은 거의 없을 것 같고, 금융결제원이나 국정원과 관련된 뭔가를 할 때 쓰일 것 같네요. (VPN업체들에서 SEED기반 IPsec을 주로 쓴다고 합니다.)

여하간, 리눅스에 익숙하신 분들은 한번쯤 컴파일하실 일이 있으시면 패치를 해서 해봐주세요~ :) modprobe seed; modprobe tcrypt하고 나서 dmesg를 봐서 seed 관련된 부분에서 모두 pass 했다고 하면 정상동작하는 것입니다. 특히 빅엔디안 머신이나 64비트, 쿼드코어 등등 독특한 환경을 쓰시는 분들 꼭 한번 도와주세요 -ㅇ-; (패치 리뷰도 대환영!)

리눅스에 첫 패치 보내서 들여보내는 작업이 끝나면, 지금 갖고 있는 어셈블리 코드도 적용해서 다시 패치를 보내고 그 다음에는 FreeBSD에도 넣어 볼 생각입니다~

댓글 10 개 | 트랙백 0 개 (보낼곳) | 태그 happyhacking


트랙백
트랙백이 없습니다.
댓글
솥아  ▒
와와~~ 초천재네..

1등 ㅋㅋ
2007-03-21 22:57
kss  ▒
http://kldp.org/node/79946 :-)
2007-03-21 23:27
ganadist  ▒
testing ecb(seed) decryption
test 1 (128 bit key):
000102030405060708090a0b0c0d0e0f
pass
<b>test 2 (128 bit key):
fa1a14f9b57646446047a0eac92eb400
fail</b>
test 3 (128 bit key):
83a2f8a288641fb9a4e9a5cc2f131c7d
pass
test 4 (128 bit key):
b41e6be2eba84a148e2eed84593c5ec7
pass

테스트 한 시스템
AMD Opteron 270 x2 (쿼드) : Fedora Core 5 (linux 2.6.20-1.2300.fc5smp)
Intel Pentium4 3.2G (듀얼) : Gentoo (linux 2.6.20-gentoo)

둘다 동일한 결과가 나옵니다.
2007-03-21 23:48
혜식  ▒
앗 ganadist님 감사합니다. :) 덕분에 오타를 찾았네요 -ㅇ-;;;
http://openlook.org/src/0703/linux-2.6.20-kisa-seed-r2.diff 에 새 패치를 올렸습니다.
2007-03-22 00:09
ganadist  ▒
새패치를 적용하니 모두 정상적으로 동작하네요 :)
2007-03-22 00:10
김정욱  ▒
FreeBSD patch 만드시면 연락주세요.
2007-03-23 10:13
codebank  ▒
testing ecb(seed) encryption
test 1 (128 bit key):
5ebac6e0054e166819aff1cc6d346cdb
pass
test 2 (128 bit key):
c11f22f20140505084483597e4370f43
pass
test 3 (128 bit key):
ee54d13ebcae706d226bc3142cd40d4a
pass
test 4 (128 bit key):
9b9b7bfcd1813cb95d0b3618f40f5122
pass

testing ecb(seed) encryption across pages (chunking)

testing ecb(seed) decryption
test 1 (128 bit key):
000102030405060708090a0b0c0d0e0f
pass
test 2 (128 bit key):
00000000000000000000000000000000
pass
test 3 (128 bit key):
83a2f8a288641fb9a4e9a5cc2f131c7d
pass
test 4 (128 bit key):
b41e6be2eba84a148e2eed84593c5ec7
pass

testing ecb(seed) decryption across pages (chunking)

테스트한 시스템 (노트북)
Linux notebook 2.6.20-gentoo #1 Fri Feb 16 10:25:34 KST 2007 i686 Mobile Intel(R) Pentium(R) 4 CPU 2.30GHz GenuineIntel GNU/Linux

이상없이 Pass를 보여줍니다. seed쪽은 문제없는데 그동안 사용하지도 않고 모듈로 넣어 놓았던
다른 것들이 문제를 일으키네요. :-)
2007-03-23 11:42
김정욱  ▒
Camellia가 FreeBSD -CURRENT로 들어올 것 같습니다:

http://docs.freebsd.org/cgi/mid.cgi?m2k5x4jvgv.wl%gnn

또 한 발 늦었네요. :-(

JK
2007-03-27 00:48
뽀빠이  ▒
저도 Camellia 메일보구 바로 일루 왔습니다.
퍼키님이 만들어주시면, 정욱님이 넣어주시는 거죠?
저는 저와 개인적 친분있으신 gnn 형님께 말해놓겠습니다. ^^
2007-03-27 01:35
혜식  ▒
오.. Camellia 패치를 보고 하면 금방 하겠네요. -ㅇ-;;; 한편으로는 어찌 보면 잘 됐는지도 ^^;
2007-03-27 12:50

글이 올라온 지 30일이 지나 새 댓글은 쓸 수 없습니다.

누구?

장혜식 (Hye-Shik Chang)
내일을 사랑하는 소년(!)

좀 더 관심이 있어요. (;;)

뭐 하는지 궁금해요: BSD, Py, 코드

검색

반짝 반짝~* RSS of starred items

최근 댓글

최근 글