На грани исчезновения: борьба за сохранение аппаратных криптографических движков в Em... Камлеш Г...

Описание: Присоединяйтесь к нам на ведущей независимой от поставщиков конференции по открытому исходному коду, где разработчики и технологи собираются вместе, чтобы сотрудничать, обмениваться знаниями и изучать последние инновации и достижения в области технологий с открытым исходным кодом. Узнайте больше на https://events.linuxfoundation.org/

На грани исчезновения: борьба за сохранение аппаратных криптографических движков во встроенных системах Linux — Камлеш Гурудасани и Т. Пратам, Texas Instruments

Аппаратные криптографические ускорители были необходимы во встроенных SoC на протяжении десятилетий, однако разработчики Linux удаляют/отвергают их. Исчезновение уже началось.

В 2025 году разработчики начали удалять поддержку асинхронного криптографического API, нацеленные на устаревание движков от основных производителей SoC.[1][2] Программное обеспечение выигрывает по пропускной способности для типичных полезных нагрузок. Криптографические расширения ARMv8/v9 усиливают это преимущество. С точки зрения производительности, у разработчиков есть основания так считать.

Но бенчмарки упускают из виду критически важную безопасность. Аппаратное обеспечение обеспечивает то, чего не может обеспечить программное: устойчивость к атакам по побочным каналам DPA/EMA[3], аппаратную изоляцию ключей и надежные границы, необходимые для физически доступных устройств. С переходом на PQC аппаратная криптография становится еще более важной.

Кризис: разработчики удаляют функции, требуемые сертификатами и контрактами, что вынуждает поставщиков создавать форки из основной ветки.

Мы рассматриваем обоснование безопасности и поиск компромиссов, удовлетворяющих как удобству сопровождения, так и встроенной безопасности.

[1] https://lore.kernel.org/all/202507081...
[2] https://lore.kernel.org/all/202507040...
[3] https://lore.kernel.org/all/202506181...