Использование CryptoAPI

man 3 md5 --- вроде все понятно

#include <openssl/md5.h>

unsigned char *MD5(const unsigned char *d, unsigned long n, unsigned char *md);

int MD5_Init(MD5_CTX *c);
int MD5_Update(MD5_CTX *c, const void *data, unsigned long len);
int MD5_Final(unsigned char *md, MD5_CTX *c);

Заводите переменную типа MD5_CTX, вызываете MD5_Init(). Далее в MD5_Update() передаете ваши данные по частям или полностью. А потом через MD5_Final получаете результат.

OpenSSL включили в ядро?

Смотри Documentation/crypto/api-intro.txt

Пытась смотреть, но там подразумевается более высокий уровень читающего. Мне бы посмотреть на что-то уже работающее... Или почитать как это сделать. по api-intro.txt наверняка можно написать, но не в моём случае.

См. crypto/testmgr.c

Пока понял только то, что он у меня не собирается. Буду курить глубже. Спасибо за наводку хоть на него.

Не забыли ключ -lssl?

Как ssl связано с написанием кода, напрямую использующего механизмы CryptoAPI в ядре?

Никак, да. Был неправ про -lssl.

Ok. Продолжаю надеяться на то, что кто-нибудь ткнёт носом в хороший, годный ман или в показательный пример кода.

> показательный пример кода.

/usr/src/linux/fs/ecryptfs/

Использовать то где надо, в ядре или user space? Если в ядре, то примерчик есть здесь: http://www.mjmwired.net/kernel/Documentation/crypto/api-intro.txt, если в user-space, то можете собрать модуль crypto dev для Linux и пользоваться как в *BSD через sysctl.

Нужно использовать в user space. Только неужели надо для этого собирать модуль ядра. Хотелось бы просто без привилегий считать к примеру md5 в kernel space. Почему-то я сомневаюсь, что такую возможность не предоставили.

Вынесение ее в user-space - это готовый D.O.S., так что я бы не стал выносить. И, кстати, без устройства этого все равно бы не стали делать, а устройства у меня, например, нет.

P.S. Ковырять сорцы ядра сейчас мне лень...

Чем openssl не устроил?

Эх, не программер я ни разу.
Мне нужно, чтобы данные из сишного кода ядерный алгоритм быстро окучивал и возвращал мне результат (md5). Модуль ядра для этого делать надо? Не понимаю.

> Не понимаю.

Крипто-апи в ядре нужно немного для других целей, нежели подсчета сумм файлов юзерспейсовыми прогами. Для этого есть openssl.

Зачем его считать именно в кернелспейсе? Типа быстрее?

Да, типа быстрее. Просто по задаче придётся считать sha512 с 4 гигов. И не раз. Подумал, что раз в ядре оно есть, то значит можно научиться это использовать.

> Да, типа быстрее

Не заморачивайся и считай обычным sha256sum. Ядреным оно даже если и будет быстрее, то совсем чуть-чуть.

А зачет тебе ядро дергать? Если не использовать openssl, то может просто добавмть в с-программу функцию, котороя и посчитает md5? Вот пример работающего кода: http://rosettacode.org/wiki/MD5#C

Правда автор забыл освободить использованную память, не увлекался (преждевременной) оптимизацией и не задумывался о многопоточных системах. Но это ведь легко исправить, если очень захочется :-)

Вас понял, так и сделаю. Спасибо.