我可以在内核中调用动态库吗

JunC1992

RT
大神们，小弟是个小白。望不吝赐教…

目前有个项目，在用户态进行数据签名，在内核中要进行数据的验证。（使用x509格式证书）
我在用户态使用openssl可以很容易的进行对数据的签名与验证。现在需要把数据验证这一块放到内核中，我好想不能使用openssl。
我找了点资料，linux有自带的crypto api好像可以满足我的需求，但具体api使用资料太少。

有大神有类似的开发经历吗？！求提点。。

windoze

理论上说是可以的，从实际说理论上说的都是扯淡……
你可以把OpenSSL有外部依赖的部分都砍掉，剩下的部分重新整理一些API，做成一个kernel module，然后就可以在内核里其它部分调用了。
当然，你要是嫌这么做麻烦，可以在内核里开一个字符或者块设备，然后在用户态写一个服务程序，通过这个设备与内核通信，交换加解密的数据。

JunC1992

回复 2# windoze

我也有这么想过，不过剥离代码太痛苦了。
linux自带的 crypto 可以满足我的需求（加载证书，从证书提取公钥，解密），但crypto使用的人不多。。

谢谢猫哥

   

lxyscls

写一个用户态进程好了，内核调用这个进程

不过貌似也要花些功夫

xinglp

有个东西叫 userspace helper

action08

回复 5# xinglp


    楼上很少出来冒泡啊，赞