Amazon публикува криптографска библиотека с отворен код за езика Rust

Amazon представи криптографската библиотека aws-lc-rs, която е предназначена за използване в Rust приложения и е API-съвместима с ring Rust библиотеката. Кодът на проекта се разпространява под лицензите Apache 2.0 и ISC. Библиотеката поддържа Linux (x86, x86-64, aarch64) и macOS (x86-64) платформи.

Изпълнението на криптографски операции в aws-lc-rs се основава на библиотеката AWS-LC (AWS libcrypto), написана на C++ и на свой ред базирана на код от проекта BoringSSL (поддържан от Google разклонение на OpenSSL). Освен това са предложени два пакета за каси на ниско ниво: aws-lc-sys (автоматично генерирани свързвания на ниско ниво през AWS-LC) и aws-lc-fips-sys (обвързвания на ниско ниво, базирани на FFI (чужд функционален интерфейс) ), възпроизвеждайки API на AWS-LC.

Библиотеката AWS-LC включва формално проверени реализации на алгоритмите SHA-2, HMAC, AES-GCM, AES-KWP, HKDF, ECDH и ECDSA, които отговарят на изискванията за криптографски системи, които могат да се използват от правителствени агенции в Съединените щати и Канада. Създаването на обвързване на Rust се ръководи от необходимостта от наличие на FIPS-съвместими крипто библиотеки, които могат да се използват в проекти на Rust. В библиотеката aws-lc-rs Amazon реши да комбинира Ring API, който е познат и често срещан сред програмистите на Rust, и проверени реализации на алгоритми от библиотеката AWS-LC, които отговарят на изискванията на FIPS.

Използването на библиотеката AWS-LC като основа също направи възможно използването на всички специфични оптимизации, разработени от Amazon в aws-lc-rs. Например, AWS-LC предоставя опции за алгоритмите ChaCha20-Poly1305 и NIST P-256, които са отделно оптимизирани за ARM процесори, и са направени значителни оптимизации за x86 системи, за да се ускори обработката на цифровите подписи ECDSA. При тестване на работата на протоколите TLS 1.2 и 1.3 библиотеката aws-lc-rs значително надмина пакета rustl по отношение на производителността, демонстрирайки както намаляване на времето за настройка на връзката, така и увеличаване на пропускателната способност (повече от два пъти в тестовете на ECDSA).

Източник: opennet.ru