Amazon ໄດ້ເຜີຍແຜ່ຫ້ອງສະຫມຸດ cryptographic ແຫຼ່ງເປີດສໍາລັບພາສາ Rust

Amazon ໄດ້ນໍາສະເຫນີຫ້ອງສະຫມຸດ cryptographic aws-lc-rs, ເຊິ່ງມີຈຸດປະສົງສໍາລັບການນໍາໃຊ້ໃນຄໍາຮ້ອງສະຫມັກ Rust ແລະເປັນ API ທີ່ເຫມາະສົມກັບຫໍສະຫມຸດ Rust ວົງ. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0 ແລະ ISC. ຫ້ອງສະຫມຸດສະຫນັບສະຫນູນ Linux (x86, x86-64, aarch64) ແລະ macOS (x86-64).

ການປະຕິບັດການປະຕິບັດການເຂົ້າລະຫັດລັບໃນ aws-lc-rs ແມ່ນອີງໃສ່ຫໍສະຫມຸດ AWS-LC (AWS libcrypto), ລາຍລັກອັກສອນໃນ C++ ແລະໃນທາງກັບກັນໂດຍອີງໃສ່ລະຫັດຈາກໂຄງການ BoringSSL (ເປັນ offshoot ຂອງ Google ຮັກສາໄວ້ຂອງ OpenSSL). ນອກຈາກນັ້ນ, ສອງຊຸດ crate ລະດັບຕ່ໍາໄດ້ຖືກສະເຫນີ: aws-lc-sys (ການຜູກມັດລະດັບຕ່ໍາທີ່ຜະລິດໂດຍອັດຕະໂນມັດໃນໄລຍະ AWS-LC) ແລະ aws-lc-fips-sys (ການຜູກມັດລະດັບຕ່ໍາໂດຍອີງໃສ່ FFI (ການໂຕ້ຕອບຫນ້າທີ່ຕ່າງປະເທດ)). ), ການຜະລິດ API AWS-LC ຄືນໃໝ່.

ຫ້ອງສະໝຸດ AWS-LC ລວມມີການຈັດຕັ້ງປະຕິບັດທີ່ຢັ້ງຢືນຢ່າງເປັນທາງການຂອງ SHA-2, HMAC, AES-GCM, AES-KWP, HKDF, ECDH, ແລະ ECDSA algorithms ທີ່ຕອບສະໜອງໄດ້ຂໍ້ກຳນົດຂອງລະບົບການເຂົ້າລະຫັດລັບທີ່ສາມາດໃຊ້ໂດຍອົງການຂອງລັດຖະບານໃນສະຫະລັດອາເມລິກາ. ແລະການາດາ. ການສ້າງການຜູກມັດ Rust ແມ່ນຂັບເຄື່ອນໂດຍຄວາມຕ້ອງການທີ່ຈະມີຫ້ອງສະຫມຸດ crypto ທີ່ສອດຄ່ອງກັບ FIPS ທີ່ສາມາດນໍາໃຊ້ໃນໂຄງການ Rust. ໃນຫ້ອງສະຫມຸດ aws-lc-rs, Amazon ຕັດສິນໃຈລວມ Ring API, ເຊິ່ງຄຸ້ນເຄີຍແລະທົ່ວໄປໃນບັນດານັກຂຽນໂປລແກລມ Rust, ແລະການຢັ້ງຢືນການປະຕິບັດຂອງ algorithms ຈາກຫ້ອງສະຫມຸດ AWS-LC ທີ່ສອດຄ່ອງກັບຂໍ້ກໍານົດ FIPS.

ການນໍາໃຊ້ຫ້ອງສະຫມຸດ AWS-LC ເປັນພື້ນຖານຍັງເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ການເພີ່ມປະສິດທິພາບສະເພາະທັງຫມົດທີ່ພັດທະນາໂດຍ Amazon ໃນ aws-lc-rs. ຕົວຢ່າງ, AWS-LC ສະຫນອງທາງເລືອກສໍາລັບ ChaCha20-Poly1305 ແລະ NIST P-256 algorithms ທີ່ຖືກປັບແຕ່ງແຍກຕ່າງຫາກສໍາລັບໂປເຊດເຊີ ARM, ແລະການເພີ່ມປະສິດທິພາບທີ່ສໍາຄັນສໍາລັບລະບົບ x86 ໄດ້ຖືກເຮັດໃຫ້ໄວຂຶ້ນໃນການປຸງແຕ່ງລາຍເຊັນດິຈິຕອນ ECDSA. ເມື່ອທົດສອບການເຮັດວຽກຂອງໂປໂຕຄອນ TLS 1.2 ແລະ 1.3, ຫໍສະໝຸດ aws-lc-rs ໄດ້ດີກວ່າຊຸດ rustls ຢ່າງຫຼວງຫຼາຍໃນແງ່ຂອງການປະຕິບັດ, ສະແດງໃຫ້ເຫັນທັງການຫຼຸດຜ່ອນເວລາການຕິດຕັ້ງການເຊື່ອມຕໍ່ແລະການເພີ່ມຂື້ນຂອງ throughput (ຫຼາຍກວ່າສອງເທົ່າໃນການທົດສອບ ECDSA).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru