റസ്റ്റ് ഭാഷയ്‌ക്കായി ആമസോൺ ഒരു ഓപ്പൺ സോഴ്‌സ് ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി പ്രസിദ്ധീകരിച്ചു

ആമസോൺ aws-lc-rs ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി അവതരിപ്പിച്ചു, ഇത് റസ്റ്റ് ആപ്ലിക്കേഷനുകളിൽ ഉപയോഗിക്കാൻ ഉദ്ദേശിച്ചുള്ളതും റിംഗ് റസ്റ്റ് ലൈബ്രറിയുമായി API-അനുയോജ്യവുമാണ്. അപ്പാച്ചെ 2.0, ISC ലൈസൻസുകൾക്ക് കീഴിലാണ് പ്രോജക്റ്റ് കോഡ് വിതരണം ചെയ്യുന്നത്. ലൈബ്രറി Linux (x86, x86-64, aarch64), macOS (x86-64) പ്ലാറ്റ്‌ഫോമുകളെ പിന്തുണയ്ക്കുന്നു.

aws-lc-rs-ൽ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കുന്നത് AWS-LC ലൈബ്രറിയെ (AWS libcrypto) അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇത് C++ ൽ എഴുതിയതും ബോറിംഗ്എസ്എസ്എൽ പ്രോജക്റ്റിൽ നിന്നുള്ള കോഡും അടിസ്ഥാനമാക്കിയുള്ളതാണ് (ഓപ്പൺഎസ്എസ്എൽ-ന്റെ ഗൂഗിൾ പരിപാലിക്കുന്ന ഓഫ്‌ഷൂട്ട്). കൂടാതെ, രണ്ട് ലോ-ലെവൽ ക്രാറ്റ് പാക്കേജുകൾ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു: aws-lc-sys (AWS-LC-യിൽ സ്വയമേവ സൃഷ്ടിച്ച ലോ-ലെവൽ ബൈൻഡിംഗുകൾ), aws-lc-fips-sys (FFI അടിസ്ഥാനമാക്കിയുള്ള ലോ-ലെവൽ ബൈൻഡിംഗുകൾ (വിദേശ ഫംഗ്ഷൻ ഇന്റർഫേസ്) ), AWS-LC API പുനർനിർമ്മിക്കുന്നു.

AWS-LC ലൈബ്രറിയിൽ SHA-2, HMAC, AES-GCM, AES-KWP, HKDF, ECDH, ECDSA എന്നിവയുടെ ഔപചാരികമായ നിർവ്വഹണങ്ങൾ ഉൾപ്പെടുന്നു, അത് യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലെ സർക്കാർ ഏജൻസികൾക്ക് ഉപയോഗിക്കാവുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് സിസ്റ്റങ്ങളുടെ ആവശ്യകതകൾ നിറവേറ്റുന്നു. കാനഡയും. റസ്റ്റ് പ്രോജക്റ്റുകളിൽ ഉപയോഗിക്കാവുന്ന FIPS-കംപ്ലയിന്റ് ക്രിപ്റ്റോ ലൈബ്രറികൾ ഉണ്ടായിരിക്കേണ്ടതിന്റെ ആവശ്യകതയാണ് ഒരു റസ്റ്റ് ബൈൻഡിംഗ് സൃഷ്ടിക്കുന്നത്. aws-lc-rs ലൈബ്രറിയിൽ, റസ്റ്റ് പ്രോഗ്രാമർമാർക്കിടയിൽ പരിചിതവും സാധാരണവുമായ റിംഗ് API സംയോജിപ്പിക്കാൻ ആമസോൺ തീരുമാനിച്ചു, കൂടാതെ FIPS ആവശ്യകതകൾക്ക് അനുസൃതമായി AWS-LC ലൈബ്രറിയിൽ നിന്നുള്ള അൽഗോരിതങ്ങൾ പരിശോധിച്ചുറപ്പിച്ചു.

AWS-LC ലൈബ്രറിയുടെ അടിസ്ഥാനം ആമസോൺ വികസിപ്പിച്ച എല്ലാ നിർദ്ദിഷ്ട ഒപ്റ്റിമൈസേഷനുകളും aws-lc-rs-ൽ ഉപയോഗിക്കുന്നത് സാധ്യമാക്കി. ഉദാഹരണത്തിന്, ARM പ്രോസസറുകൾക്കായി പ്രത്യേകം ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്ന ChaCha20-Poly1305, NIST P-256 അൽഗോരിതങ്ങൾക്കുള്ള ഓപ്ഷനുകൾ AWS-LC നൽകുന്നു, കൂടാതെ ECDSA ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ പ്രോസസ്സിംഗ് വേഗത്തിലാക്കാൻ x86 സിസ്റ്റങ്ങൾക്ക് കാര്യമായ ഒപ്റ്റിമൈസേഷനുകൾ നടത്തിയിട്ടുണ്ട്. TLS 1.2, 1.3 പ്രോട്ടോക്കോളുകളുടെ പ്രവർത്തനം പരിശോധിക്കുമ്പോൾ, aws-lc-rs ലൈബ്രറി പ്രകടനത്തിന്റെ കാര്യത്തിൽ rustls പാക്കേജിനെ ഗണ്യമായി മറികടന്നു, ഇത് കണക്ഷൻ സജ്ജീകരണ സമയത്തിലെ കുറവും ത്രൂപുട്ടിൽ വർദ്ധനവും കാണിക്കുന്നു (ECDSA ടെസ്റ്റുകളിൽ രണ്ടുതവണയിൽ കൂടുതൽ).

അവലംബം: opennet.ru