]> git.karo-electronics.de Git - karo-tx-linux.git/blobdiff - net/ceph/crypto.c
Merge remote-tracking branch 'drm/drm-next'
[karo-tx-linux.git] / net / ceph / crypto.c
index 42e8649c6e79b4950531f0027f2e67820377c066..db2847ac5f122988ce1625153fc219e74a3ddb8d 100644 (file)
@@ -4,7 +4,8 @@
 #include <linux/err.h>
 #include <linux/scatterlist.h>
 #include <linux/slab.h>
-#include <crypto/hash.h>
+#include <crypto/aes.h>
+#include <crypto/skcipher.h>
 #include <linux/key-type.h>
 
 #include <keys/ceph-type.h>
@@ -79,9 +80,9 @@ int ceph_crypto_key_unarmor(struct ceph_crypto_key *key, const char *inkey)
        return 0;
 }
 
-static struct crypto_blkcipher *ceph_crypto_alloc_cipher(void)
+static struct crypto_skcipher *ceph_crypto_alloc_cipher(void)
 {
-       return crypto_alloc_blkcipher("cbc(aes)", 0, CRYPTO_ALG_ASYNC);
+       return crypto_alloc_skcipher("cbc(aes)", 0, CRYPTO_ALG_ASYNC);
 }
 
 static const u8 *aes_iv = (u8 *)CEPH_AES_IV;
@@ -162,11 +163,10 @@ static int ceph_aes_encrypt(const void *key, int key_len,
 {
        struct scatterlist sg_in[2], prealloc_sg;
        struct sg_table sg_out;
-       struct crypto_blkcipher *tfm = ceph_crypto_alloc_cipher();
-       struct blkcipher_desc desc = { .tfm = tfm, .flags = 0 };
+       struct crypto_skcipher *tfm = ceph_crypto_alloc_cipher();
+       SKCIPHER_REQUEST_ON_STACK(req, tfm);
        int ret;
-       void *iv;
-       int ivsize;
+       char iv[AES_BLOCK_SIZE];
        size_t zero_padding = (0x10 - (src_len & 0x0f));
        char pad[16];
 
@@ -184,10 +184,13 @@ static int ceph_aes_encrypt(const void *key, int key_len,
        if (ret)
                goto out_tfm;
 
-       crypto_blkcipher_setkey((void *)tfm, key, key_len);
-       iv = crypto_blkcipher_crt(tfm)->iv;
-       ivsize = crypto_blkcipher_ivsize(tfm);
-       memcpy(iv, aes_iv, ivsize);
+       crypto_skcipher_setkey((void *)tfm, key, key_len);
+       memcpy(iv, aes_iv, AES_BLOCK_SIZE);
+
+       skcipher_request_set_tfm(req, tfm);
+       skcipher_request_set_callback(req, 0, NULL, NULL);
+       skcipher_request_set_crypt(req, sg_in, sg_out.sgl,
+                                  src_len + zero_padding, iv);
 
        /*
        print_hex_dump(KERN_ERR, "enc key: ", DUMP_PREFIX_NONE, 16, 1,
@@ -197,8 +200,8 @@ static int ceph_aes_encrypt(const void *key, int key_len,
        print_hex_dump(KERN_ERR, "enc pad: ", DUMP_PREFIX_NONE, 16, 1,
                        pad, zero_padding, 1);
        */
-       ret = crypto_blkcipher_encrypt(&desc, sg_out.sgl, sg_in,
-                                    src_len + zero_padding);
+       ret = crypto_skcipher_encrypt(req);
+       skcipher_request_zero(req);
        if (ret < 0) {
                pr_err("ceph_aes_crypt failed %d\n", ret);
                goto out_sg;
@@ -211,7 +214,7 @@ static int ceph_aes_encrypt(const void *key, int key_len,
 out_sg:
        teardown_sgtable(&sg_out);
 out_tfm:
-       crypto_free_blkcipher(tfm);
+       crypto_free_skcipher(tfm);
        return ret;
 }
 
@@ -222,11 +225,10 @@ static int ceph_aes_encrypt2(const void *key, int key_len, void *dst,
 {
        struct scatterlist sg_in[3], prealloc_sg;
        struct sg_table sg_out;
-       struct crypto_blkcipher *tfm = ceph_crypto_alloc_cipher();
-       struct blkcipher_desc desc = { .tfm = tfm, .flags = 0 };
+       struct crypto_skcipher *tfm = ceph_crypto_alloc_cipher();
+       SKCIPHER_REQUEST_ON_STACK(req, tfm);
        int ret;
-       void *iv;
-       int ivsize;
+       char iv[AES_BLOCK_SIZE];
        size_t zero_padding = (0x10 - ((src1_len + src2_len) & 0x0f));
        char pad[16];
 
@@ -245,10 +247,13 @@ static int ceph_aes_encrypt2(const void *key, int key_len, void *dst,
        if (ret)
                goto out_tfm;
 
-       crypto_blkcipher_setkey((void *)tfm, key, key_len);
-       iv = crypto_blkcipher_crt(tfm)->iv;
-       ivsize = crypto_blkcipher_ivsize(tfm);
-       memcpy(iv, aes_iv, ivsize);
+       crypto_skcipher_setkey((void *)tfm, key, key_len);
+       memcpy(iv, aes_iv, AES_BLOCK_SIZE);
+
+       skcipher_request_set_tfm(req, tfm);
+       skcipher_request_set_callback(req, 0, NULL, NULL);
+       skcipher_request_set_crypt(req, sg_in, sg_out.sgl,
+                                  src1_len + src2_len + zero_padding, iv);
 
        /*
        print_hex_dump(KERN_ERR, "enc  key: ", DUMP_PREFIX_NONE, 16, 1,
@@ -260,8 +265,8 @@ static int ceph_aes_encrypt2(const void *key, int key_len, void *dst,
        print_hex_dump(KERN_ERR, "enc  pad: ", DUMP_PREFIX_NONE, 16, 1,
                        pad, zero_padding, 1);
        */
-       ret = crypto_blkcipher_encrypt(&desc, sg_out.sgl, sg_in,
-                                    src1_len + src2_len + zero_padding);
+       ret = crypto_skcipher_encrypt(req);
+       skcipher_request_zero(req);
        if (ret < 0) {
                pr_err("ceph_aes_crypt2 failed %d\n", ret);
                goto out_sg;
@@ -274,7 +279,7 @@ static int ceph_aes_encrypt2(const void *key, int key_len, void *dst,
 out_sg:
        teardown_sgtable(&sg_out);
 out_tfm:
-       crypto_free_blkcipher(tfm);
+       crypto_free_skcipher(tfm);
        return ret;
 }
 
@@ -284,11 +289,10 @@ static int ceph_aes_decrypt(const void *key, int key_len,
 {
        struct sg_table sg_in;
        struct scatterlist sg_out[2], prealloc_sg;
-       struct crypto_blkcipher *tfm = ceph_crypto_alloc_cipher();
-       struct blkcipher_desc desc = { .tfm = tfm };
+       struct crypto_skcipher *tfm = ceph_crypto_alloc_cipher();
+       SKCIPHER_REQUEST_ON_STACK(req, tfm);
        char pad[16];
-       void *iv;
-       int ivsize;
+       char iv[AES_BLOCK_SIZE];
        int ret;
        int last_byte;
 
@@ -302,10 +306,13 @@ static int ceph_aes_decrypt(const void *key, int key_len,
        if (ret)
                goto out_tfm;
 
-       crypto_blkcipher_setkey((void *)tfm, key, key_len);
-       iv = crypto_blkcipher_crt(tfm)->iv;
-       ivsize = crypto_blkcipher_ivsize(tfm);
-       memcpy(iv, aes_iv, ivsize);
+       crypto_skcipher_setkey((void *)tfm, key, key_len);
+       memcpy(iv, aes_iv, AES_BLOCK_SIZE);
+
+       skcipher_request_set_tfm(req, tfm);
+       skcipher_request_set_callback(req, 0, NULL, NULL);
+       skcipher_request_set_crypt(req, sg_in.sgl, sg_out,
+                                  src_len, iv);
 
        /*
        print_hex_dump(KERN_ERR, "dec key: ", DUMP_PREFIX_NONE, 16, 1,
@@ -313,7 +320,8 @@ static int ceph_aes_decrypt(const void *key, int key_len,
        print_hex_dump(KERN_ERR, "dec  in: ", DUMP_PREFIX_NONE, 16, 1,
                       src, src_len, 1);
        */
-       ret = crypto_blkcipher_decrypt(&desc, sg_out, sg_in.sgl, src_len);
+       ret = crypto_skcipher_decrypt(req);
+       skcipher_request_zero(req);
        if (ret < 0) {
                pr_err("ceph_aes_decrypt failed %d\n", ret);
                goto out_sg;
@@ -338,7 +346,7 @@ static int ceph_aes_decrypt(const void *key, int key_len,
 out_sg:
        teardown_sgtable(&sg_in);
 out_tfm:
-       crypto_free_blkcipher(tfm);
+       crypto_free_skcipher(tfm);
        return ret;
 }
 
@@ -349,11 +357,10 @@ static int ceph_aes_decrypt2(const void *key, int key_len,
 {
        struct sg_table sg_in;
        struct scatterlist sg_out[3], prealloc_sg;
-       struct crypto_blkcipher *tfm = ceph_crypto_alloc_cipher();
-       struct blkcipher_desc desc = { .tfm = tfm };
+       struct crypto_skcipher *tfm = ceph_crypto_alloc_cipher();
+       SKCIPHER_REQUEST_ON_STACK(req, tfm);
        char pad[16];
-       void *iv;
-       int ivsize;
+       char iv[AES_BLOCK_SIZE];
        int ret;
        int last_byte;
 
@@ -368,10 +375,13 @@ static int ceph_aes_decrypt2(const void *key, int key_len,
        if (ret)
                goto out_tfm;
 
-       crypto_blkcipher_setkey((void *)tfm, key, key_len);
-       iv = crypto_blkcipher_crt(tfm)->iv;
-       ivsize = crypto_blkcipher_ivsize(tfm);
-       memcpy(iv, aes_iv, ivsize);
+       crypto_skcipher_setkey((void *)tfm, key, key_len);
+       memcpy(iv, aes_iv, AES_BLOCK_SIZE);
+
+       skcipher_request_set_tfm(req, tfm);
+       skcipher_request_set_callback(req, 0, NULL, NULL);
+       skcipher_request_set_crypt(req, sg_in.sgl, sg_out,
+                                  src_len, iv);
 
        /*
        print_hex_dump(KERN_ERR, "dec  key: ", DUMP_PREFIX_NONE, 16, 1,
@@ -379,7 +389,8 @@ static int ceph_aes_decrypt2(const void *key, int key_len,
        print_hex_dump(KERN_ERR, "dec   in: ", DUMP_PREFIX_NONE, 16, 1,
                       src, src_len, 1);
        */
-       ret = crypto_blkcipher_decrypt(&desc, sg_out, sg_in.sgl, src_len);
+       ret = crypto_skcipher_decrypt(req);
+       skcipher_request_zero(req);
        if (ret < 0) {
                pr_err("ceph_aes_decrypt failed %d\n", ret);
                goto out_sg;
@@ -415,7 +426,7 @@ static int ceph_aes_decrypt2(const void *key, int key_len,
 out_sg:
        teardown_sgtable(&sg_in);
 out_tfm:
-       crypto_free_blkcipher(tfm);
+       crypto_free_skcipher(tfm);
        return ret;
 }