Abschlussbericht

Abschlussbericht
Trusted Sensor Node
beschränkt. Das API wurde so definiert, dass zur Laufzeit zusätzliche Algorithmen hinzugefügt
und wieder entfernt werden können. Im Rahmen des TSN-Projektes wurden die
folgenden Algorithmen in das API integriert:
• AES, Software-Implementierung des AES,
• AES_HW, Treiber für die AES-Einheit des LEON2,
• SHA1, Treiber für die SHA1-Einheit des LEON2,
• PRNG, Pseudo-Zufallszahlen Generator auf Basis der SHA1-Einheit des LEON2,
• ECC, Treiber für die ECC-Einheit des LEON2,
• ECDSA, Implementierung von ECDSA nach ANSI X9.62 auf Basis der SHA1- und
der ECC-Einheit des LEON2 und
• EL-Gamal, Implementierung von EL-Gamal nach ANSI X9.63 auf Basis der ECC-
Einheit des LEON2.
Die Implementierung des API befindet sich in dem Verzeichnis services/crypt_api
und ist im Konfigurationswerkzeug direkt unter dem Punkt CryptAPI zu finden. Für den
AES Algorithmus wurden die beiden Modi Electronic Code Book (ECB) und Cipher Block
Chaining (CBC) implementiert, die separat in dem Konfigurationswerkzeug ausgewählt
werden können.
Registrieren von Crypto-Algorithmen
Einleitend wurde erwähnt, dass zur Laufzeit des TSN Algorithmen hinzugefügt und entfernt
werden können. Hierfür stellt das API die beiden Funktionen crypt_api_register()
und crypt_api_unregister() zur Verfügung. Beim Anmelden eines Algorithmus wird
der Funktion ein Objekt vom Type crypt_api_alg_t übergeben. Dieses enthält die Parameter
und Verweise auf die Implementierung des Algorithmus. Zu den Parametern gehört
dessen Name, die Blockgröße und die Schlüsselgröße. Der Name muss eindeutig
sein, da über diesen später eine Instanz des Algorithmus angefordert wird.
Ein Algorithmus kann erst dann aus dem System entfernt werden, wenn keine weitere
Instanz geöffnet ist. Ein genauere Erläuterung hierzu erfolgt im nächsten Abschnitt.
CryptAPI-Verwendung
Die Algorithmen des CryptAPI werden über ein einheitliches Interface aufgerufen, so dass
in einer Applikation Algorithmen des gleichen Typs (Verschlüsselung, Hash oder Signatur)
leicht gegeneinander ausgetauscht werden können.
Für der Nutzung des Algorithmus muss mittels der Funktion crypt_api_lookup() die
ID des Algorithmus ermittelt werden. Über diese ID kann mittels crypt_api_open() eine
Instanz angefordert werden. Wenn eine Applikation eine Instanz angefordert hat, kann der
Algorithmus nicht mehr entfernt werden, bis diese Instanz mittels crypt_api_close()
freigegeben wird. Die Funktion crypt_api_open() gibt die Adresse eines Objektes vom
63