主页 / unix / 问题 / 411011
Accepted
G.D.
Asked: 2017-12-16 01:50:19 +0800 CST

dm-crypt / cryptsetup 使用哪个块加密维度

  • 772

我正在使用 cryptsetup 开发 dm-crypt。我有兴趣了解它是否使用固定的块尺寸来加密文件。
我解释得更好：我创建了一个 LUKS 信封，使用 luksFormat 对其进行格式化，然后打开并安装在文件系统中。
然后我通常在该加密文件夹中写入文件。我想了解如果我编写 8 Kb 文件，则 dm-crypt 有可能以固定尺寸的块对其进行加密，以防万一有办法修改此块尺寸？

|-----------------------------------------------|
|+                       8Kb                   +|
|-----------------------------------------------|
|  b1  |  b2  |  b3  |      |      |      |  bn  |
|      |      |      |      |      |      |      |
--------------------------------------------------
encryption disk-encryption

1 个回答

  1. Best Answer

    您是在谈论密码使用的块大小吗？Cryptsetup 使用块密码，通常具有 16 字节的块大小。更改密码可能会更改块大小，请参阅/proc/crypto可用密码和详细信息，以及man cryptsetup.

    • Cryptsetup 有一个固定的块大小，512 字节，这里有一些来自它的常见问题解答：

      2.18 4k 扇区是否存在问题？

      不是来自 dm-crypt 本身。加密将在 512B 块中完成，但如果分区和文件系统正确对齐并且文件系统使用 4kiB 的倍数作为块大小，则 dm-crypt 层将一次只处理 8 x 512B = 4096B，开销可忽略不计。LUKS 确实将数据放置在偏移处，默认为 2MiB，并且不会破坏对齐。另请参阅此常见问题解答的第 6.12 项了解更多详细信息。请注意，如果您的分区或文件系统未对齐，则 dm-crypt 会使效果变得更糟。

      5.16 中也提到：

      XTS 模式和大块存在潜在的安全问题。LUKS 和 dm-crypt 始终使用 512B 块，此问题不适用。

    • 可能也对这个已关闭的 cryptsetup 问题感兴趣 (#150)添加 dm-crypt 支持更大的加密扇区（块）大小：

      chriv 于 2013-11-07 11:32:05 发表评论：

      我会对此非常感兴趣。事实证明，有许多带有板载加密加速器的嵌入式系统在使用小块时无法充分执行。示例包括 mv_cesa，如今在许多家庭 NAS 中都可以找到（至少所有的 orion/kirkwood 板。这包括大多数 Synology 和 QNaps 产品）

      Milan Broz @mbroz 5 个月前评论 - 所有者：

      扇区大小选项在内核 4.12 中，但仅（可选）在 LUKS2 中受支持。

    • 0

相关问题