Libkncagost.so и нативная OpenSSL

#1

Здравствуйте. Может ли обычная версия OpenSSL загрузить движок knca?

Проверил версию OpenSSL в SDK вызовом:

printf(“version: %s\n”, OpenSSL_version(OPENSSL_VERSION));

получил:

version: OpenSSL 1.0.1e 8 Oct 2013 (pki.gov.kz) Kalkan-crypt 1.0.1

Собрал OpenSSL версии 1.0.1e, для пробы делаю:

$openssl engine dynamic -tt -pre SO_PATH:/usr/lib/libkncagost.so -pre LOAD

(dynamic) Dynamic engine loading support
[Success]: SO_PATH:/usr/lib/libkncagost.so
[Failure]: LOAD
139928877298112:error:260B6091:engine routines:dynamic_load:version incompatibility:…/crypto/engine/eng_dyn.c:454:
[ unavailable ]

Есть ли возможность отвязаться от модифицированой OpenSSL в пользу нативной?

#2

Добрый день!

Нет, такой возможности нет.

OpenSSL имеет доработки, чтобы движок knca мог функционировать. В связи с чем, отвязаться от нее не получится

#3

А как на счёт продвижения нужных изменений в апстрим?

#4

Добрый день!
Что именно Вы имеете ввиду?

#5

Имею ввиду включение необходимых для работы knca изменений в дерево исходников OpenSSL (https://github.com/openssl/openssl). Таким образом любая программа, использующая OpenSSL сможет работать с knca на любой платформе (разумеется, при наличии knca под эту платформу).

#6

Добрый день!

Исходный код KalkanCrypt является интеллектуальной собственностью. В связи с чем распространять его мы не имеем права.