dm crypt学习过程记录

最新推荐文章于 2021-12-24 19:03:31 发布

猴子Tracy

最新推荐文章于 2021-12-24 19:03:31 发布

阅读量570

点赞数

CC 4.0 BY-SA版权

分类专栏： os security notes

本文链接：https://blog.youkuaiyun.com/qq_34415866/article/details/80151167

博客记录了改进Linux dm-crypt模块以提高磁盘加密性能的过程。原问题在于每次加密仅处理512字节，限制了加密卡的性能。目标是通过使用scatter-gather list (sg)增加处理的扇区数，提升加解密吞吐量。内容涉及dm-crypt的工作原理、Linux的Device Mapper框架，以及Docker的devicemapper存储驱动与之的关联。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上周六写的东西没保存，真是气到吐血。。按印象大体重写一遍好了。。。

实验题目：
改进Linux磁盘加密性能
题目综述：
Linux内核支持硬盘分区级别的加密。但是由于负责加解密的dm-crypt模块每次加密一个扇区，导致在使用加密卡时不能充分发挥卡的性能优势。
因此，需要改进dm-crypt，争取每次加解密时给加密卡多传递几个扇区，从而提高加解密吞吐量性能。
要求：
改进dm-crypt使用cipher的习惯，改每次512字节为更多，把一个512-bye buffer改为使用scatter-gather list (sg)

0、dm（Device Mapper）

Device Mapper 是 Linux 2.6内核中提供的一种从逻辑设备到物理设备的映射框架机制，在该机制下，用户可以很方便的根据自己的需要制定实现存储资源的管理策略。
DM指的是整个Device Mapper的设计框架。MD（Mapped Device）是框架所虚拟出来的各种设备。简而言之DM就是不同种类的MD经过特定的关系连接到块设备管理器上的大构架。
DM的内核代码集中在drivers/md目录中。DM构架相关的代码在dm.c和dm-io.c文件中，各种抽象的MD虚拟设备代码分散在同目录的其他文件中，除了dm-ioctl.c是dm设置接口设备。

dm是device-mapper的缩写，DM是框架，MD是虚拟设备，DM把虚拟出来的MD连接到块设备管理器上。