X-Cube-Cryptolib V4

加解密算法是实现信息安全设计的重要工具，在安全启动，安全通信等多个场景都会用到，STM32一直以来都提供支持全系列的算法库软件包X-CUBE-CRYPTOLIB，今年STM32对其加解密算法库又做了进一步的改进升级，发布了V4版本，这个版本的主要亮点有哪些？
$ r( ~7 P% Y# ]( r, K8 R

接下来我们具体看一下V4版本的加解密库有哪些新变化。
( w4 p2 q) w4 }" J6 f
) r( \& o/ O7 t4 d

Cryptolib V4支持的算法

新增加的算法
) O$ H8 k: a+ a6 }$ u

·支持国密SM算法
-SM4 (CBC, CFB, CTR, ECB, OFB)
- W0 u5 x5 D7 a-SM3
-SM2 (密钥对生成，计算ZA，签名，验签）


6 v# @* U9 u9 g8 B# ?9 S$ ^·散列算法
, c% v! K7 Q0 o除了SM3，还增加了SHA3 (SHA3-224, SHA3-256, SHA3-384, SHA3-512) 和SHAKE
# a9 k2 `! e; d1 K6 x& A8 B  R* {# I
- ?. l* j2 K, Q* n0 S9 D$ j
·MAC算法
7 ~& s8 `. d- DHMAC (SM3), KMAC (SHAKE)

! f8 S3 z# c2 p. J4 r
·ECC椭圆曲线算法
除了SM2，还增加了ECDSA的Ed448

8 R* ^1 Q; d" V/ `2 d2 R
7 u1 i3 ~) L& S' f# R5 J! D: \4 M·ECDH算法
! A% \$ I6 D( k; G增加Curve448

, p! [5 b: x5 x/ O" }$ N
6 G5 a9 f3 n  y. U8 W·RSA算法
新增加PKCS#1 V2.2 以及 RSA CRT模式（包含抵御Bellcore攻击的防护）


% Y0 N  K0 s" E* J' p6 m& d·随机数生成
增加CTR_DRBG_AES256
/ f7 Z: B3 |2 R  r" l
9 O$ ^: C- f7 |+ V不再包含的算法
; y( X2 x6 t! ]
·部分旧的算法，处于安全性考虑不推荐使用，因此在V4中不再包含，例如
$ U) c- J9 R  @$ o: x块加密算法中的ARC4, DES, TDES
% ^# R9 R$ J( f/ e; c6 s) I4 A7 X散列算法中的MD5
& t7 R; A; d  q6 k
7 k3 n; x; l: X, j2 c7 i# n3 r
·密钥派生算法HKDF
V3中包含的HKDF-512算法在V4中不直接以库的形式提供
+ B* l- p1 a1 C8 Z7 A* l0 l在ST wiki页面中会说明如何在HMAC基础上实现HKDF
9 Z& V0 N2 Q/ I0 A5 w

软件包内容

新的软件包架构
* r, ?# o  d4 N6 g* I6 Y# H
新版本采用了新的软件包架构
6 D7 H; R' Z* G, H* _# }
; f- q" j  M8 O. k
加解密库仅按照内核提供（每个内核对应一个加解密库）
加解密库不再按照STM32系列分别提供
/ G( E- t- p+ M) b/ a2 K$ e4 E加解密库不再区分编译器和优化方式（Speed、Size、FPU）

V4的目录结构 vs. V3的目录结构

V3软件包的目录结构是每一个STM32系列对应一个单独的目录
" P. R- t# G4 q2 @$ l' @

每个芯片系列都有对应的Middleware目录, 里面包含加解密库
加解密库有多个库文件，分别针对不同编译器以及不同的优化选项
+ \: v0 v/ j2 L5 b# a参考例程工程同样也在每个STM32系列子目录的Projects目录中。

V4的目录结构则完全兼容Cube/X-Cube软件包（STM32Cubexx / X-Cube-xxx）架构，方便与Cube/X-Cube包进行集成。

1 |+ {. ~% e  _; n; U  N% _7 D
, r7 b+ w  x; Z3 k1 p; w+ sV4中包含加解密库的Middleware文件夹直接在顶层目录
3 @& h& D+ w4 h5 Y1 C% j$ F6 y6 Z. D& }4 g; Ulib目录下的库文件不针对每个STM32系列，也不再区分不同的编译器和优化方式
0 n+ f, J$ K  \1 b' B加解密库文件按照Cortex内核版本，每个内核提供一个统一的库文件
同一个库文件可以适用于各种编译器（AEABI兼容）
对于不同优化选项的选择可以在链接阶段进行配置
4 e: |  K7 p# c* X1 R

V4的参考例程则类似Cube/X-Cube包的结构，在Projects目录下的各个系列的子目录中提供。
* L/ `1 @  w% b. ?; F9 X
8 s6 a' v- [7 b' t. o新版本示例工程支持的系列包括


, s, U/ j' h$ _: G+ Q, M$ {; GSTM32G0，STM32G4
STM32H7
1 q  D% y. g' r/ d7 p# sSTM32L0，STM32L1，STM32L4，STM32L5，STM32U5 (V4.0.1中包含)
STM32WB，STM32WL

* i9 E/ @! X' W; R8 l: B
其他STM32系列虽然没有提供直接的参考例程，但也可以参考示例代码的方式使用库文件，因为库是针对不同Cortex®-M内核提供的，并不区分产品系列。

代码质量进一步提升
' k1 G" K( E0 c% d- O! F
  Q$ O' l0 L$ t! {9 OV4版本加解密库的源码经过MISRAC:2012检查，加解密库的头文件也同样符合MISRAC:2012标准，对于有MISRAC合规需求的场景，V4将提供很好的支持。

, p+ E! `4 k& |. [9 `* {6 a/ O更小代码+更高性能

V4的加解密库在优化方面做了很多提升。以STM32G4为例，我们可以用下表对比一下使用CryptoLib V3.1.3和V4.0.0版本，选择最高性能配置时的运算速度比较。可以看到，无论是对称算法，散列算法还是非对称算法，V4在性能上都有了很大提升，同时加解密库的代码量比V3还要更小。

更加灵活易用

方便灵活的方式选择加解密库的实现配置

V4的加解密库为每个内核提供一个单一的库文件，但是允许客户在其应用工程中可以根据速度和代码大小的需要选择不同的配置。这个配置在链接和使用过程中完成。
  p9 ^- C' j8 y1 R% |  @' D
' P# B/ h$ Z1 o4 Y! y+ v7 Z. r) k% }: k
V3的加解密库在编译阶段使用不同配置，编译出不同的库文件
而V4在相同的算法服务中实现了对不同配置（性能高低和代码量大小）的支持
  [  U7 x$ Y1 @- }/ J* t8 S用户通过Construct API或者每个服务的Processing API来进行选择采用哪个实现
缺省的配置以头文件形式提供
( k& d8 Q4 n3 n5 f+ f
  H" S! e" ^% e1 }- k7 X: ]. w* |以ECDSA签名算法为例，使用签名函数之前，首先需要调用cmox_ecc_construct（）函数，这个函数的第二个输入参数CMOX_ECC256_MATH_FUNCS就用来选择下层的具体实现使用哪一个。

CMOX_ECC256_MATH_FUNCS的定义决定了ECDSA的处理函数将会选择哪个实现，缺省配置为CMOX_MATH_FUNCS_SUPERFAST256，可选配置包括
( r) x. S& ^3 n& [; |
5 A/ \- @4 i" i
% E" Z/ `" @! I8 [- L" c6 P" vCMOX_MATH_FUNCS_SMALL ：代码量小，性能相对低
CMOX_MATH_FUNCS_FAST ：性能高，代码量相对大
' A& ~6 Q4 ?% d7 w$ h- ^( z& HCMOX_MATH_FUNCS_SUPERFAST256：性能更高（针对长度为225到256的ECC曲线）
6 o5 p* r  |/ i5 Y
; @  S) ]) |, p+ _7 F; b/ [其他算法的配置也可以使用类似的方法进行性能和代码量大小的选择，具体请参考Middlewares\ST\STM32_Cryptographic\include\cmox_default_config.h
$ ~: I$ w4 _# N4 q2 }

; G) u2 U4 Y# E如果希望所有的配置都按照最小代码量来选择，则可以直接使用相同目录下的cmox_small_config.h头文件的定义，如果希望所有配置都按照最高性能来选择，则可以直接使用相同目录下的cmox_fast_config.h头文件的配置。
* }+ q# @' o5 s, i/ j& H

6 G+ z% c* }2 h! q1 t应用代码调用更加简洁
8 _  v# z' C4 Q同样以ECDSA为例，使用V3版本加解密库，应用程序需要调用多个API才能完成 一个ECDSA Verification，而使用V4的加解密库只需要两个API即可完成。

V3

1. int32_t rv;
   
2. EC_stt EC_st;
   
3. membuf_stt Crypto_Buffer;
   6 r+ S' u7 s! L/ J' _& I9 E
4. ECpoint_stt *PubKey = NULL;
   , \5 k6 F" M  g7 F. i5 e
5. ECDSAsignature_stt *sign = NULL;
   , j* W' _9 y/ Y3 y0 b' U
6. uint8_t membuf[MAX_MEMBUF_SIZE];
   0 M7 h8 L; g. U+ q
7. ECDSAverifyCtx_stt verctx;
   
8. 
   
9. uint8_t pub_x[] = {…}, pub_y[] = {…};
   . H; l" c: T% @  y
10. uint8_t sign_r[] = {…}, sign_s[] = {…};
    
11. uint8_t digest[] = {…};
    
12. 
    
13. Crypto_Buf.pmBuf = membuf;
    
14. Crypto_Buf.mUsed = 0;
    
15. Crypto_Buf.mSize = sizeof(membuf);
    
16. 
    " i. E$ m% h) I. x1 [/ j( U
17. /* Init the EC main struct */
    
18. rv = ECCinitEC(&EC_st, &Crypto_Buf);
    ! X0 Q! ^( Q* L, `
19. 
    1 _, Y8 K+ E2 A0 r4 B
20. /* Init the public key */
    
21. ECCinitPoint(&PubKey,
    + T- K* a# A, @& @3 m$ D6 e1 K% f
22.              &EC_st,
    " e7 I5 M$ @! P$ T
23.              &Crypto_Buf);
    
24. ECCsetPointCoordinate(PubKey,
    " G  j, ]! D) X. P- X' X  V
25.                E_ECC_POINT_COORDINATE_X,
    : j, V" T7 q3 }( a2 M6 }
26.                pub_x,
    
27.                sizeof(pub_x));
    . `, l5 O* V' r  a0 A* D2 L1 ]: C
28. ECCsetPointCoordinate(PubKey,
    # n) l5 D# v, S7 S
29.                E_ECC_POINT_COORDINATE_Y,
    
30.                pub_y,
    ' C' h0 {" a$ L5 Q
31.                sizeof(pub_y));
    
32. 
    
33. /* Init the signature */
    
34. ECDSAinitSign(&sign,
    
35.               &EC_st,
    - Y- D8 f6 ~! ?4 E
36.               &Crypto_Buf);
    
37. ECDSAsetSignature(sign,
    
38.               E_ECDSA_SIGNATURE_R_VALUE,
      ~* L4 X8 R3 L# g6 v" `2 \
39.               sign_r, sizeof(sign_r));
    
40. ECDSAsetSignature(sign,
    
41.               E_ECDSA_SIGNATURE_S_VALUE,
    
42.               sign_s, sizeof(sign_s));
    . W' f3 ]  |" w7 x
43. 
    2 l( W7 d/ Z7 k/ j) w, ~1 w! J* B
44. /* Verification */
    " }3 @6 ~! u' C6 @! A7 A
45. verif_ctx.pmEC = &EC_st;
    4 T1 h* d/ B9 U
46. verif_ctx.pmPubKey = PubKey;
    
47. rv = ECDSAverify(digest,
    
48.                  sizeof(digest),
    
49.                  sign,
    . i" j) y8 s0 b% B
50.                  &verif_ctx,
    & j1 x4 ^4 S! X8 p( U* U" S+ k) o
51.                  &Crypto_Buf);

复制代码

V4

1. 
   
2. cmox_ecc_retval_t rv;
   
3. cmox_ecc_handle_t Ecc_Ctx;
   * @& o0 R$ _" H  T$ `
4. uint8_t membuf[MAX_MEMBUF_SIZE];
   
5. uint32_t fault_check = CMOX_ECC_AUTH_FAIL;
     ^9 o& U. `, r, r
6. 
   
7. uint8_t pubkey[] = {…}, digest[] = {…};
   % b+ m  A' h0 a- V% I
8. uint8_t signature[] = {…};
   
9. 
   
10. /* Construct a ECC context */
    
11. cmox_ecc_construct(&Ecc_Ctx,
    
12.         CMOX_ECC256_MATH_FUNCS,
    7 Q3 [; [' Q6 h6 j1 d2 P
13.         membuf, sizeof(membuf));
    7 C" X( V4 ~# c/ c$ a1 H
14. 
    
15. /* Verify directly the signature passing
      J8 \6 c5 H: g
16.    all the needed parameters */
    
17. rv = cmox_ecdsa_verify(&Ecc_Ctx,
    : G, f1 ?1 `6 V0 S. b5 t8 i
18.         CMOX_ECC_CURVE_SECP256R1,
    
19.         pubkey, pubkey(Public_Key),
    
20.         digest, sizeof(digest),
    , h, t) |$ t7 J% G( U( G
21.         signature, sizeof(signature),
    
22.         &fault_check);

复制代码

从V3到V4的快速切换
% J$ r# d; R/ V' |6 u# q# a
4 y9 C0 {  T. x  p


在V4的软件包中，还提供了一个wrapper实现，帮助以前V3的使用者快速切换到V4的，这个wrapper允许应用继续沿用V3 API但使用V4的库。当然，这种用法虽然快速切换到V4，但却不能最大化地利用V4的新优点，不是推荐用法，仅仅作为快速切换的目的使用。
8 c4 ~+ h# H# R# O

算法认证

, z& A  @. ^8 q: M
8 n* o9 }% F9 l! ^! Y: GV4提供的加解密库经过了NIST CAVP（Cryptographic Algorithm Validation Program）的认证。
& Z4 M: @1 h) U2 Y# J% F; \+ N$ ^4 _

认证测试覆盖了不同的性能和代码大小的配置方式（前面提到的可以通过头文件的宏定义进行的配置选择）
# r( A/ r6 K. Q# F1 s3 @认证基于Cortex®-M内核，而不是和某个特定的STM32系列绑定，所以可以适用于所有STM32系列
4 W& z, h8 \/ L8 y# d
" k  ^6 G" N2 G" E有关加解密库认证的详细信息可以参考此链接：https://wiki.stmicroelectronics. ... rary_Certifications

资源链接

9 O8 K) E  t7 u/ L0 N; |( d/ N* F/ \文档
( A- V6 a. r! s# @1 q所有Cryptolib V4相关的文档都通过STM32 MCU Wiki以网页形式提供，不再提供单独的UM和其他文档：https://wiki.st.com/stm32mcu/wiki/Category:Cryptographic_library
, s2 p6 s  p0 v$ Z" A
/ y  u5 ]% k1 U" X; h" h
& Q) |; }- Y+ U内容包括


: i: y( k& P+ t% a& S) N" I加解密库简介、使用指南、密码学算法的基础知识

如何安全地使用加解密库、如何实现HKDF、加解密库认证信息、如何迁移到新版加解密库
/ b# a" i/ x$ B  c. G3 R/ _

加解密库的性能及资源占用信息
. H, F! C8 b. L" f5 c4 T

下载页面
V4版本加解密库可以从XCUBE-CRYPTOLIB常规的网址下载：
! p0 ~# [$ y/ X0 C6 I; L1 P4 hhttps://www.st.com/en/embedded-software/x-cube-cryptolib.html
- V3 y# z4 l9 C2 G

V3版本加解密库可以通过以下链接下载：
https://www.st.com/en/embedded-software/x-cube-crypto-v3.html



% Z- {# O$ B1 o
! l3 r/ l7 F8 y5 x7 G# @- f