crypto: crc32c - Kill pointless CRYPTO_CRC32C_X86_64 option
[linux-2.6/btrfs-unstable.git] / crypto / Kconfig
blobaed52b2e4a55bb8a801f87303a09b1f0f3b5e397
2 # Generic algorithms support
4 config XOR_BLOCKS
5         tristate
8 # async_tx api: hardware offloaded memory transfer/transform support
10 source "crypto/async_tx/Kconfig"
13 # Cryptographic API Configuration
15 menuconfig CRYPTO
16         tristate "Cryptographic API"
17         help
18           This option provides the core Cryptographic API.
20 if CRYPTO
22 comment "Crypto core or helper"
24 config CRYPTO_FIPS
25         bool "FIPS 200 compliance"
26         depends on CRYPTO_ANSI_CPRNG && !CRYPTO_MANAGER_DISABLE_TESTS
27         help
28           This options enables the fips boot option which is
29           required if you want to system to operate in a FIPS 200
30           certification.  You should say no unless you know what
31           this is.
33 config CRYPTO_ALGAPI
34         tristate
35         select CRYPTO_ALGAPI2
36         help
37           This option provides the API for cryptographic algorithms.
39 config CRYPTO_ALGAPI2
40         tristate
42 config CRYPTO_AEAD
43         tristate
44         select CRYPTO_AEAD2
45         select CRYPTO_ALGAPI
47 config CRYPTO_AEAD2
48         tristate
49         select CRYPTO_ALGAPI2
51 config CRYPTO_BLKCIPHER
52         tristate
53         select CRYPTO_BLKCIPHER2
54         select CRYPTO_ALGAPI
56 config CRYPTO_BLKCIPHER2
57         tristate
58         select CRYPTO_ALGAPI2
59         select CRYPTO_RNG2
60         select CRYPTO_WORKQUEUE
62 config CRYPTO_HASH
63         tristate
64         select CRYPTO_HASH2
65         select CRYPTO_ALGAPI
67 config CRYPTO_HASH2
68         tristate
69         select CRYPTO_ALGAPI2
71 config CRYPTO_RNG
72         tristate
73         select CRYPTO_RNG2
74         select CRYPTO_ALGAPI
76 config CRYPTO_RNG2
77         tristate
78         select CRYPTO_ALGAPI2
80 config CRYPTO_PCOMP
81         tristate
82         select CRYPTO_PCOMP2
83         select CRYPTO_ALGAPI
85 config CRYPTO_PCOMP2
86         tristate
87         select CRYPTO_ALGAPI2
89 config CRYPTO_MANAGER
90         tristate "Cryptographic algorithm manager"
91         select CRYPTO_MANAGER2
92         help
93           Create default cryptographic template instantiations such as
94           cbc(aes).
96 config CRYPTO_MANAGER2
97         def_tristate CRYPTO_MANAGER || (CRYPTO_MANAGER!=n && CRYPTO_ALGAPI=y)
98         select CRYPTO_AEAD2
99         select CRYPTO_HASH2
100         select CRYPTO_BLKCIPHER2
101         select CRYPTO_PCOMP2
103 config CRYPTO_USER
104         tristate "Userspace cryptographic algorithm configuration"
105         depends on NET
106         select CRYPTO_MANAGER
107         help
108           Userspace configuration for cryptographic instantiations such as
109           cbc(aes).
111 config CRYPTO_MANAGER_DISABLE_TESTS
112         bool "Disable run-time self tests"
113         default y
114         depends on CRYPTO_MANAGER2
115         help
116           Disable run-time self tests that normally take place at
117           algorithm registration.
119 config CRYPTO_GF128MUL
120         tristate "GF(2^128) multiplication functions"
121         help
122           Efficient table driven implementation of multiplications in the
123           field GF(2^128).  This is needed by some cypher modes. This
124           option will be selected automatically if you select such a
125           cipher mode.  Only select this option by hand if you expect to load
126           an external module that requires these functions.
128 config CRYPTO_NULL
129         tristate "Null algorithms"
130         select CRYPTO_ALGAPI
131         select CRYPTO_BLKCIPHER
132         select CRYPTO_HASH
133         help
134           These are 'Null' algorithms, used by IPsec, which do nothing.
136 config CRYPTO_PCRYPT
137         tristate "Parallel crypto engine"
138         depends on SMP
139         select PADATA
140         select CRYPTO_MANAGER
141         select CRYPTO_AEAD
142         help
143           This converts an arbitrary crypto algorithm into a parallel
144           algorithm that executes in kernel threads.
146 config CRYPTO_WORKQUEUE
147        tristate
149 config CRYPTO_CRYPTD
150         tristate "Software async crypto daemon"
151         select CRYPTO_BLKCIPHER
152         select CRYPTO_HASH
153         select CRYPTO_MANAGER
154         select CRYPTO_WORKQUEUE
155         help
156           This is a generic software asynchronous crypto daemon that
157           converts an arbitrary synchronous software crypto algorithm
158           into an asynchronous algorithm that executes in a kernel thread.
160 config CRYPTO_AUTHENC
161         tristate "Authenc support"
162         select CRYPTO_AEAD
163         select CRYPTO_BLKCIPHER
164         select CRYPTO_MANAGER
165         select CRYPTO_HASH
166         help
167           Authenc: Combined mode wrapper for IPsec.
168           This is required for IPSec.
170 config CRYPTO_TEST
171         tristate "Testing module"
172         depends on m
173         select CRYPTO_MANAGER
174         help
175           Quick & dirty crypto test module.
177 config CRYPTO_ABLK_HELPER_X86
178         tristate
179         depends on X86
180         select CRYPTO_CRYPTD
182 config CRYPTO_GLUE_HELPER_X86
183         tristate
184         depends on X86
185         select CRYPTO_ALGAPI
187 comment "Authenticated Encryption with Associated Data"
189 config CRYPTO_CCM
190         tristate "CCM support"
191         select CRYPTO_CTR
192         select CRYPTO_AEAD
193         help
194           Support for Counter with CBC MAC. Required for IPsec.
196 config CRYPTO_GCM
197         tristate "GCM/GMAC support"
198         select CRYPTO_CTR
199         select CRYPTO_AEAD
200         select CRYPTO_GHASH
201         help
202           Support for Galois/Counter Mode (GCM) and Galois Message
203           Authentication Code (GMAC). Required for IPSec.
205 config CRYPTO_SEQIV
206         tristate "Sequence Number IV Generator"
207         select CRYPTO_AEAD
208         select CRYPTO_BLKCIPHER
209         select CRYPTO_RNG
210         help
211           This IV generator generates an IV based on a sequence number by
212           xoring it with a salt.  This algorithm is mainly useful for CTR
214 comment "Block modes"
216 config CRYPTO_CBC
217         tristate "CBC support"
218         select CRYPTO_BLKCIPHER
219         select CRYPTO_MANAGER
220         help
221           CBC: Cipher Block Chaining mode
222           This block cipher algorithm is required for IPSec.
224 config CRYPTO_CTR
225         tristate "CTR support"
226         select CRYPTO_BLKCIPHER
227         select CRYPTO_SEQIV
228         select CRYPTO_MANAGER
229         help
230           CTR: Counter mode
231           This block cipher algorithm is required for IPSec.
233 config CRYPTO_CTS
234         tristate "CTS support"
235         select CRYPTO_BLKCIPHER
236         help
237           CTS: Cipher Text Stealing
238           This is the Cipher Text Stealing mode as described by
239           Section 8 of rfc2040 and referenced by rfc3962.
240           (rfc3962 includes errata information in its Appendix A)
241           This mode is required for Kerberos gss mechanism support
242           for AES encryption.
244 config CRYPTO_ECB
245         tristate "ECB support"
246         select CRYPTO_BLKCIPHER
247         select CRYPTO_MANAGER
248         help
249           ECB: Electronic CodeBook mode
250           This is the simplest block cipher algorithm.  It simply encrypts
251           the input block by block.
253 config CRYPTO_LRW
254         tristate "LRW support"
255         select CRYPTO_BLKCIPHER
256         select CRYPTO_MANAGER
257         select CRYPTO_GF128MUL
258         help
259           LRW: Liskov Rivest Wagner, a tweakable, non malleable, non movable
260           narrow block cipher mode for dm-crypt.  Use it with cipher
261           specification string aes-lrw-benbi, the key must be 256, 320 or 384.
262           The first 128, 192 or 256 bits in the key are used for AES and the
263           rest is used to tie each cipher block to its logical position.
265 config CRYPTO_PCBC
266         tristate "PCBC support"
267         select CRYPTO_BLKCIPHER
268         select CRYPTO_MANAGER
269         help
270           PCBC: Propagating Cipher Block Chaining mode
271           This block cipher algorithm is required for RxRPC.
273 config CRYPTO_XTS
274         tristate "XTS support"
275         select CRYPTO_BLKCIPHER
276         select CRYPTO_MANAGER
277         select CRYPTO_GF128MUL
278         help
279           XTS: IEEE1619/D16 narrow block cipher use with aes-xts-plain,
280           key size 256, 384 or 512 bits. This implementation currently
281           can't handle a sectorsize which is not a multiple of 16 bytes.
283 comment "Hash modes"
285 config CRYPTO_HMAC
286         tristate "HMAC support"
287         select CRYPTO_HASH
288         select CRYPTO_MANAGER
289         help
290           HMAC: Keyed-Hashing for Message Authentication (RFC2104).
291           This is required for IPSec.
293 config CRYPTO_XCBC
294         tristate "XCBC support"
295         select CRYPTO_HASH
296         select CRYPTO_MANAGER
297         help
298           XCBC: Keyed-Hashing with encryption algorithm
299                 http://www.ietf.org/rfc/rfc3566.txt
300                 http://csrc.nist.gov/encryption/modes/proposedmodes/
301                  xcbc-mac/xcbc-mac-spec.pdf
303 config CRYPTO_VMAC
304         tristate "VMAC support"
305         select CRYPTO_HASH
306         select CRYPTO_MANAGER
307         help
308           VMAC is a message authentication algorithm designed for
309           very high speed on 64-bit architectures.
311           See also:
312           <http://fastcrypto.org/vmac>
314 comment "Digest"
316 config CRYPTO_CRC32C
317         tristate "CRC32c CRC algorithm"
318         select CRYPTO_HASH
319         select CRC32
320         help
321           Castagnoli, et al Cyclic Redundancy-Check Algorithm.  Used
322           by iSCSI for header and data digests and by others.
323           See Castagnoli93.  Module will be crc32c.
325 config CRYPTO_CRC32C_INTEL
326         tristate "CRC32c INTEL hardware acceleration"
327         depends on X86
328         select CRYPTO_HASH
329         help
330           In Intel processor with SSE4.2 supported, the processor will
331           support CRC32C implementation using hardware accelerated CRC32
332           instruction. This option will create 'crc32c-intel' module,
333           which will enable any routine to use the CRC32 instruction to
334           gain performance compared with software implementation.
335           Module will be crc32c-intel.
337 config CRYPTO_CRC32C_SPARC64
338         tristate "CRC32c CRC algorithm (SPARC64)"
339         depends on SPARC64
340         select CRYPTO_HASH
341         select CRC32
342         help
343           CRC32c CRC algorithm implemented using sparc64 crypto instructions,
344           when available.
346 config CRYPTO_CRC32
347         tristate "CRC32 CRC algorithm"
348         select CRYPTO_HASH
349         select CRC32
350         help
351           CRC-32-IEEE 802.3 cyclic redundancy-check algorithm.
352           Shash crypto api wrappers to crc32_le function.
354 config CRYPTO_CRC32_PCLMUL
355         tristate "CRC32 PCLMULQDQ hardware acceleration"
356         depends on X86
357         select CRYPTO_HASH
358         select CRC32
359         help
360           From Intel Westmere and AMD Bulldozer processor with SSE4.2
361           and PCLMULQDQ supported, the processor will support
362           CRC32 PCLMULQDQ implementation using hardware accelerated PCLMULQDQ
363           instruction. This option will create 'crc32-plcmul' module,
364           which will enable any routine to use the CRC-32-IEEE 802.3 checksum
365           and gain better performance as compared with the table implementation.
367 config CRYPTO_GHASH
368         tristate "GHASH digest algorithm"
369         select CRYPTO_GF128MUL
370         help
371           GHASH is message digest algorithm for GCM (Galois/Counter Mode).
373 config CRYPTO_MD4
374         tristate "MD4 digest algorithm"
375         select CRYPTO_HASH
376         help
377           MD4 message digest algorithm (RFC1320).
379 config CRYPTO_MD5
380         tristate "MD5 digest algorithm"
381         select CRYPTO_HASH
382         help
383           MD5 message digest algorithm (RFC1321).
385 config CRYPTO_MD5_SPARC64
386         tristate "MD5 digest algorithm (SPARC64)"
387         depends on SPARC64
388         select CRYPTO_MD5
389         select CRYPTO_HASH
390         help
391           MD5 message digest algorithm (RFC1321) implemented
392           using sparc64 crypto instructions, when available.
394 config CRYPTO_MICHAEL_MIC
395         tristate "Michael MIC keyed digest algorithm"
396         select CRYPTO_HASH
397         help
398           Michael MIC is used for message integrity protection in TKIP
399           (IEEE 802.11i). This algorithm is required for TKIP, but it
400           should not be used for other purposes because of the weakness
401           of the algorithm.
403 config CRYPTO_RMD128
404         tristate "RIPEMD-128 digest algorithm"
405         select CRYPTO_HASH
406         help
407           RIPEMD-128 (ISO/IEC 10118-3:2004).
409           RIPEMD-128 is a 128-bit cryptographic hash function. It should only
410           be used as a secure replacement for RIPEMD. For other use cases,
411           RIPEMD-160 should be used.
413           Developed by Hans Dobbertin, Antoon Bosselaers and Bart Preneel.
414           See <http://homes.esat.kuleuven.be/~bosselae/ripemd160.html>
416 config CRYPTO_RMD160
417         tristate "RIPEMD-160 digest algorithm"
418         select CRYPTO_HASH
419         help
420           RIPEMD-160 (ISO/IEC 10118-3:2004).
422           RIPEMD-160 is a 160-bit cryptographic hash function. It is intended
423           to be used as a secure replacement for the 128-bit hash functions
424           MD4, MD5 and it's predecessor RIPEMD
425           (not to be confused with RIPEMD-128).
427           It's speed is comparable to SHA1 and there are no known attacks
428           against RIPEMD-160.
430           Developed by Hans Dobbertin, Antoon Bosselaers and Bart Preneel.
431           See <http://homes.esat.kuleuven.be/~bosselae/ripemd160.html>
433 config CRYPTO_RMD256
434         tristate "RIPEMD-256 digest algorithm"
435         select CRYPTO_HASH
436         help
437           RIPEMD-256 is an optional extension of RIPEMD-128 with a
438           256 bit hash. It is intended for applications that require
439           longer hash-results, without needing a larger security level
440           (than RIPEMD-128).
442           Developed by Hans Dobbertin, Antoon Bosselaers and Bart Preneel.
443           See <http://homes.esat.kuleuven.be/~bosselae/ripemd160.html>
445 config CRYPTO_RMD320
446         tristate "RIPEMD-320 digest algorithm"
447         select CRYPTO_HASH
448         help
449           RIPEMD-320 is an optional extension of RIPEMD-160 with a
450           320 bit hash. It is intended for applications that require
451           longer hash-results, without needing a larger security level
452           (than RIPEMD-160).
454           Developed by Hans Dobbertin, Antoon Bosselaers and Bart Preneel.
455           See <http://homes.esat.kuleuven.be/~bosselae/ripemd160.html>
457 config CRYPTO_SHA1
458         tristate "SHA1 digest algorithm"
459         select CRYPTO_HASH
460         help
461           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2).
463 config CRYPTO_SHA1_SSSE3
464         tristate "SHA1 digest algorithm (SSSE3/AVX)"
465         depends on X86 && 64BIT
466         select CRYPTO_SHA1
467         select CRYPTO_HASH
468         help
469           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2) implemented
470           using Supplemental SSE3 (SSSE3) instructions or Advanced Vector
471           Extensions (AVX), when available.
473 config CRYPTO_SHA1_SPARC64
474         tristate "SHA1 digest algorithm (SPARC64)"
475         depends on SPARC64
476         select CRYPTO_SHA1
477         select CRYPTO_HASH
478         help
479           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2) implemented
480           using sparc64 crypto instructions, when available.
482 config CRYPTO_SHA1_ARM
483         tristate "SHA1 digest algorithm (ARM-asm)"
484         depends on ARM
485         select CRYPTO_SHA1
486         select CRYPTO_HASH
487         help
488           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2) implemented
489           using optimized ARM assembler.
491 config CRYPTO_SHA1_PPC
492         tristate "SHA1 digest algorithm (powerpc)"
493         depends on PPC
494         help
495           This is the powerpc hardware accelerated implementation of the
496           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2).
498 config CRYPTO_SHA256
499         tristate "SHA224 and SHA256 digest algorithm"
500         select CRYPTO_HASH
501         help
502           SHA256 secure hash standard (DFIPS 180-2).
504           This version of SHA implements a 256 bit hash with 128 bits of
505           security against collision attacks.
507           This code also includes SHA-224, a 224 bit hash with 112 bits
508           of security against collision attacks.
510 config CRYPTO_SHA256_SPARC64
511         tristate "SHA224 and SHA256 digest algorithm (SPARC64)"
512         depends on SPARC64
513         select CRYPTO_SHA256
514         select CRYPTO_HASH
515         help
516           SHA-256 secure hash standard (DFIPS 180-2) implemented
517           using sparc64 crypto instructions, when available.
519 config CRYPTO_SHA512
520         tristate "SHA384 and SHA512 digest algorithms"
521         select CRYPTO_HASH
522         help
523           SHA512 secure hash standard (DFIPS 180-2).
525           This version of SHA implements a 512 bit hash with 256 bits of
526           security against collision attacks.
528           This code also includes SHA-384, a 384 bit hash with 192 bits
529           of security against collision attacks.
531 config CRYPTO_SHA512_SPARC64
532         tristate "SHA384 and SHA512 digest algorithm (SPARC64)"
533         depends on SPARC64
534         select CRYPTO_SHA512
535         select CRYPTO_HASH
536         help
537           SHA-512 secure hash standard (DFIPS 180-2) implemented
538           using sparc64 crypto instructions, when available.
540 config CRYPTO_TGR192
541         tristate "Tiger digest algorithms"
542         select CRYPTO_HASH
543         help
544           Tiger hash algorithm 192, 160 and 128-bit hashes
546           Tiger is a hash function optimized for 64-bit processors while
547           still having decent performance on 32-bit processors.
548           Tiger was developed by Ross Anderson and Eli Biham.
550           See also:
551           <http://www.cs.technion.ac.il/~biham/Reports/Tiger/>.
553 config CRYPTO_WP512
554         tristate "Whirlpool digest algorithms"
555         select CRYPTO_HASH
556         help
557           Whirlpool hash algorithm 512, 384 and 256-bit hashes
559           Whirlpool-512 is part of the NESSIE cryptographic primitives.
560           Whirlpool will be part of the ISO/IEC 10118-3:2003(E) standard
562           See also:
563           <http://www.larc.usp.br/~pbarreto/WhirlpoolPage.html>
565 config CRYPTO_GHASH_CLMUL_NI_INTEL
566         tristate "GHASH digest algorithm (CLMUL-NI accelerated)"
567         depends on X86 && 64BIT
568         select CRYPTO_CRYPTD
569         help
570           GHASH is message digest algorithm for GCM (Galois/Counter Mode).
571           The implementation is accelerated by CLMUL-NI of Intel.
573 comment "Ciphers"
575 config CRYPTO_AES
576         tristate "AES cipher algorithms"
577         select CRYPTO_ALGAPI
578         help
579           AES cipher algorithms (FIPS-197). AES uses the Rijndael
580           algorithm.
582           Rijndael appears to be consistently a very good performer in
583           both hardware and software across a wide range of computing
584           environments regardless of its use in feedback or non-feedback
585           modes. Its key setup time is excellent, and its key agility is
586           good. Rijndael's very low memory requirements make it very well
587           suited for restricted-space environments, in which it also
588           demonstrates excellent performance. Rijndael's operations are
589           among the easiest to defend against power and timing attacks.
591           The AES specifies three key sizes: 128, 192 and 256 bits
593           See <http://csrc.nist.gov/CryptoToolkit/aes/> for more information.
595 config CRYPTO_AES_586
596         tristate "AES cipher algorithms (i586)"
597         depends on (X86 || UML_X86) && !64BIT
598         select CRYPTO_ALGAPI
599         select CRYPTO_AES
600         help
601           AES cipher algorithms (FIPS-197). AES uses the Rijndael
602           algorithm.
604           Rijndael appears to be consistently a very good performer in
605           both hardware and software across a wide range of computing
606           environments regardless of its use in feedback or non-feedback
607           modes. Its key setup time is excellent, and its key agility is
608           good. Rijndael's very low memory requirements make it very well
609           suited for restricted-space environments, in which it also
610           demonstrates excellent performance. Rijndael's operations are
611           among the easiest to defend against power and timing attacks.
613           The AES specifies three key sizes: 128, 192 and 256 bits
615           See <http://csrc.nist.gov/encryption/aes/> for more information.
617 config CRYPTO_AES_X86_64
618         tristate "AES cipher algorithms (x86_64)"
619         depends on (X86 || UML_X86) && 64BIT
620         select CRYPTO_ALGAPI
621         select CRYPTO_AES
622         help
623           AES cipher algorithms (FIPS-197). AES uses the Rijndael
624           algorithm.
626           Rijndael appears to be consistently a very good performer in
627           both hardware and software across a wide range of computing
628           environments regardless of its use in feedback or non-feedback
629           modes. Its key setup time is excellent, and its key agility is
630           good. Rijndael's very low memory requirements make it very well
631           suited for restricted-space environments, in which it also
632           demonstrates excellent performance. Rijndael's operations are
633           among the easiest to defend against power and timing attacks.
635           The AES specifies three key sizes: 128, 192 and 256 bits
637           See <http://csrc.nist.gov/encryption/aes/> for more information.
639 config CRYPTO_AES_NI_INTEL
640         tristate "AES cipher algorithms (AES-NI)"
641         depends on X86
642         select CRYPTO_AES_X86_64 if 64BIT
643         select CRYPTO_AES_586 if !64BIT
644         select CRYPTO_CRYPTD
645         select CRYPTO_ABLK_HELPER_X86
646         select CRYPTO_ALGAPI
647         select CRYPTO_LRW
648         select CRYPTO_XTS
649         help
650           Use Intel AES-NI instructions for AES algorithm.
652           AES cipher algorithms (FIPS-197). AES uses the Rijndael
653           algorithm.
655           Rijndael appears to be consistently a very good performer in
656           both hardware and software across a wide range of computing
657           environments regardless of its use in feedback or non-feedback
658           modes. Its key setup time is excellent, and its key agility is
659           good. Rijndael's very low memory requirements make it very well
660           suited for restricted-space environments, in which it also
661           demonstrates excellent performance. Rijndael's operations are
662           among the easiest to defend against power and timing attacks.
664           The AES specifies three key sizes: 128, 192 and 256 bits
666           See <http://csrc.nist.gov/encryption/aes/> for more information.
668           In addition to AES cipher algorithm support, the acceleration
669           for some popular block cipher mode is supported too, including
670           ECB, CBC, LRW, PCBC, XTS. The 64 bit version has additional
671           acceleration for CTR.
673 config CRYPTO_AES_SPARC64
674         tristate "AES cipher algorithms (SPARC64)"
675         depends on SPARC64
676         select CRYPTO_CRYPTD
677         select CRYPTO_ALGAPI
678         help
679           Use SPARC64 crypto opcodes for AES algorithm.
681           AES cipher algorithms (FIPS-197). AES uses the Rijndael
682           algorithm.
684           Rijndael appears to be consistently a very good performer in
685           both hardware and software across a wide range of computing
686           environments regardless of its use in feedback or non-feedback
687           modes. Its key setup time is excellent, and its key agility is
688           good. Rijndael's very low memory requirements make it very well
689           suited for restricted-space environments, in which it also
690           demonstrates excellent performance. Rijndael's operations are
691           among the easiest to defend against power and timing attacks.
693           The AES specifies three key sizes: 128, 192 and 256 bits
695           See <http://csrc.nist.gov/encryption/aes/> for more information.
697           In addition to AES cipher algorithm support, the acceleration
698           for some popular block cipher mode is supported too, including
699           ECB and CBC.
701 config CRYPTO_AES_ARM
702         tristate "AES cipher algorithms (ARM-asm)"
703         depends on ARM
704         select CRYPTO_ALGAPI
705         select CRYPTO_AES
706         help
707           Use optimized AES assembler routines for ARM platforms.
709           AES cipher algorithms (FIPS-197). AES uses the Rijndael
710           algorithm.
712           Rijndael appears to be consistently a very good performer in
713           both hardware and software across a wide range of computing
714           environments regardless of its use in feedback or non-feedback
715           modes. Its key setup time is excellent, and its key agility is
716           good. Rijndael's very low memory requirements make it very well
717           suited for restricted-space environments, in which it also
718           demonstrates excellent performance. Rijndael's operations are
719           among the easiest to defend against power and timing attacks.
721           The AES specifies three key sizes: 128, 192 and 256 bits
723           See <http://csrc.nist.gov/encryption/aes/> for more information.
725 config CRYPTO_ANUBIS
726         tristate "Anubis cipher algorithm"
727         select CRYPTO_ALGAPI
728         help
729           Anubis cipher algorithm.
731           Anubis is a variable key length cipher which can use keys from
732           128 bits to 320 bits in length.  It was evaluated as a entrant
733           in the NESSIE competition.
735           See also:
736           <https://www.cosic.esat.kuleuven.be/nessie/reports/>
737           <http://www.larc.usp.br/~pbarreto/AnubisPage.html>
739 config CRYPTO_ARC4
740         tristate "ARC4 cipher algorithm"
741         select CRYPTO_BLKCIPHER
742         help
743           ARC4 cipher algorithm.
745           ARC4 is a stream cipher using keys ranging from 8 bits to 2048
746           bits in length.  This algorithm is required for driver-based
747           WEP, but it should not be for other purposes because of the
748           weakness of the algorithm.
750 config CRYPTO_BLOWFISH
751         tristate "Blowfish cipher algorithm"
752         select CRYPTO_ALGAPI
753         select CRYPTO_BLOWFISH_COMMON
754         help
755           Blowfish cipher algorithm, by Bruce Schneier.
757           This is a variable key length cipher which can use keys from 32
758           bits to 448 bits in length.  It's fast, simple and specifically
759           designed for use on "large microprocessors".
761           See also:
762           <http://www.schneier.com/blowfish.html>
764 config CRYPTO_BLOWFISH_COMMON
765         tristate
766         help
767           Common parts of the Blowfish cipher algorithm shared by the
768           generic c and the assembler implementations.
770           See also:
771           <http://www.schneier.com/blowfish.html>
773 config CRYPTO_BLOWFISH_X86_64
774         tristate "Blowfish cipher algorithm (x86_64)"
775         depends on X86 && 64BIT
776         select CRYPTO_ALGAPI
777         select CRYPTO_BLOWFISH_COMMON
778         help
779           Blowfish cipher algorithm (x86_64), by Bruce Schneier.
781           This is a variable key length cipher which can use keys from 32
782           bits to 448 bits in length.  It's fast, simple and specifically
783           designed for use on "large microprocessors".
785           See also:
786           <http://www.schneier.com/blowfish.html>
788 config CRYPTO_CAMELLIA
789         tristate "Camellia cipher algorithms"
790         depends on CRYPTO
791         select CRYPTO_ALGAPI
792         help
793           Camellia cipher algorithms module.
795           Camellia is a symmetric key block cipher developed jointly
796           at NTT and Mitsubishi Electric Corporation.
798           The Camellia specifies three key sizes: 128, 192 and 256 bits.
800           See also:
801           <https://info.isl.ntt.co.jp/crypt/eng/camellia/index_s.html>
803 config CRYPTO_CAMELLIA_X86_64
804         tristate "Camellia cipher algorithm (x86_64)"
805         depends on X86 && 64BIT
806         depends on CRYPTO
807         select CRYPTO_ALGAPI
808         select CRYPTO_GLUE_HELPER_X86
809         select CRYPTO_LRW
810         select CRYPTO_XTS
811         help
812           Camellia cipher algorithm module (x86_64).
814           Camellia is a symmetric key block cipher developed jointly
815           at NTT and Mitsubishi Electric Corporation.
817           The Camellia specifies three key sizes: 128, 192 and 256 bits.
819           See also:
820           <https://info.isl.ntt.co.jp/crypt/eng/camellia/index_s.html>
822 config CRYPTO_CAMELLIA_AESNI_AVX_X86_64
823         tristate "Camellia cipher algorithm (x86_64/AES-NI/AVX)"
824         depends on X86 && 64BIT
825         depends on CRYPTO
826         select CRYPTO_ALGAPI
827         select CRYPTO_CRYPTD
828         select CRYPTO_ABLK_HELPER_X86
829         select CRYPTO_GLUE_HELPER_X86
830         select CRYPTO_CAMELLIA_X86_64
831         select CRYPTO_LRW
832         select CRYPTO_XTS
833         help
834           Camellia cipher algorithm module (x86_64/AES-NI/AVX).
836           Camellia is a symmetric key block cipher developed jointly
837           at NTT and Mitsubishi Electric Corporation.
839           The Camellia specifies three key sizes: 128, 192 and 256 bits.
841           See also:
842           <https://info.isl.ntt.co.jp/crypt/eng/camellia/index_s.html>
844 config CRYPTO_CAMELLIA_SPARC64
845         tristate "Camellia cipher algorithm (SPARC64)"
846         depends on SPARC64
847         depends on CRYPTO
848         select CRYPTO_ALGAPI
849         help
850           Camellia cipher algorithm module (SPARC64).
852           Camellia is a symmetric key block cipher developed jointly
853           at NTT and Mitsubishi Electric Corporation.
855           The Camellia specifies three key sizes: 128, 192 and 256 bits.
857           See also:
858           <https://info.isl.ntt.co.jp/crypt/eng/camellia/index_s.html>
860 config CRYPTO_CAST_COMMON
861         tristate
862         help
863           Common parts of the CAST cipher algorithms shared by the
864           generic c and the assembler implementations.
866 config CRYPTO_CAST5
867         tristate "CAST5 (CAST-128) cipher algorithm"
868         select CRYPTO_ALGAPI
869         select CRYPTO_CAST_COMMON
870         help
871           The CAST5 encryption algorithm (synonymous with CAST-128) is
872           described in RFC2144.
874 config CRYPTO_CAST5_AVX_X86_64
875         tristate "CAST5 (CAST-128) cipher algorithm (x86_64/AVX)"
876         depends on X86 && 64BIT
877         select CRYPTO_ALGAPI
878         select CRYPTO_CRYPTD
879         select CRYPTO_ABLK_HELPER_X86
880         select CRYPTO_CAST_COMMON
881         select CRYPTO_CAST5
882         help
883           The CAST5 encryption algorithm (synonymous with CAST-128) is
884           described in RFC2144.
886           This module provides the Cast5 cipher algorithm that processes
887           sixteen blocks parallel using the AVX instruction set.
889 config CRYPTO_CAST6
890         tristate "CAST6 (CAST-256) cipher algorithm"
891         select CRYPTO_ALGAPI
892         select CRYPTO_CAST_COMMON
893         help
894           The CAST6 encryption algorithm (synonymous with CAST-256) is
895           described in RFC2612.
897 config CRYPTO_CAST6_AVX_X86_64
898         tristate "CAST6 (CAST-256) cipher algorithm (x86_64/AVX)"
899         depends on X86 && 64BIT
900         select CRYPTO_ALGAPI
901         select CRYPTO_CRYPTD
902         select CRYPTO_ABLK_HELPER_X86
903         select CRYPTO_GLUE_HELPER_X86
904         select CRYPTO_CAST_COMMON
905         select CRYPTO_CAST6
906         select CRYPTO_LRW
907         select CRYPTO_XTS
908         help
909           The CAST6 encryption algorithm (synonymous with CAST-256) is
910           described in RFC2612.
912           This module provides the Cast6 cipher algorithm that processes
913           eight blocks parallel using the AVX instruction set.
915 config CRYPTO_DES
916         tristate "DES and Triple DES EDE cipher algorithms"
917         select CRYPTO_ALGAPI
918         help
919           DES cipher algorithm (FIPS 46-2), and Triple DES EDE (FIPS 46-3).
921 config CRYPTO_DES_SPARC64
922         tristate "DES and Triple DES EDE cipher algorithms (SPARC64)"
923         depends on SPARC64
924         select CRYPTO_ALGAPI
925         select CRYPTO_DES
926         help
927           DES cipher algorithm (FIPS 46-2), and Triple DES EDE (FIPS 46-3),
928           optimized using SPARC64 crypto opcodes.
930 config CRYPTO_FCRYPT
931         tristate "FCrypt cipher algorithm"
932         select CRYPTO_ALGAPI
933         select CRYPTO_BLKCIPHER
934         help
935           FCrypt algorithm used by RxRPC.
937 config CRYPTO_KHAZAD
938         tristate "Khazad cipher algorithm"
939         select CRYPTO_ALGAPI
940         help
941           Khazad cipher algorithm.
943           Khazad was a finalist in the initial NESSIE competition.  It is
944           an algorithm optimized for 64-bit processors with good performance
945           on 32-bit processors.  Khazad uses an 128 bit key size.
947           See also:
948           <http://www.larc.usp.br/~pbarreto/KhazadPage.html>
950 config CRYPTO_SALSA20
951         tristate "Salsa20 stream cipher algorithm"
952         select CRYPTO_BLKCIPHER
953         help
954           Salsa20 stream cipher algorithm.
956           Salsa20 is a stream cipher submitted to eSTREAM, the ECRYPT
957           Stream Cipher Project. See <http://www.ecrypt.eu.org/stream/>
959           The Salsa20 stream cipher algorithm is designed by Daniel J.
960           Bernstein <djb@cr.yp.to>. See <http://cr.yp.to/snuffle.html>
962 config CRYPTO_SALSA20_586
963         tristate "Salsa20 stream cipher algorithm (i586)"
964         depends on (X86 || UML_X86) && !64BIT
965         select CRYPTO_BLKCIPHER
966         help
967           Salsa20 stream cipher algorithm.
969           Salsa20 is a stream cipher submitted to eSTREAM, the ECRYPT
970           Stream Cipher Project. See <http://www.ecrypt.eu.org/stream/>
972           The Salsa20 stream cipher algorithm is designed by Daniel J.
973           Bernstein <djb@cr.yp.to>. See <http://cr.yp.to/snuffle.html>
975 config CRYPTO_SALSA20_X86_64
976         tristate "Salsa20 stream cipher algorithm (x86_64)"
977         depends on (X86 || UML_X86) && 64BIT
978         select CRYPTO_BLKCIPHER
979         help
980           Salsa20 stream cipher algorithm.
982           Salsa20 is a stream cipher submitted to eSTREAM, the ECRYPT
983           Stream Cipher Project. See <http://www.ecrypt.eu.org/stream/>
985           The Salsa20 stream cipher algorithm is designed by Daniel J.
986           Bernstein <djb@cr.yp.to>. See <http://cr.yp.to/snuffle.html>
988 config CRYPTO_SEED
989         tristate "SEED cipher algorithm"
990         select CRYPTO_ALGAPI
991         help
992           SEED cipher algorithm (RFC4269).
994           SEED is a 128-bit symmetric key block cipher that has been
995           developed by KISA (Korea Information Security Agency) as a
996           national standard encryption algorithm of the Republic of Korea.
997           It is a 16 round block cipher with the key size of 128 bit.
999           See also:
1000           <http://www.kisa.or.kr/kisa/seed/jsp/seed_eng.jsp>
1002 config CRYPTO_SERPENT
1003         tristate "Serpent cipher algorithm"
1004         select CRYPTO_ALGAPI
1005         help
1006           Serpent cipher algorithm, by Anderson, Biham & Knudsen.
1008           Keys are allowed to be from 0 to 256 bits in length, in steps
1009           of 8 bits.  Also includes the 'Tnepres' algorithm, a reversed
1010           variant of Serpent for compatibility with old kerneli.org code.
1012           See also:
1013           <http://www.cl.cam.ac.uk/~rja14/serpent.html>
1015 config CRYPTO_SERPENT_SSE2_X86_64
1016         tristate "Serpent cipher algorithm (x86_64/SSE2)"
1017         depends on X86 && 64BIT
1018         select CRYPTO_ALGAPI
1019         select CRYPTO_CRYPTD
1020         select CRYPTO_ABLK_HELPER_X86
1021         select CRYPTO_GLUE_HELPER_X86
1022         select CRYPTO_SERPENT
1023         select CRYPTO_LRW
1024         select CRYPTO_XTS
1025         help
1026           Serpent cipher algorithm, by Anderson, Biham & Knudsen.
1028           Keys are allowed to be from 0 to 256 bits in length, in steps
1029           of 8 bits.
1031           This module provides Serpent cipher algorithm that processes eigth
1032           blocks parallel using SSE2 instruction set.
1034           See also:
1035           <http://www.cl.cam.ac.uk/~rja14/serpent.html>
1037 config CRYPTO_SERPENT_SSE2_586
1038         tristate "Serpent cipher algorithm (i586/SSE2)"
1039         depends on X86 && !64BIT
1040         select CRYPTO_ALGAPI
1041         select CRYPTO_CRYPTD
1042         select CRYPTO_ABLK_HELPER_X86
1043         select CRYPTO_GLUE_HELPER_X86
1044         select CRYPTO_SERPENT
1045         select CRYPTO_LRW
1046         select CRYPTO_XTS
1047         help
1048           Serpent cipher algorithm, by Anderson, Biham & Knudsen.
1050           Keys are allowed to be from 0 to 256 bits in length, in steps
1051           of 8 bits.
1053           This module provides Serpent cipher algorithm that processes four
1054           blocks parallel using SSE2 instruction set.
1056           See also:
1057           <http://www.cl.cam.ac.uk/~rja14/serpent.html>
1059 config CRYPTO_SERPENT_AVX_X86_64
1060         tristate "Serpent cipher algorithm (x86_64/AVX)"
1061         depends on X86 && 64BIT
1062         select CRYPTO_ALGAPI
1063         select CRYPTO_CRYPTD
1064         select CRYPTO_ABLK_HELPER_X86
1065         select CRYPTO_GLUE_HELPER_X86
1066         select CRYPTO_SERPENT
1067         select CRYPTO_LRW
1068         select CRYPTO_XTS
1069         help
1070           Serpent cipher algorithm, by Anderson, Biham & Knudsen.
1072           Keys are allowed to be from 0 to 256 bits in length, in steps
1073           of 8 bits.
1075           This module provides the Serpent cipher algorithm that processes
1076           eight blocks parallel using the AVX instruction set.
1078           See also:
1079           <http://www.cl.cam.ac.uk/~rja14/serpent.html>
1081 config CRYPTO_TEA
1082         tristate "TEA, XTEA and XETA cipher algorithms"
1083         select CRYPTO_ALGAPI
1084         help
1085           TEA cipher algorithm.
1087           Tiny Encryption Algorithm is a simple cipher that uses
1088           many rounds for security.  It is very fast and uses
1089           little memory.
1091           Xtendend Tiny Encryption Algorithm is a modification to
1092           the TEA algorithm to address a potential key weakness
1093           in the TEA algorithm.
1095           Xtendend Encryption Tiny Algorithm is a mis-implementation
1096           of the XTEA algorithm for compatibility purposes.
1098 config CRYPTO_TWOFISH
1099         tristate "Twofish cipher algorithm"
1100         select CRYPTO_ALGAPI
1101         select CRYPTO_TWOFISH_COMMON
1102         help
1103           Twofish cipher algorithm.
1105           Twofish was submitted as an AES (Advanced Encryption Standard)
1106           candidate cipher by researchers at CounterPane Systems.  It is a
1107           16 round block cipher supporting key sizes of 128, 192, and 256
1108           bits.
1110           See also:
1111           <http://www.schneier.com/twofish.html>
1113 config CRYPTO_TWOFISH_COMMON
1114         tristate
1115         help
1116           Common parts of the Twofish cipher algorithm shared by the
1117           generic c and the assembler implementations.
1119 config CRYPTO_TWOFISH_586
1120         tristate "Twofish cipher algorithms (i586)"
1121         depends on (X86 || UML_X86) && !64BIT
1122         select CRYPTO_ALGAPI
1123         select CRYPTO_TWOFISH_COMMON
1124         help
1125           Twofish cipher algorithm.
1127           Twofish was submitted as an AES (Advanced Encryption Standard)
1128           candidate cipher by researchers at CounterPane Systems.  It is a
1129           16 round block cipher supporting key sizes of 128, 192, and 256
1130           bits.
1132           See also:
1133           <http://www.schneier.com/twofish.html>
1135 config CRYPTO_TWOFISH_X86_64
1136         tristate "Twofish cipher algorithm (x86_64)"
1137         depends on (X86 || UML_X86) && 64BIT
1138         select CRYPTO_ALGAPI
1139         select CRYPTO_TWOFISH_COMMON
1140         help
1141           Twofish cipher algorithm (x86_64).
1143           Twofish was submitted as an AES (Advanced Encryption Standard)
1144           candidate cipher by researchers at CounterPane Systems.  It is a
1145           16 round block cipher supporting key sizes of 128, 192, and 256
1146           bits.
1148           See also:
1149           <http://www.schneier.com/twofish.html>
1151 config CRYPTO_TWOFISH_X86_64_3WAY
1152         tristate "Twofish cipher algorithm (x86_64, 3-way parallel)"
1153         depends on X86 && 64BIT
1154         select CRYPTO_ALGAPI
1155         select CRYPTO_TWOFISH_COMMON
1156         select CRYPTO_TWOFISH_X86_64
1157         select CRYPTO_GLUE_HELPER_X86
1158         select CRYPTO_LRW
1159         select CRYPTO_XTS
1160         help
1161           Twofish cipher algorithm (x86_64, 3-way parallel).
1163           Twofish was submitted as an AES (Advanced Encryption Standard)
1164           candidate cipher by researchers at CounterPane Systems.  It is a
1165           16 round block cipher supporting key sizes of 128, 192, and 256
1166           bits.
1168           This module provides Twofish cipher algorithm that processes three
1169           blocks parallel, utilizing resources of out-of-order CPUs better.
1171           See also:
1172           <http://www.schneier.com/twofish.html>
1174 config CRYPTO_TWOFISH_AVX_X86_64
1175         tristate "Twofish cipher algorithm (x86_64/AVX)"
1176         depends on X86 && 64BIT
1177         select CRYPTO_ALGAPI
1178         select CRYPTO_CRYPTD
1179         select CRYPTO_ABLK_HELPER_X86
1180         select CRYPTO_GLUE_HELPER_X86
1181         select CRYPTO_TWOFISH_COMMON
1182         select CRYPTO_TWOFISH_X86_64
1183         select CRYPTO_TWOFISH_X86_64_3WAY
1184         select CRYPTO_LRW
1185         select CRYPTO_XTS
1186         help
1187           Twofish cipher algorithm (x86_64/AVX).
1189           Twofish was submitted as an AES (Advanced Encryption Standard)
1190           candidate cipher by researchers at CounterPane Systems.  It is a
1191           16 round block cipher supporting key sizes of 128, 192, and 256
1192           bits.
1194           This module provides the Twofish cipher algorithm that processes
1195           eight blocks parallel using the AVX Instruction Set.
1197           See also:
1198           <http://www.schneier.com/twofish.html>
1200 comment "Compression"
1202 config CRYPTO_DEFLATE
1203         tristate "Deflate compression algorithm"
1204         select CRYPTO_ALGAPI
1205         select ZLIB_INFLATE
1206         select ZLIB_DEFLATE
1207         help
1208           This is the Deflate algorithm (RFC1951), specified for use in
1209           IPSec with the IPCOMP protocol (RFC3173, RFC2394).
1211           You will most probably want this if using IPSec.
1213 config CRYPTO_ZLIB
1214         tristate "Zlib compression algorithm"
1215         select CRYPTO_PCOMP
1216         select ZLIB_INFLATE
1217         select ZLIB_DEFLATE
1218         select NLATTR
1219         help
1220           This is the zlib algorithm.
1222 config CRYPTO_LZO
1223         tristate "LZO compression algorithm"
1224         select CRYPTO_ALGAPI
1225         select LZO_COMPRESS
1226         select LZO_DECOMPRESS
1227         help
1228           This is the LZO algorithm.
1230 config CRYPTO_842
1231         tristate "842 compression algorithm"
1232         depends on CRYPTO_DEV_NX_COMPRESS
1233         # 842 uses lzo if the hardware becomes unavailable
1234         select LZO_COMPRESS
1235         select LZO_DECOMPRESS
1236         help
1237           This is the 842 algorithm.
1239 comment "Random Number Generation"
1241 config CRYPTO_ANSI_CPRNG
1242         tristate "Pseudo Random Number Generation for Cryptographic modules"
1243         default m
1244         select CRYPTO_AES
1245         select CRYPTO_RNG
1246         help
1247           This option enables the generic pseudo random number generator
1248           for cryptographic modules.  Uses the Algorithm specified in
1249           ANSI X9.31 A.2.4. Note that this option must be enabled if
1250           CRYPTO_FIPS is selected
1252 config CRYPTO_USER_API
1253         tristate
1255 config CRYPTO_USER_API_HASH
1256         tristate "User-space interface for hash algorithms"
1257         depends on NET
1258         select CRYPTO_HASH
1259         select CRYPTO_USER_API
1260         help
1261           This option enables the user-spaces interface for hash
1262           algorithms.
1264 config CRYPTO_USER_API_SKCIPHER
1265         tristate "User-space interface for symmetric key cipher algorithms"
1266         depends on NET
1267         select CRYPTO_BLKCIPHER
1268         select CRYPTO_USER_API
1269         help
1270           This option enables the user-spaces interface for symmetric
1271           key cipher algorithms.
1273 source "drivers/crypto/Kconfig"
1274 source crypto/asymmetric_keys/Kconfig
1276 endif   # if CRYPTO