TLS 1.3 по ГОСТ в openssl - roadmap

[beldmit]

1. Добавить в уже существующую провайдерную сборку MGM-шифры - done initial unified impl magma/kuznetchik MGM mode #414
2. Спортировать в апстрим те патчи, которые добавляют собственно шифронаборы. На этом этапе получаем возможность российских шифронаборов с западным ключевым обменом
3. Спортировать в провайдер асимметричные алгоритмы.
4. Поддержать ключевой обмен по ГОСТ
5. Спортировать в провайдер MAC и оторвать сборку engine

[yanovich]

Что-то аналогичное patches/openssl_111g.diff для 3.0/master существует?

[beldmit]

Нет и не должно. Части на стороне openssl я надеюсь протолкнуть в апстрим - но чтобы это начать, нужно хотя бы п.1 реализовать

[yanovich]

Можно реализацию MGM шифров брать из этой ветки [1]?

1. https://github.com/gost-engine/engine/tree/ossl_patched

[beldmit]

Нужно!

[yanovich]

А возможно NID для magma-mgm и kuznyechik-mgm в апстриме добавить?

[beldmit]

Проще считать, что нет. OID-ов для них нет, а предлагать новый код для работы через engine - не поймут.

[yanovich]

я тогда создам динамические с помощью OBJ_add_object()? придётся немного с инициализацией engine повозиться.

[beldmit]

Не надо добавлять в engine. Надо брать провайдер, шифры в нём уже реализованы как концепция.

[yanovich]

node.js видит шифроалгоритмы, только если они есть и в старых объектах, и в новых. это работает для всех алгоритмов default провайдера. для gost работает, если одновременно подключить и движок, и провайдер. а я хочу сделать TLS-1.3 в node.js.

[yanovich]

когда всё заработает, можно будет сделать большой рефакторинг и убрать в провайдере обёртку движка. это проще будет сделать для всех алгоритмов за раз

[beldmit]

я тогда создам динамические с помощью OBJ_add_object()? придётся немного с инициализацией engine повозиться.

Ну в качестве промежуточного варианта можно

[yanovich]

В провайдере надо обрабатывать параметр контекста OSSL_CIPHER_PARAM_AEAD_TAG для шифров с AEAD (-omac, -mgm). Чем отличается EVP_CIPH_FLAG_CIPHER_WITH_MAC от EVP_CIPH_FLAG_AEAD_CIPHER?

[yanovich]

п.1 в #414

[igrkir]

так PR #414 в таком виде (через engine) закрывает п.1? или требуется перенос в провайдер?

[yanovich]

может кто пальцем ткнуть в реализацию п.4 (ключевой обмен) для 1.1.1xyz?