]> git.baikalelectronics.ru Git - kernel.git/commit
macsec: Netlink support of XPN cipher suites (IEEE 802.1AEbw)
authorEra Mayflower <mayflowerera@gmail.com>
Mon, 9 Mar 2020 19:47:02 +0000 (19:47 +0000)
committerDavid S. Miller <davem@davemloft.net>
Mon, 16 Mar 2020 08:42:31 +0000 (01:42 -0700)
commitf5e80c04da340ada39f136611ea40d443c44c363
tree4030b65e553bcad4376ef913cf181cfce202582e
parent996b4d6937592da85ecd569147b4e123f937af15
macsec: Netlink support of XPN cipher suites (IEEE 802.1AEbw)

Netlink support of extended packet number cipher suites,
allows adding and updating XPN macsec interfaces.

Added support in:
    * Creating interfaces with GCM-AES-XPN-128 and GCM-AES-XPN-256 suites.
    * Setting and getting 64bit packet numbers with of SAs.
    * Setting (only on SA creation) and getting ssci of SAs.
    * Setting salt when installing a SAK.

Added 2 cipher suite identifiers according to 802.1AE-2018 table 14-1:
    * MACSEC_CIPHER_ID_GCM_AES_XPN_128
    * MACSEC_CIPHER_ID_GCM_AES_XPN_256

In addition, added 2 new netlink attribute types:
    * MACSEC_SA_ATTR_SSCI
    * MACSEC_SA_ATTR_SALT

Depends on: macsec: Support XPN frame handling - IEEE 802.1AEbw.

Signed-off-by: Era Mayflower <mayflowerera@gmail.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/macsec.c
include/net/macsec.h
include/uapi/linux/if_macsec.h