Определить наличие гнезд AF_ALG в ядре Linux для пользовательского криптования?

Question

Ядро Linux добавило API пользовательского пространства к своим криптографическим функциям в 2.6 через новое новое семейство гнезд AF_ALG. Также см. crypto: af_alg - User-space interface for Crypto API на LWN.

Я работаю с Gentoo, и для этого нужно настроить и построить ядро. Кажется, что настройки по умолчанию опускают AF_ALG, поэтому я [в настоящее время] работает с ядром, которому не хватает поддержки. OpenSSL 1.1.0 имеет интерфейс Engine в криптографическом API. Его отказ от самотестирования из-за отсутствия поддержки для AF_ALG.

Я хотел бы знать, как определить наличие AF_ALG как во время компиляции, так и во время выполнения. Я не нашел способ обнаружить доступность во время компиляции. Я думаю, мы можем использовать alg_get_type, чтобы обнаружить доступность во время выполнения, но я не уверен.

Как определить наличие AF_ALG во время компиляции и во время выполнения?

---

The socket(2) человек страниц имеет это сказать: «Некоторые типы сокетов могут быть не реализованы все семейства протоколов.» Но он не обсуждает, как определить доступность.

Документы ядра охватывают API в Chapter 4. User Space Interface, но, похоже, не обсуждаются способы определения доступности.

---

Для полноты, похоже, должны быть установлены для Gentoo следующие параметры конфигурации ядра (от Utilizing the crypto accelerators Марек Васут в):

• CONFIG_CRYPTO_USER_API=m
• CONFIG_CRYPTO_USER_API_HASH=m
• CONFIG_CRYPTO_USER_API_SKCIPHER=m

Answer 1

Я думаю, что могу ответить на некоторые второй вопрос, доступность выполнения, со следующими:

int ret = socket(AF_ALG, SOCK_SEQPACKET, 0); 
if (ret != -1) 
    close(ret); 

int supported = !!(ret != -1);