问将加密加速单元与uclinux和外部库一起使用

EN

我目前正在尝试找到最好的方法来集成我的MCU上存在的加密加速单元，以便不仅在我的自定义应用程序中，而且在我需要使用的外部SSL/TLS库中利用性能增益。

我的平台运行一个带有uCLinux发行版的Freescale Kinetis (ARM Cortex-M4)设备。我目前已经成功地在用户空间运行了mbed-TLS (Polar SSL)。我也可以从WolfSSL运行CyASSL。我现在正在研究在处理器上运行“内存映射加密加速单元”(MMCAU)外设和我的应用程序的最佳策略。代码本身应该不会太难集成，因为Freescale提供了一个包含汇编优化代码的C包装的库。棘手之处在于中间件允许在用户应用程序和库中使用加密单元。

一种可能性是重写linux加密内核模块(cryptodev)，以便在我的用户应用程序中使用MMCAU (这将具有从多个用户应用程序访问MMCAU的好处，而我的平台不支持共享库)。然而，我不确定这是不是最好的策略。此外，mbed-TLS似乎不支持原生linux加密驱动程序。

这里提出了其他替代方案(http://cryptodev-linux.org/)，但由于我不是真正的linux专家，我不确定在我的情况下什么是最好的解决方案。

建议在这里采用最佳策略，以获得最灵活的解决方案，同时仍然受益于硬件加密的改进性能将是受欢迎的。