Flipper Zero固件中mbedtls库的AES加密功能集成分析

背景概述

Flipper Zero是一款多功能的安全工具设备，其开源固件项目一直致力于为开发者提供丰富的功能支持。在密码学方面，Flipper Zero固件内置了mbedtls加密库，但最初仅提供了DES加密功能。随着开发者需求的增加，社区提出了将AES加密功能也集成到公开API中的建议。

技术讨论

mbedtls是一个轻量级的加密库，广泛应用于嵌入式系统中。在Flipper Zero项目中，该库被用于提供基础的加密功能。虽然设备内置了硬件加密模块（支持AES-256），但开发者发现现有的API存在以下限制：

1. 硬件加密仅支持AES-256标准
2. 缺乏对AES-128标准的支持
3. mbedtls库的AES功能未被导出到应用层API

社区开发者经过讨论后认为，虽然硬件加密是首选方案，但在硬件不支持某些特定需求时，软件实现的mbedtls AES功能仍然有其存在价值。特别是对于需要AES-128标准的应用场景，软件实现可以作为一种补充方案。

解决方案

项目维护团队最终采纳了开发者的建议，在PR #4092中实现了以下改进：

1. 将mbedtls库更新至最新版本
2. 重新配置了mbedtls的构建选项
3. 将AES相关功能导出到应用层API

这一变更使得开发者现在可以直接在Flipper Zero应用中使用mbedtls提供的AES加密功能，包括AES-128和AES-256标准。同时，项目仍然推荐优先使用硬件加密功能，以获取更好的性能表现。

技术影响

这一改进对Flipper Zero生态系统产生了积极影响：

1. 为开发者提供了更灵活的加密选项
2. 保持了与现有应用的兼容性
3. 在硬件加密和软件实现之间提供了选择空间

值得注意的是，使用软件实现的加密功能会增加应用的体积，开发者需要根据具体需求权衡利弊。对于性能敏感的应用，建议优先考虑硬件加密方案；而对于需要特定加密标准或更灵活控制的应用，则可以选择mbedtls的软件实现。

结论

Flipper Zero项目通过这次更新，进一步完善了其加密功能支持，体现了开源社区响应开发者需求、持续改进的积极态度。这种硬件加密与软件实现相结合的方式，为开发者提供了更全面的加密解决方案，有助于推动更多安全相关应用的开发。