PolarSSL项目中ECC曲线宏定义的现代化演进

背景介绍

在PolarSSL（现更名为Mbed TLS）密码学库的发展过程中，随着PSA（Platform Security Architecture）加密接口的引入，项目组正在逐步将传统的宏定义迁移到更符合现代安全架构的PSA标准定义。本次演进主要涉及椭圆曲线密码学(ECC)中secp系列曲线的宏定义替换工作。

新旧宏定义对比

传统PolarSSL/Mbed TLS中使用以下宏定义来启用特定的ECC曲线支持：

• MBEDTLS_ECP_HAVE_SECP192R1
• MBEDTLS_ECP_HAVE_SECP224R1
• MBEDTLS_ECP_HAVE_SECP256R1
• MBEDTLS_ECP_HAVE_SECP384R1
• MBEDTLS_ECP_HAVE_SECP512R1

这些宏将被统一替换为PSA标准定义的对应宏：

• PSA_WANT_ECC_SECP_R1_192
• PSA_WANT_ECC_SECP_R1_224
• PSA_WANT_ECC_SECP_R1_256
• PSA_WANT_ECC_SECP_R1_384
• PSA_WANT_ECC_SECP_R1_512

技术意义

1. 标准化：PSA是Arm提出的标准化安全接口规范，采用PSA宏定义有助于提高代码的标准化程度和可移植性。

2. 命名一致性：新的宏命名更加清晰，SECP表示标准椭圆曲线素数域曲线，R1表示曲线类型，最后的数字表示曲线位数。

3. 功能扩展性：PSA宏定义体系为未来可能支持的更多曲线类型预留了扩展空间。

实施注意事项

1. 范围限制：替换工作不包括以下配置文件：

   • mbedtls_config.h
   • check_config.h
   • config_adjust_*.h

2. 兼容性保证：需要确保测试用例的运行方式和结果保持不变，这意味着新宏定义的功能行为必须与旧宏完全一致。

3. 逐步迁移：这种替换是PolarSSL/Mbed TLS向PSA架构迁移的一部分，未来可能会有更多类似的替换工作。

对开发者的影响

1. 代码更新：使用这些宏的开发者需要更新他们的代码以使用新的宏定义。

2. 配置调整：在构建系统或配置文件中，需要将旧的曲线启用标志替换为新的PSA标准标志。

3. 学习曲线：开发者需要熟悉PSA的命名规范和架构设计理念。

技术细节解析

secp系列曲线是NIST标准化的椭圆曲线，广泛应用于各种安全协议中：

• secp192r1：也称为prime192v1，提供96位安全强度
• secp224r1：提供112位安全强度
• secp256r1：也称为prime256v1，广泛用于TLS等协议
• secp384r1：提供192位安全强度
• secp521r1：提供256位安全强度

PSA的宏定义体系将这些曲线统一归类为ECC_SECP_R1类型，其中：

• ECC表示椭圆曲线密码学
• SECP表示标准椭圆曲线素数域
• R1表示曲线类型（这里指NIST标准曲线）

未来展望

这种宏定义的替换是PolarSSL/Mbed TLS现代化进程中的重要一步，它使得库能够更好地支持PSA安全模型，为构建更安全的嵌入式系统奠定基础。随着PSA标准的普及，预计会有更多传统接口被PSA兼容接口所取代。

开发者应当关注这一趋势，及时更新自己的代码和知识体系，以适应密码学库的现代化演进。