面向用户应用的Linux加密API

本文比较了Linux Kernel Crypto API和OpenSSL的加密性能，使用bpftrace工具测量了它们加密相同数据的时间。结果显示，Kernel Crypto API的加密速度比OpenSSL慢两倍，但实际上只有81%的差距。作者认为，Kernel Crypto API的加密性能与OpenSSL相当，但需要更好的用户空间接口来提高速度。使用Crypto API是一个权衡速度和安全性的主观决定。