drivers/crypto/Kconfig

   1
   2 menuconfig CRYPTO_HW
   3         bool "Hardware crypto devices"
   4         default y
   5         ---help---
   6           Say Y here to get to see options for hardware crypto devices and
   7           processors. This option alone does not add any kernel code.
   8
   9           If you say N, all options in this submenu will be skipped and disabled.
  10
  11 if CRYPTO_HW
  12
  13 config CRYPTO_DEV_PADLOCK
  14         tristate "Support for VIA PadLock ACE"
  15         depends on X86 && !UML
  16         help
  17           Some VIA processors come with an integrated crypto engine
  18           (so called VIA PadLock ACE, Advanced Cryptography Engine)
  19           that provides instructions for very fast cryptographic
  20           operations with supported algorithms.
  21
  22           The instructions are used only when the CPU supports them.
  23           Otherwise software encryption is used.
  24
  25 config CRYPTO_DEV_PADLOCK_AES
  26         tristate "PadLock driver for AES algorithm"
  27         depends on CRYPTO_DEV_PADLOCK
  28         select CRYPTO_BLKCIPHER
  29         select CRYPTO_AES
  30         help
  31           Use VIA PadLock for AES algorithm.
  32
  33           Available in VIA C3 and newer CPUs.
  34
  35           If unsure say M. The compiled module will be
  36           called padlock-aes.
  37
  38 config CRYPTO_DEV_PADLOCK_SHA
  39         tristate "PadLock driver for SHA1 and SHA256 algorithms"
  40         depends on CRYPTO_DEV_PADLOCK
  41         select CRYPTO_HASH
  42         select CRYPTO_SHA1
  43         select CRYPTO_SHA256
  44         help
  45           Use VIA PadLock for SHA1/SHA256 algorithms.
  46
  47           Available in VIA C7 and newer processors.
  48
  49           If unsure say M. The compiled module will be
  50           called padlock-sha.
  51
  52 config CRYPTO_DEV_GEODE
  53         tristate "Support for the Geode LX AES engine"
  54         depends on X86_32 && PCI
  55         select CRYPTO_ALGAPI
  56         select CRYPTO_BLKCIPHER
  57         help
  58           Say 'Y' here to use the AMD Geode LX processor on-board AES
  59           engine for the CryptoAPI AES algorithm.
  60
  61           To compile this driver as a module, choose M here: the module
  62           will be called geode-aes.
  63
  64 config ZCRYPT
  65         tristate "Support for PCI-attached cryptographic adapters"
  66         depends on S390
  67         select HW_RANDOM
  68         help
  69           Select this option if you want to use a PCI-attached cryptographic
  70           adapter like:
  71           + PCI Cryptographic Accelerator (PCICA)
  72           + PCI Cryptographic Coprocessor (PCICC)
  73           + PCI-X Cryptographic Coprocessor (PCIXCC)
  74           + Crypto Express2 Coprocessor (CEX2C)
  75           + Crypto Express2 Accelerator (CEX2A)
  76           + Crypto Express3 Coprocessor (CEX3C)
  77           + Crypto Express3 Accelerator (CEX3A)
  78
  79 config CRYPTO_SHA1_S390
  80         tristate "SHA1 digest algorithm"
  81         depends on S390
  82         select CRYPTO_HASH
  83         help
  84           This is the s390 hardware accelerated implementation of the
  85           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2).
  86
  87           It is available as of z990.
  88
  89 config CRYPTO_SHA256_S390
  90         tristate "SHA256 digest algorithm"
  91         depends on S390
  92         select CRYPTO_HASH
  93         help
  94           This is the s390 hardware accelerated implementation of the
  95           SHA256 secure hash standard (DFIPS 180-2).
  96
  97           It is available as of z9.
  98
  99 config CRYPTO_SHA512_S390
 100         tristate "SHA384 and SHA512 digest algorithm"
 101         depends on S390
 102         select CRYPTO_HASH
 103         help
 104           This is the s390 hardware accelerated implementation of the
 105           SHA512 secure hash standard.
 106
 107           It is available as of z10.
 108
 109 config CRYPTO_DES_S390
 110         tristate "DES and Triple DES cipher algorithms"
 111         depends on S390
 112         select CRYPTO_ALGAPI
 113         select CRYPTO_BLKCIPHER
 114         select CRYPTO_DES
 115         help
 116           This is the s390 hardware accelerated implementation of the
 117           DES cipher algorithm (FIPS 46-2), and Triple DES EDE (FIPS 46-3).
 118
 119           As of z990 the ECB and CBC mode are hardware accelerated.
 120           As of z196 the CTR mode is hardware accelerated.
 121
 122 config CRYPTO_AES_S390
 123         tristate "AES cipher algorithms"
 124         depends on S390
 125         select CRYPTO_ALGAPI
 126         select CRYPTO_BLKCIPHER
 127         help
 128           This is the s390 hardware accelerated implementation of the
 129           AES cipher algorithms (FIPS-197).
 130
 131           As of z9 the ECB and CBC modes are hardware accelerated
 132           for 128 bit keys.
 133           As of z10 the ECB and CBC modes are hardware accelerated
 134           for all AES key sizes.
 135           As of z196 the CTR mode is hardware accelerated for all AES
 136           key sizes and XTS mode is hardware accelerated for 256 and
 137           512 bit keys.
 138
 139 config S390_PRNG
 140         tristate "Pseudo random number generator device driver"
 141         depends on S390
 142         default "m"
 143         help
 144           Select this option if you want to use the s390 pseudo random number
 145           generator. The PRNG is part of the cryptographic processor functions
 146           and uses triple-DES to generate secure random numbers like the
 147           ANSI X9.17 standard. User-space programs access the
 148           pseudo-random-number device through the char device /dev/prandom.
 149
 150           It is available as of z9.
 151
 152 config CRYPTO_GHASH_S390
 153         tristate "GHASH digest algorithm"
 154         depends on S390
 155         select CRYPTO_HASH
 156         help
 157           This is the s390 hardware accelerated implementation of the
 158           GHASH message digest algorithm for GCM (Galois/Counter Mode).
 159
 160           It is available as of z196.
 161
 162 config CRYPTO_DEV_MV_CESA
 163         tristate "Marvell's Cryptographic Engine"
 164         depends on PLAT_ORION
 165         select CRYPTO_AES
 166         select CRYPTO_BLKCIPHER
 167         select CRYPTO_HASH
 168         select SRAM
 169         help
 170           This driver allows you to utilize the Cryptographic Engines and
 171           Security Accelerator (CESA) which can be found on the Marvell Orion
 172           and Kirkwood SoCs, such as QNAP's TS-209.
 173
 174           Currently the driver supports AES in ECB and CBC mode without DMA.
 175
 176 config CRYPTO_DEV_MARVELL_CESA
 177         tristate "New Marvell's Cryptographic Engine driver"
 178         depends on PLAT_ORION || ARCH_MVEBU
 179         select CRYPTO_AES
 180         select CRYPTO_DES
 181         select CRYPTO_BLKCIPHER
 182         select CRYPTO_HASH
 183         select SRAM
 184         help
 185           This driver allows you to utilize the Cryptographic Engines and
 186           Security Accelerator (CESA) which can be found on the Armada 370.
 187           This driver supports CPU offload through DMA transfers.
 188
 189           This driver is aimed at replacing the mv_cesa driver. This will only
 190           happen once it has received proper testing.
 191
 192 config CRYPTO_DEV_NIAGARA2
 193        tristate "Niagara2 Stream Processing Unit driver"
 194        select CRYPTO_DES
 195        select CRYPTO_BLKCIPHER
 196        select CRYPTO_HASH
 197        select CRYPTO_MD5
 198        select CRYPTO_SHA1
 199        select CRYPTO_SHA256
 200        depends on SPARC64
 201        help
 202           Each core of a Niagara2 processor contains a Stream
 203           Processing Unit, which itself contains several cryptographic
 204           sub-units.  One set provides the Modular Arithmetic Unit,
 205           used for SSL offload.  The other set provides the Cipher
 206           Group, which can perform encryption, decryption, hashing,
 207           checksumming, and raw copies.
 208
 209 config CRYPTO_DEV_HIFN_795X
 210         tristate "Driver HIFN 795x crypto accelerator chips"
 211         select CRYPTO_DES
 212         select CRYPTO_BLKCIPHER
 213         select HW_RANDOM if CRYPTO_DEV_HIFN_795X_RNG
 214         depends on PCI
 215         depends on !ARCH_DMA_ADDR_T_64BIT
 216         help
 217           This option allows you to have support for HIFN 795x crypto adapters.
 218
 219 config CRYPTO_DEV_HIFN_795X_RNG
 220         bool "HIFN 795x random number generator"
 221         depends on CRYPTO_DEV_HIFN_795X
 222         help
 223           Select this option if you want to enable the random number generator
 224           on the HIFN 795x crypto adapters.
 225
 226 source drivers/crypto/caam/Kconfig
 227
 228 config CRYPTO_DEV_TALITOS
 229         tristate "Talitos Freescale Security Engine (SEC)"
 230         select CRYPTO_AEAD
 231         select CRYPTO_AUTHENC
 232         select CRYPTO_BLKCIPHER
 233         select CRYPTO_HASH
 234         select HW_RANDOM
 235         depends on FSL_SOC
 236         help
 237           Say 'Y' here to use the Freescale Security Engine (SEC)
 238           to offload cryptographic algorithm computation.
 239
 240           The Freescale SEC is present on PowerQUICC 'E' processors, such
 241           as the MPC8349E and MPC8548E.
 242
 243           To compile this driver as a module, choose M here: the module
 244           will be called talitos.
 245
 246 config CRYPTO_DEV_TALITOS1
 247         bool "SEC1 (SEC 1.0 and SEC Lite 1.2)"
 248         depends on CRYPTO_DEV_TALITOS
 249         depends on PPC_8xx || PPC_82xx
 250         default y
 251         help
 252           Say 'Y' here to use the Freescale Security Engine (SEC) version 1.0
 253           found on MPC82xx or the Freescale Security Engine (SEC Lite)
 254           version 1.2 found on MPC8xx
 255
 256 config CRYPTO_DEV_TALITOS2
 257         bool "SEC2+ (SEC version 2.0 or upper)"
 258         depends on CRYPTO_DEV_TALITOS
 259         default y if !PPC_8xx
 260         help
 261           Say 'Y' here to use the Freescale Security Engine (SEC)
 262           version 2 and following as found on MPC83xx, MPC85xx, etc ...
 263
 264 config CRYPTO_DEV_IXP4XX
 265         tristate "Driver for IXP4xx crypto hardware acceleration"
 266         depends on ARCH_IXP4XX && IXP4XX_QMGR && IXP4XX_NPE
 267         select CRYPTO_DES
 268         select CRYPTO_AEAD
 269         select CRYPTO_AUTHENC
 270         select CRYPTO_BLKCIPHER
 271         help
 272           Driver for the IXP4xx NPE crypto engine.
 273
 274 config CRYPTO_DEV_PPC4XX
 275         tristate "Driver AMCC PPC4xx crypto accelerator"
 276         depends on PPC && 4xx
 277         select CRYPTO_HASH
 278         select CRYPTO_BLKCIPHER
 279         help
 280           This option allows you to have support for AMCC crypto acceleration.
 281
 282 config CRYPTO_DEV_OMAP_SHAM
 283         tristate "Support for OMAP MD5/SHA1/SHA2 hw accelerator"
 284         depends on ARCH_OMAP2PLUS
 285         select CRYPTO_SHA1
 286         select CRYPTO_MD5
 287         select CRYPTO_SHA256
 288         select CRYPTO_SHA512
 289         select CRYPTO_HMAC
 290         help
 291           OMAP processors have MD5/SHA1/SHA2 hw accelerator. Select this if you
 292           want to use the OMAP module for MD5/SHA1/SHA2 algorithms.
 293
 294 config CRYPTO_DEV_OMAP_AES
 295         tristate "Support for OMAP AES hw engine"
 296         depends on ARCH_OMAP2 || ARCH_OMAP3 || ARCH_OMAP2PLUS
 297         select CRYPTO_AES
 298         select CRYPTO_BLKCIPHER
 299         help
 300           OMAP processors have AES module accelerator. Select this if you
 301           want to use the OMAP module for AES algorithms.
 302
 303 config CRYPTO_DEV_OMAP_DES
 304         tristate "Support for OMAP DES3DES hw engine"
 305         depends on ARCH_OMAP2PLUS
 306         select CRYPTO_DES
 307         select CRYPTO_BLKCIPHER
 308         help
 309           OMAP processors have DES/3DES module accelerator. Select this if you
 310           want to use the OMAP module for DES and 3DES algorithms. Currently
 311           the ECB and CBC modes of operation supported by the driver. Also
 312           accesses made on unaligned boundaries are also supported.
 313
 314 config CRYPTO_DEV_PICOXCELL
 315         tristate "Support for picoXcell IPSEC and Layer2 crypto engines"
 316         depends on ARCH_PICOXCELL && HAVE_CLK
 317         select CRYPTO_AEAD
 318         select CRYPTO_AES
 319         select CRYPTO_AUTHENC
 320         select CRYPTO_BLKCIPHER
 321         select CRYPTO_DES
 322         select CRYPTO_CBC
 323         select CRYPTO_ECB
 324         select CRYPTO_SEQIV
 325         help
 326           This option enables support for the hardware offload engines in the
 327           Picochip picoXcell SoC devices. Select this for IPSEC ESP offload
 328           and for 3gpp Layer 2 ciphering support.
 329
 330           Saying m here will build a module named pipcoxcell_crypto.
 331
 332 config CRYPTO_DEV_SAHARA
 333         tristate "Support for SAHARA crypto accelerator"
 334         depends on ARCH_MXC && OF
 335         select CRYPTO_BLKCIPHER
 336         select CRYPTO_AES
 337         select CRYPTO_ECB
 338         help
 339           This option enables support for the SAHARA HW crypto accelerator
 340           found in some Freescale i.MX chips.
 341
 342 config CRYPTO_DEV_S5P
 343         tristate "Support for Samsung S5PV210/Exynos crypto accelerator"
 344         depends on ARCH_S5PV210 || ARCH_EXYNOS
 345         select CRYPTO_AES
 346         select CRYPTO_BLKCIPHER
 347         help
 348           This option allows you to have support for S5P crypto acceleration.
 349           Select this to offload Samsung S5PV210 or S5PC110, Exynos from AES
 350           algorithms execution.
 351
 352 config CRYPTO_DEV_NX
 353         bool "Support for IBM PowerPC Nest (NX) cryptographic acceleration"
 354         depends on PPC64
 355         help
 356           This enables support for the NX hardware cryptographic accelerator
 357           coprocessor that is in IBM PowerPC P7+ or later processors.  This
 358           does not actually enable any drivers, it only allows you to select
 359           which acceleration type (encryption and/or compression) to enable.
 360
 361 if CRYPTO_DEV_NX
 362         source "drivers/crypto/nx/Kconfig"
 363 endif
 364
 365 config CRYPTO_DEV_UX500
 366         tristate "Driver for ST-Ericsson UX500 crypto hardware acceleration"
 367         depends on ARCH_U8500
 368         help
 369           Driver for ST-Ericsson UX500 crypto engine.
 370
 371 if CRYPTO_DEV_UX500
 372         source "drivers/crypto/ux500/Kconfig"
 373 endif # if CRYPTO_DEV_UX500
 374
 375 config CRYPTO_DEV_BFIN_CRC
 376         tristate "Support for Blackfin CRC hardware"
 377         depends on BF60x
 378         help
 379           Newer Blackfin processors have CRC hardware. Select this if you
 380           want to use the Blackfin CRC module.
 381
 382 config CRYPTO_DEV_ATMEL_AES
 383         tristate "Support for Atmel AES hw accelerator"
 384         depends on HAS_DMA
 385         depends on AT_XDMAC || AT_HDMAC || COMPILE_TEST
 386         select CRYPTO_AES
 387         select CRYPTO_AEAD
 388         select CRYPTO_BLKCIPHER
 389         help
 390           Some Atmel processors have AES hw accelerator.
 391           Select this if you want to use the Atmel module for
 392           AES algorithms.
 393
 394           To compile this driver as a module, choose M here: the module
 395           will be called atmel-aes.
 396
 397 config CRYPTO_DEV_ATMEL_TDES
 398         tristate "Support for Atmel DES/TDES hw accelerator"
 399         depends on ARCH_AT91
 400         select CRYPTO_DES
 401         select CRYPTO_BLKCIPHER
 402         help
 403           Some Atmel processors have DES/TDES hw accelerator.
 404           Select this if you want to use the Atmel module for
 405           DES/TDES algorithms.
 406
 407           To compile this driver as a module, choose M here: the module
 408           will be called atmel-tdes.
 409
 410 config CRYPTO_DEV_ATMEL_SHA
 411         tristate "Support for Atmel SHA hw accelerator"
 412         depends on ARCH_AT91
 413         select CRYPTO_HASH
 414         help
 415           Some Atmel processors have SHA1/SHA224/SHA256/SHA384/SHA512
 416           hw accelerator.
 417           Select this if you want to use the Atmel module for
 418           SHA1/SHA224/SHA256/SHA384/SHA512 algorithms.
 419
 420           To compile this driver as a module, choose M here: the module
 421           will be called atmel-sha.
 422
 423 config CRYPTO_DEV_CCP
 424         bool "Support for AMD Cryptographic Coprocessor"
 425         depends on ((X86 && PCI) || (ARM64 && (OF_ADDRESS || ACPI))) && HAS_IOMEM
 426         help
 427           The AMD Cryptographic Coprocessor provides hardware offload support
 428           for encryption, hashing and related operations.
 429
 430 if CRYPTO_DEV_CCP
 431         source "drivers/crypto/ccp/Kconfig"
 432 endif
 433
 434 config CRYPTO_DEV_MXS_DCP
 435         tristate "Support for Freescale MXS DCP"
 436         depends on (ARCH_MXS || ARCH_MXC)
 437         select STMP_DEVICE
 438         select CRYPTO_CBC
 439         select CRYPTO_ECB
 440         select CRYPTO_AES
 441         select CRYPTO_BLKCIPHER
 442         select CRYPTO_HASH
 443         help
 444           The Freescale i.MX23/i.MX28 has SHA1/SHA256 and AES128 CBC/ECB
 445           co-processor on the die.
 446
 447           To compile this driver as a module, choose M here: the module
 448           will be called mxs-dcp.
 449
 450 source "drivers/crypto/qat/Kconfig"
 451
 452 config CRYPTO_DEV_QCE
 453         tristate "Qualcomm crypto engine accelerator"
 454         depends on (ARCH_QCOM || COMPILE_TEST) && HAS_DMA && HAS_IOMEM
 455         select CRYPTO_AES
 456         select CRYPTO_DES
 457         select CRYPTO_ECB
 458         select CRYPTO_CBC
 459         select CRYPTO_XTS
 460         select CRYPTO_CTR
 461         select CRYPTO_BLKCIPHER
 462         help
 463           This driver supports Qualcomm crypto engine accelerator
 464           hardware. To compile this driver as a module, choose M here. The
 465           module will be called qcrypto.
 466
 467 config CRYPTO_DEV_VMX
 468         bool "Support for VMX cryptographic acceleration instructions"
 469         depends on PPC64 && VSX
 470         help
 471           Support for VMX cryptographic acceleration instructions.
 472
 473 source "drivers/crypto/vmx/Kconfig"
 474
 475 config CRYPTO_DEV_IMGTEC_HASH
 476         tristate "Imagination Technologies hardware hash accelerator"
 477         depends on MIPS || COMPILE_TEST
 478         depends on HAS_DMA
 479         select CRYPTO_MD5
 480         select CRYPTO_SHA1
 481         select CRYPTO_SHA256
 482         select CRYPTO_HASH
 483         help
 484           This driver interfaces with the Imagination Technologies
 485           hardware hash accelerator. Supporting MD5/SHA1/SHA224/SHA256
 486           hashing algorithms.
 487
 488 config CRYPTO_DEV_SUN4I_SS
 489         tristate "Support for Allwinner Security System cryptographic accelerator"
 490         depends on ARCH_SUNXI
 491         select CRYPTO_MD5
 492         select CRYPTO_SHA1
 493         select CRYPTO_AES
 494         select CRYPTO_DES
 495         select CRYPTO_BLKCIPHER
 496         help
 497           Some Allwinner SoC have a crypto accelerator named
 498           Security System. Select this if you want to use it.
 499           The Security System handle AES/DES/3DES ciphers in CBC mode
 500           and SHA1 and MD5 hash algorithms.
 501
 502           To compile this driver as a module, choose M here: the module
 503           will be called sun4i-ss.
 504
 505 config CRYPTO_DEV_ROCKCHIP
 506         tristate "Rockchip's Cryptographic Engine driver"
 507         depends on OF && ARCH_ROCKCHIP
 508         select CRYPTO_AES
 509         select CRYPTO_DES
 510         select CRYPTO_BLKCIPHER
 511
 512         help
 513           This driver interfaces with the hardware crypto accelerator.
 514           Supporting cbc/ecb chainmode, and aes/des/des3_ede cipher mode.
 515
 516 endif # CRYPTO_HW