drivers/crypto/Kconfig

   1
   2 menuconfig CRYPTO_HW
   3         bool "Hardware crypto devices"
   4         default y
   5         ---help---
   6           Say Y here to get to see options for hardware crypto devices and
   7           processors. This option alone does not add any kernel code.
   8
   9           If you say N, all options in this submenu will be skipped and disabled.
  10
  11 if CRYPTO_HW
  12
  13 config CRYPTO_DEV_PADLOCK
  14         tristate "Support for VIA PadLock ACE"
  15         depends on X86 && !UML
  16         help
  17           Some VIA processors come with an integrated crypto engine
  18           (so called VIA PadLock ACE, Advanced Cryptography Engine)
  19           that provides instructions for very fast cryptographic
  20           operations with supported algorithms.
  21
  22           The instructions are used only when the CPU supports them.
  23           Otherwise software encryption is used.
  24
  25 config CRYPTO_DEV_PADLOCK_AES
  26         tristate "PadLock driver for AES algorithm"
  27         depends on CRYPTO_DEV_PADLOCK
  28         select CRYPTO_BLKCIPHER
  29         select CRYPTO_AES
  30         help
  31           Use VIA PadLock for AES algorithm.
  32
  33           Available in VIA C3 and newer CPUs.
  34
  35           If unsure say M. The compiled module will be
  36           called padlock-aes.
  37
  38 config CRYPTO_DEV_PADLOCK_SHA
  39         tristate "PadLock driver for SHA1 and SHA256 algorithms"
  40         depends on CRYPTO_DEV_PADLOCK
  41         select CRYPTO_HASH
  42         select CRYPTO_SHA1
  43         select CRYPTO_SHA256
  44         help
  45           Use VIA PadLock for SHA1/SHA256 algorithms.
  46
  47           Available in VIA C7 and newer processors.
  48
  49           If unsure say M. The compiled module will be
  50           called padlock-sha.
  51
  52 config CRYPTO_DEV_GEODE
  53         tristate "Support for the Geode LX AES engine"
  54         depends on X86_32 && PCI
  55         select CRYPTO_ALGAPI
  56         select CRYPTO_BLKCIPHER
  57         help
  58           Say 'Y' here to use the AMD Geode LX processor on-board AES
  59           engine for the CryptoAPI AES algorithm.
  60
  61           To compile this driver as a module, choose M here: the module
  62           will be called geode-aes.
  63
  64 config ZCRYPT
  65         tristate "Support for PCI-attached cryptographic adapters"
  66         depends on S390
  67         select ZCRYPT_MONOLITHIC if ZCRYPT="y"
  68         select HW_RANDOM
  69         help
  70           Select this option if you want to use a PCI-attached cryptographic
  71           adapter like:
  72           + PCI Cryptographic Accelerator (PCICA)
  73           + PCI Cryptographic Coprocessor (PCICC)
  74           + PCI-X Cryptographic Coprocessor (PCIXCC)
  75           + Crypto Express2 Coprocessor (CEX2C)
  76           + Crypto Express2 Accelerator (CEX2A)
  77           + Crypto Express3 Coprocessor (CEX3C)
  78           + Crypto Express3 Accelerator (CEX3A)
  79
  80 config ZCRYPT_MONOLITHIC
  81         bool "Monolithic zcrypt module"
  82         depends on ZCRYPT
  83         help
  84           Select this option if you want to have a single module z90crypt,
  85           that contains all parts of the crypto device driver (ap bus,
  86           request router and all the card drivers).
  87
  88 config CRYPTO_SHA1_S390
  89         tristate "SHA1 digest algorithm"
  90         depends on S390
  91         select CRYPTO_HASH
  92         help
  93           This is the s390 hardware accelerated implementation of the
  94           SHA-1 secure hash standard (FIPS 180-1/DFIPS 180-2).
  95
  96 config CRYPTO_SHA256_S390
  97         tristate "SHA256 digest algorithm"
  98         depends on S390
  99         select CRYPTO_HASH
 100         help
 101           This is the s390 hardware accelerated implementation of the
 102           SHA256 secure hash standard (DFIPS 180-2).
 103
 104           This version of SHA implements a 256 bit hash with 128 bits of
 105           security against collision attacks.
 106
 107 config CRYPTO_SHA512_S390
 108         tristate "SHA384 and SHA512 digest algorithm"
 109         depends on S390
 110         select CRYPTO_HASH
 111         help
 112           This is the s390 hardware accelerated implementation of the
 113           SHA512 secure hash standard.
 114
 115           This version of SHA implements a 512 bit hash with 256 bits of
 116           security against collision attacks. The code also includes SHA-384,
 117           a 384 bit hash with 192 bits of security against collision attacks.
 118
 119
 120 config CRYPTO_DES_S390
 121         tristate "DES and Triple DES cipher algorithms"
 122         depends on S390
 123         select CRYPTO_ALGAPI
 124         select CRYPTO_BLKCIPHER
 125         help
 126           This us the s390 hardware accelerated implementation of the
 127           DES cipher algorithm (FIPS 46-2), and Triple DES EDE (FIPS 46-3).
 128
 129 config CRYPTO_AES_S390
 130         tristate "AES cipher algorithms"
 131         depends on S390
 132         select CRYPTO_ALGAPI
 133         select CRYPTO_BLKCIPHER
 134         help
 135           This is the s390 hardware accelerated implementation of the
 136           AES cipher algorithms (FIPS-197). AES uses the Rijndael
 137           algorithm.
 138
 139           Rijndael appears to be consistently a very good performer in
 140           both hardware and software across a wide range of computing
 141           environments regardless of its use in feedback or non-feedback
 142           modes. Its key setup time is excellent, and its key agility is
 143           good. Rijndael's very low memory requirements make it very well
 144           suited for restricted-space environments, in which it also
 145           demonstrates excellent performance. Rijndael's operations are
 146           among the easiest to defend against power and timing attacks.
 147
 148           On s390 the System z9-109 currently only supports the key size
 149           of 128 bit.
 150
 151 config S390_PRNG
 152         tristate "Pseudo random number generator device driver"
 153         depends on S390
 154         default "m"
 155         help
 156           Select this option if you want to use the s390 pseudo random number
 157           generator. The PRNG is part of the cryptographic processor functions
 158           and uses triple-DES to generate secure random numbers like the
 159           ANSI X9.17 standard. The PRNG is usable via the char device
 160           /dev/prandom.
 161
 162 config CRYPTO_DEV_MV_CESA
 163         tristate "Marvell's Cryptographic Engine"
 164         depends on PLAT_ORION
 165         select CRYPTO_ALGAPI
 166         select CRYPTO_AES
 167         select CRYPTO_BLKCIPHER2
 168         help
 169           This driver allows you to utilize the Cryptographic Engines and
 170           Security Accelerator (CESA) which can be found on the Marvell Orion
 171           and Kirkwood SoCs, such as QNAP's TS-209.
 172
 173           Currently the driver supports AES in ECB and CBC mode without DMA.
 174
 175 config CRYPTO_DEV_NIAGARA2
 176        tristate "Niagara2 Stream Processing Unit driver"
 177        select CRYPTO_DES
 178        select CRYPTO_ALGAPI
 179        depends on SPARC64
 180        help
 181           Each core of a Niagara2 processor contains a Stream
 182           Processing Unit, which itself contains several cryptographic
 183           sub-units.  One set provides the Modular Arithmetic Unit,
 184           used for SSL offload.  The other set provides the Cipher
 185           Group, which can perform encryption, decryption, hashing,
 186           checksumming, and raw copies.
 187
 188 config CRYPTO_DEV_HIFN_795X
 189         tristate "Driver HIFN 795x crypto accelerator chips"
 190         select CRYPTO_DES
 191         select CRYPTO_ALGAPI
 192         select CRYPTO_BLKCIPHER
 193         select HW_RANDOM if CRYPTO_DEV_HIFN_795X_RNG
 194         depends on PCI
 195         help
 196           This option allows you to have support for HIFN 795x crypto adapters.
 197
 198 config CRYPTO_DEV_HIFN_795X_RNG
 199         bool "HIFN 795x random number generator"
 200         depends on CRYPTO_DEV_HIFN_795X
 201         help
 202           Select this option if you want to enable the random number generator
 203           on the HIFN 795x crypto adapters.
 204
 205 source drivers/crypto/caam/Kconfig
 206
 207 config CRYPTO_DEV_TALITOS
 208         tristate "Talitos Freescale Security Engine (SEC)"
 209         select CRYPTO_ALGAPI
 210         select CRYPTO_AUTHENC
 211         select HW_RANDOM
 212         depends on FSL_SOC
 213         help
 214           Say 'Y' here to use the Freescale Security Engine (SEC)
 215           to offload cryptographic algorithm computation.
 216
 217           The Freescale SEC is present on PowerQUICC 'E' processors, such
 218           as the MPC8349E and MPC8548E.
 219
 220           To compile this driver as a module, choose M here: the module
 221           will be called talitos.
 222
 223 config CRYPTO_DEV_IXP4XX
 224         tristate "Driver for IXP4xx crypto hardware acceleration"
 225         depends on ARCH_IXP4XX
 226         select CRYPTO_DES
 227         select CRYPTO_ALGAPI
 228         select CRYPTO_AUTHENC
 229         select CRYPTO_BLKCIPHER
 230         help
 231           Driver for the IXP4xx NPE crypto engine.
 232
 233 config CRYPTO_DEV_PPC4XX
 234         tristate "Driver AMCC PPC4xx crypto accelerator"
 235         depends on PPC && 4xx
 236         select CRYPTO_HASH
 237         select CRYPTO_ALGAPI
 238         select CRYPTO_BLKCIPHER
 239         help
 240           This option allows you to have support for AMCC crypto acceleration.
 241
 242 config CRYPTO_DEV_OMAP_SHAM
 243         tristate "Support for OMAP SHA1/MD5 hw accelerator"
 244         depends on ARCH_OMAP2 || ARCH_OMAP3
 245         select CRYPTO_SHA1
 246         select CRYPTO_MD5
 247         help
 248           OMAP processors have SHA1/MD5 hw accelerator. Select this if you
 249           want to use the OMAP module for SHA1/MD5 algorithms.
 250
 251 config CRYPTO_DEV_OMAP_AES
 252         tristate "Support for OMAP AES hw engine"
 253         depends on ARCH_OMAP2 || ARCH_OMAP3
 254         select CRYPTO_AES
 255         help
 256           OMAP processors have AES module accelerator. Select this if you
 257           want to use the OMAP module for AES algorithms.
 258
 259 config CRYPTO_DEV_PICOXCELL
 260         tristate "Support for picoXcell IPSEC and Layer2 crypto engines"
 261         depends on ARCH_PICOXCELL
 262         select CRYPTO_AES
 263         select CRYPTO_AUTHENC
 264         select CRYPTO_ALGAPI
 265         select CRYPTO_DES
 266         select CRYPTO_CBC
 267         select CRYPTO_ECB
 268         select CRYPTO_SEQIV
 269         help
 270           This option enables support for the hardware offload engines in the
 271           Picochip picoXcell SoC devices. Select this for IPSEC ESP offload
 272           and for 3gpp Layer 2 ciphering support.
 273
 274           Saying m here will build a module named pipcoxcell_crypto.
 275
 276 config CRYPTO_DEV_S5P
 277         tristate "Support for Samsung S5PV210 crypto accelerator"
 278         depends on ARCH_S5PV210
 279         select CRYPTO_AES
 280         select CRYPTO_ALGAPI
 281         select CRYPTO_BLKCIPHER
 282         help
 283           This option allows you to have support for S5P crypto acceleration.
 284           Select this to offload Samsung S5PV210 or S5PC110 from AES
 285           algorithms execution.
 286
 287 endif # CRYPTO_HW