Skip to content

GitLab

K
kernel
Merged
Opened by pan xiaohe@panxiaoheMaintainer
Report abuse

enable sm3 signature and add ima certificate in kernel

  1. issue：http://10.30.33.235/hopeproductsgrp/hopestagegrp/bugzilla/-/issues/82
  2. 修改内容如下：
  • 内核模块签名： sig_hashalgo: sm3
    修改前：
    image

修改后：
image

生成签名请求时的信息： image

  • 文件完整性保护
    使用IMA评估模式（hash），OS启动参数中增加"ima_policy=appraise_tcb ima_hash=sm3 ima_appraise=fix",配置IMA策略和摘要算法，开启IMA评估fix模式。
Edited by pan xiaohe