サポートを有効にする場合は、以下を使用します。サポートする場合や、内部ストレージのメタデータ暗号化を使用する場合は、メタデータ暗号化に必要なカーネル構成オプションも有効にします。詳細については、メタデータ暗号化に関するドキュメントをご覧ください。暗号化の機能サポートに加えて暗号アクセラレーションも有効にする必要があります。CE(暗号拡張機能)のアクセラレーションを有効にできます。デバイスとの間でデータを伝送する際にデータの暗号化と復号を行う「インライン暗号化ハードウェア」の実装を検討することもできます。ドライバのサポートが利用可能な場合にインライン暗号化を使用できるようにするフレームワークが搭載されています。インライン暗号化フレームワークを有効にするには、以下のカーネル構成オプションを設定します。ベースのストレージを使用する場合は、次のオプションも有効にします。ベースのストレージを使用する場合は、次のオプションも有効にします。有効にする場合、内部ストレージ(userdata)で有効にする必要があります。自動的に有効化されます。暗号化形式は、必要に応じてオーバーライドされることがあります。このオプションでは、内部ストレージでの暗号化形式を定義します。つのパラメータを含めることができます(コロンで区切って指定)。パラメータでは、ファイルの内容の暗号化に使用される暗号アルゴリズムを定義します。いずれかを指定できます。以降の場合は、空のままにしてデフォルトのアルゴリズム(aes-256-xts)を指定することもできます。パラメータでは、ファイル名の暗号化に使用される暗号アルゴリズムを定義します。いずれかを指定できます。記号で区切って指定)。次のフラグがサポートされています。暗号化ポリシーが選択されます。暗号化ポリシーでは、安全性と柔軟性に優れた鍵導出関数が使用されます。フラグを指定すると、多数の鍵を効率的に処理できないインライン暗号化ハードウェア向けに最適化された暗号化形式が選択されます。派生させることによって行われます。IV(初期化ベクトル)の生成は適宜調整されます。生成メソッドも選択することになります。サポートするインライン暗号化ハードウェアでのみ使用してください。ベースのストレージでは使用できません。使用できるようになります。フラグのいずれかと組み合わせた場合にのみ使用できます。サイズは、ファイルの内容の暗号化の粒度です。試験運用版)以降で使用できます。ユニットをサポートしていないインライン暗号化ハードウェアの使用を可能にする目的でのみ使用してください。設定することをおすすめします。fileencryption=::inlinecrypt_optimized)を設定することをおすすめします。