深入浅出OpenSSL编程

"本文档是赵春平关于OpenSSL编程的个人经验和心得分享，作者通过自己的硕士论文研究和实际工作经历，深入学习并实践OpenSSL，涵盖了OpenSSL的asn1模块，以及在Windows环境下对OpenSSL接口的使用。文中提到作者在openssl.cn论坛上解答问题，以此推动自身学习。" 在OpenSSL编程中，OpenSSL是一个强大的开源加密库，包含了各种安全协议、算法和工具，广泛用于网络安全、数据加密和数字签名等领域。赵春平在硕士期间首次接触OpenSSL，其研究主要涉及网格安全，尤其是替换Globus中OpenSSL实现的GSSAPI（Generic Security Service Application Program Interface）的底层算法。GSSAPI是一种标准接口，允许应用程序在多种安全机制下工作，包括对称和非对称加密。 在实际工作中，赵春平通过替换RC4算法，实现了自定义的对称加密算法，并在客户端支持读卡器，服务端支持PKCS11接口的密码卡。然而，由于缺乏实际的联调环境和应用案例，这项工作仅停留在个人测试阶段。尽管如此，这段经历让作者对OpenSSL有了初步的认识。 随着后续的工作，作者再次接触到OpenSSL，这次是为了做属性证书的编解码，他深入研究了asn1模块。ASN.1（Abstract Syntax Notation One）是一种标准化的数据表示法，常用于编码X.509证书和其他网络协议中的结构化数据。通过这种方式，作者对OpenSSL的理解进一步加深，积累了许多实践经验。 作者习惯于边学边记，把学习到的每个OpenSSL函数和注释都记录下来，甚至整理了Windows环境下OpenSSL的所有接口。这种学习方法使他在几个月的时间里完成了本书的编写。同时，他在openssl.cn论坛上的活跃也促进了自身的学习，他为自己无法回答的问题感到尴尬，这也成为他持续学习的动力。 尽管作者期望这本书能在评定职称时有所帮助，但最终并未达到预期的效果。不过，这个过程中的学习和积累，无论是对OpenSSL的理解，还是对asn1模块的掌握，都是作者专业技能的重要提升。此外，家庭的支持也是他坚持写作的动力，妻子的关心和支持成为他个人爱好的鼓励。 OpenSSL编程涉及了加密算法的实现、接口的使用、asn1编码和解码，以及在实际项目中的应用。赵春平的经验分享为想要深入学习OpenSSL的读者提供了宝贵的实践经验和学习方法。