开源OpenSSL的国密算法整理分析.pdf_openssl国密算法 - CSDN文库

5星 · 超过95%的资源需积分: 33 144 浏览量更新于2023-03-16 评论 2 收藏 941KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

一、OpenSSL 开源项目介绍

OpenSSL 是一个开放源代码的软件库包，应用程序可以使用这个包来进行安

全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网

的网页服务器上。

OpenSSL 是一个强大的安全套接字层密码库，Apache 使用它加密 HTTPS，

OpenSSH 使用它加密 SSH，但是，你不应该只将其作为一个库来使用，它还是一

个多用途的、跨平台的密码工具。

OpenSSL 采用 C 语言作为开发语言，这使得 OpenSSL 具有优秀的跨平台性能，

这对于广大技术人员来说是一件非常美妙的事情，可以在不同的平台使用同样熟

悉的东西。OpenSSL 支持 Linux、Windows、BSD、Mac、VMS 等平台，这使得 OpenSSL

具有广泛的适用性。但习惯 C 语言总比使用 C++重新写一个跟 OpenSSL 相同功能

的软件包轻松不少。

官网 https://www.openssl.org/

https://github.com/openssl/openssl

https://wiki.openssl.org/

1.1 关键特性

1.1.1 功能

OpenSSL 整个软件包大概可以分成三个主要的功能部分：SSL 协议库、应用

程序以及密码算法库。OpenSSL 的目录结构自然也是围绕这三个功能部分进行规

划的。

作为一个基于密码学的安全开发包，OpenSSL 提供的功能相当强大和全面，

囊括了主要的密码算法、常用的密钥和证书封装管理功能以及 SSL 协议，并提供

了丰富的应用程序供测试或其它目的使用。

BIO 机制是 OpenSSL 提供的一种高层 IO 接口，该接口封装了几乎所有类型的

IO 接口，如内存访问、文件访问以及 Socket 等。这使得代码的重用性大幅度提

高，OpenSSL 提供 API 的复杂性也降低了很多。

OpenSSL 对于随机数的生成和管理也提供了一整套的解决方法和支持 API 函

数。随机数的好坏是决定一个密钥是否安全的重要前提。

OpenSSL 还提供了其它的一些辅助功能，如从口令生成密钥的 API，证书签

发和管理中的配置文件机制等等。

1.2.2 算法

OpenSSL 实现了 ASN.1 的证书和密钥相关标准，提供了对证书、公钥、私钥、

证书请求以及 CRL 等数据对象的 DER、PEM 和 BASE64 的编解码功能。OpenSSL 提

供了产生各种公开密钥对和对称密钥的方法、函数和应用程序，同时提供了对公

钥和私钥的 DER 编解码功能。并实现了私钥的 PKCS#12 和 PKCS#8 的编解码功能。

OpenSSL 在标准中提供了对私钥的加密保护功能，使得密钥可以安全地进行存储

和分发。

在此基础上，OpenSSL 实现了对证书的 X.509 标准编解码、PKCS#12 格式的

编解码以及 PKCS#7 的编解码功能。并提供了一种文本数据库，支持证书的管理

功能，包括证书密钥产生、请求产生、证书签发、吊销和验证等功能。

事实上，OpenSSL 提供的 CA 应用程序就是一个小型的证书管理中心（CA），

实现了证书签发的整个流程和证书管理的大部分机制。

OpenSSL 实现了 SSL 协议的 SSLv2 和 SSLv3，支持了其中绝大部分算法协议。

OpenSSL 也实现了 TLSv1.0，TLS 是 SSLv3 的标准化版，虽然区别不大，但毕竟

有很多细节不尽相同。

虽然已经有众多的软件实现了 OpenSSL 的功能，但是 OpenSSL 里面实现的

SSL 协议能够让我们对 SSL 协议有一个更加清楚的认识，因为至少存在两点：一

是 OpenSSL 实现的 SSL 协议是开放源代码的，我们可以追究 SSL 协议实现的每一

剩余17页未读，继续阅读

评论1

quietqq

2021-12-01

好东西，谢谢分享！

netdaoke

粉丝: 3
资源: 33

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈