嵌入式 基于OpenSSL的程序都要遵循以下几个步骤

原创 2013年12月02日 14:48:39

基于OpenSSL的程序都要遵循以下几个步骤:

(1) OpenSSL初始化
在使用OpenSSL之前,必须进行相应的协议初始化工作,这可以通过下面的函数实现:
int SSL_library_int(void);
(2 ) 选择会话协议
在利用OpenSSL开始SSL会话之前,需要为客户端和服务器制定本次会话采用的协议,目前能够使用的协议包括TLSv1.0、SSLv2、SSLv3、SSLv2/v3。
需要注意的是,客户端和服务器必须使用相互兼容的协议,否则SSL会话将无法正常进行。
(3 ) 创建会话环境
在OpenSSL中创建的SSL会话环境称为CTX,使用不同的协议会话,其环境也
不一样的。申请SSL会话环境的OpenSSL函数是:
SSL_CTX *SSL_CTX_new(SSL_METHOD * method);
当SSL会话环境申请成功后,还要根据实际的需要设置CTX的属性,通常的设置是指定SSL握手阶段证书的验证方式和加载自己的证书。制定证书验证方式的函数是:
int SSL_CTX_set_verify(SSL_CTX *ctx,intmode,int(*verify_callback),int(X509_STORE_CTX *));
为SSL会话环境加载CA证书的函数是:
SSL_CTX_load_verify_location(SSL_CTX *ctx,const char *Cafile,constchar *Capath);
为SSL会话加载用户证书的函数是:
SSL_CTX_use_certificate_file(SSL_CTX *ctx, const char *file,inttype);
为SSL会话加载用户私钥的函数是:
SSL_CTX_use_PrivateKey_file(SSL_CTX *ctx,const char* file,inttype);
在将证书和私钥加载到SSL会话环境之后,就可以调用下面的函数来验证私钥和证书是否相符:
int SSL_CTX_check_private_key(SSL_CTX *ctx);
(4) 建立SSL套接字
SSL套接字是建立在普通的TCP套接字基础之上,在建立SSL套接字时可以使用下面的一些函数:
SSL *SSl_new(SSL_CTX *ctx); 
//申请一个SSL套接字
int SSL_set_fd(SSL *ssl,intfd);) 
//绑定读写套接字
int SSL_set_rfd(SSL *ssl,intfd); 
//绑定只读套接字
int SSL_set_wfd(SSL *ssl,int fd);
//绑定只写套接字
(5) 完成SSL握手
在成功创建SSL套接字后,客户端应使用函数SSL_connect( )替代传统的函数connect()来完成握手过程:
int SSL_connect(SSL *ssl);
而对服务器来讲,则应使用函数SSL_ accept ( )替代传统的函数accept ()来完成握手过程:
int SSL_accept(SSL *ssl);
握手过程完成之后,通常需要询问通信双方的证书信息,以便进行相应的验证,这可以借助于下面的函数来实现:
X509 *SSL_get_peer_certificate(SSL *ssl);
该函数可以从SSL套接字中提取对方的证书信息,这些信息已经被SSL验证过了。
X509_NAME *X509_get_subject_name(X509 *a);
该函数得到证书所用者的名字。
(6) 进行数据传输
当SSL握手完成之后,就可以进行安全的数据传输了,在数据传输阶段,需要使用SSL_read( )和SSL_write()来替代传统的read( )和write( )函数,来完成对套接字的读写操作:
int SSL_read(SSL *ssl,void *buf,int num);
int SSL_write(SSL *ssl,const void *buf,int num);
(7 ) 结束SSL通信
当客户端和服务器之间的数据通信完成之后,调用下面的函数来释放已经申请的SSL资源:
int SSL_shutdown(SSL *ssl); 
//关闭SSL套接字
void SSl_free(SSL *ssl);
 //释放SSL套接字
void SSL_CTX_free(SSL_CTX*ctx); 
//释放SSL会话环境

嵌入式设计复习题

一 判断题  1. 在ARM处理器中,快速中断(FIQ)的优先级高于外部中断(IRQ)。  (√)  2. ROM能够永久或半永久地保存数据,ROM内的数据永远不会丢失。    (×)  3. VHD...
  • cometwo
  • cometwo
  • 2013年11月21日 22:03
  • 2733

嵌入式产品开发流程

嵌入式产品,与普通电子产品一样,开发过程都需要遵循一些基本的流程,都是一个从需求分析到总体设计,详细设计到最后产品完成的过程。但是,与普通电子产品相比,嵌入式产品的开发流程又有其特殊之处。它包含嵌入式...
  • a445849497
  • a445849497
  • 2017年04月21日 10:11
  • 1153

谈谈我做嵌入式系统开发的心得

原文地址:http://blog.csdn.net/coolbacon/article/details/6435344 (这是一个大牛讲嵌入式方面的经历,我觉得写得非常好,贴来学习一下) ...
  • yazhouren
  • yazhouren
  • 2014年12月23日 10:54
  • 1120

想玩好嵌入式,你需要关注以下几个方面

首先,嵌入式从业者可以怎么划分? 可以把嵌入式工程师分成bsp相关和业务相关。 bsp做的浅的,根据板子需要裁剪下boot loader和kernel,集成下驱动,简单调试硬件平台的各...
  • heart18335101121
  • heart18335101121
  • 2016年05月05日 20:30
  • 549

一次加密通信和SSL通信,openssl自建CA

一次会话,发邮件,用户和用户之间的数据加密 1、生成数据 2、用单向加密数据生成特征码 3、用自己的私钥加密特征码放在数据后面 4、生成临时会话密钥加密特征码和数据 5、用对方的公钥加密临时密钥...
  • YHM07
  • YHM07
  • 2015年10月15日 14:21
  • 1039

使用C语言的7个步骤

作为IT小白,保持一颗上进的心是需要的,虽然我很多不懂,但是现在奋斗相信能来得及。...
  • zhangweiiou
  • zhangweiiou
  • 2015年07月08日 16:31
  • 1217

OPENSSL编程入门学习

OPENSSL编程入门学习 相关学习资料 http://bbs.pediy.com/showthread.php?t=92649 https://www.openssl.o...
  • chen_jianjian
  • chen_jianjian
  • 2016年10月26日 15:54
  • 2845

烧写程序(下载程序)基础知识

简单整理下固件、烧写的定义以及烧写过程的几种方式。 一、什么是烧写(下载)和固件 嵌入式系统需要预先将程序写入ROM/FLASH中,在启动时载入运行这些程序,将已经生成的程序写入ROM/FLASH...
  • DreamBitByBit
  • DreamBitByBit
  • 2016年07月20日 21:14
  • 1586

使用openssl编写服务端和客户端程序

近来研究如何使用openssl进行编程,下面是一些概要。 1.使用相同的ca生成两个证书,一个是server.cer,一个是client.cer,注意生成server.cer的时候必须指明证书可...
  • wangzhjj
  • wangzhjj
  • 2017年10月31日 14:41
  • 150

OPENSSL X509证书验证

步骤: 1)初始化环境 a.新建证书存储区X509_STORE_new() b.新建证书校验上下文X509_STORE_CTX_new() 2)导入根证书 a.读取CA证书,从DER编码...
  • hanghang121
  • hanghang121
  • 2016年06月03日 15:28
  • 586
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:嵌入式 基于OpenSSL的程序都要遵循以下几个步骤
举报原因:
原因补充:

(最多只允许输入30个字)