mbed TLS 介绍

最新推荐文章于 2023-02-19 11:21:41 发布
最新推荐文章于 2023-02-19 11:21:41 发布
阅读量3.9k 收藏 21
点赞数 1
分类专栏： RISC-V
原文链接：https://www.cnblogs.com/god-of-death/p/14365980.html
版权

mbedTLS（前身 PolarSSL）是一个由 ARM 公司开源和维护的 SSL/TLS 算法库。其使用 C 编程语言以最小的编码占用空间实现了 SSL/TLS 功能及各种加密算法，易于理解、使用、集成和扩展，方便开发人员轻松地在嵌入式产品中使用 SSL/TLS 功能。

mbedTLS 软件包提供了如下的能力:

  • 完整的 SSL v3、TLS v1.0、TLS v1.1 和 TLS v1.2 协议实现
  • X.509 证书处理
  • 基于 TCP 的 TLS 传输加密
  • 基于 UDP 的 DTLS（Datagram TLS）传输加密
  • 其它加解密库实现

软件框架图

工作原理

mbedTLS 建立安全通信连接需要经过以下几个步骤：

  • 初始化 SSL/TLS 上下文
  • 建立 SSL/TLS 握手
  • 发送、接收数据
  • 交互完成，关闭连接

其中，最关键的步骤就是 SSL/TLS 握手 连接的建立，这里需要进行证书校验。

SSL/TLS 握手流程

DTLS 握手流程

为了避免拒绝服务攻击，DTLS采用和IKE一样的无状态 cookie 技术。当客户端发送 client hello 消息后，服务器发送 HelloVerifyRequest 消息，这个消息包含了无状态 cookie。客户端收到之后必须重传添加上了 cookie 的 clienthello。

DTLS 握手流程如下图所示：

 

Golden_Chen
关注
  • 1
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mbedtls官方文档离线版本
10-30
mbedtls官方文档（包括所有API说明）的离线版本，方便没网时候单机查询，chm格式，原始网站为：https://tls.mbed.org/api/，手工拉取所有网站内容制作的离线版本文档。
mbedtls:开源，可移植，易于使用，可读且灵活的SSL库
05-11
适用于Mbed TLS的自述文件 Mbed TLS是一个C库，可实现加密原语，X.509证书操作以及SSL / TLS和DTLS协议。 它的代码占用空间小，使其适用于嵌入式系统。 Mbed TLS包括的参考实现。 当前，此预览仅用于评估目的。 稳定 警告：Mbed TLS的分支当前具有不稳定的API。 这是Mbed TLS的下一个主要版本正在开展的工作。 直到Mbed TLS 3.0被释放，如果你需要一个稳定的API，请使用分支代替。 配置 在大多数系统上，Mbed TLS应该是开箱即用的。 完全记录在案的配置文件include/mbedtls/config.h中提供了一些特定于平台的选项，这也是可以选择功能的地方。 该文件可以手动编辑，也可以使用Python 3脚本scripts/config.py （使用--help以获得更详尽的说明）以更加编程的方式进行编辑。 使用Make和CM
mbedTLS简介
热门推荐
HORHEART的博客
08-28 1万+
mbedTLS简介mbedTLS的背景介绍关于mbedTLS的简要概括mbedTLS常用结构体1. 公钥算法类型mbedtls_pk_type_t2. 摘要算法类型mbedtls_md_type_t3. 公钥上下文mbedtls_pk_context4. 解析证书得到的mbedtls_pk_info_tmbedTLS使用事例mbedTLS_API分析参考文章 mbedTLS的背景介绍 MbedTLS前身是开源加密算法库PolarSLL，现已被arm公司收购并由arm技术团队进行维护更新，是对TLS和SSL协
mbedtls 库基础及其应用
qq_41854911的博客
02-19 3379
SSL/TLS加密的介绍，重点是mbedtls的基础以及移植说明。
php 对称加密-lzn
m0_37678007的博客
07-23 357
php 对称加密 1.加密方法 openssl_encrypt($data, $method, $password, $options, $iv) 2.参数说明： 　　$data 加密明文 　　$method 加密方法 　　　　1、DES-ECB 　　　　2、DES-CBC 　　　　3、DES-CTR 　　　　4、DES-OFB 　　　　5、DES-CFB 　　$passwd 加密密钥[密码] 　　$options 数据格式选项（可选）【选项有：】 　　　　1、0 　　　　2、OPENSSL_RA
mbedtls：一个开源，可移植，易于使用，可读且灵活的SSL库
02-26
适用于Mbed TLS的自述文件 Mbed TLS是一个C库，可实现加密原语，X.509证书操作以及SSL / TLS和DTLS协议。 它的代码占用量小，使其适用于嵌入式系统。 Mbed TLS包括的参考实现。 当前，此预览仅用于评估目的。 配置 在大多数系统上，Mbed TLS应该是开箱即用的。 完全记录在案的配置文件include/mbedtls/config.h中提供了一些特定于平台的选项，这也是可以选择功能的地方。 该文件可以手动编辑，也可以使用Python 3脚本scripts/config.py （使用--help以获得更详尽的说明）以更加编程的方式进行编辑。 使用Make和CMake构建系统时，可以使用常规环境变量（例如CC和CFLAGS来设置编译器选项（请参见下文）。 我们在configs/目录中提供了一些针对特定用例的非标准配置。 您可以在configs/READM
计算机网络 - mbed TLS
InfiniteYuan
03-19 1390
计算机网络 - mbed TLS计算机网络 - mbed TLS背景SSL库是做什么的?什么是SSL?为什么用mbed TLS?SSL/TLS之间的区别?SSL库的一部分?概述SSL/TLS 客户端和服务器加密库对称加密算法散列算法公钥随机数发生X.509 证书处理测试堆栈解释(Stack explanation)SSL/TLS 说明示例客户端添加安全通信设置SSL 连接SSL/TLS 配置读写数...
mbedTLS概览
shengxial的博客
10-20 591
mbedtls是一个适合嵌入式的开源、可移植的SSL库，主要有以下组件（功能）： 1）单向散列算法 MD2, MD4, MD5 SHA-1, SHA-256, SHA-384/512 160-bit or more 2）对称加密算法（Symmetric Cipher） AES - ECB, CBC, CTR, CFB and GCM ARCFOUR (RC4) - stream cipher Blowfish - ECB, CBC, CTR and CFB Camellia...
mbed TLS 简明教程(三)
程序手艺人 - 嵌入式音频技术之旅
01-29 2612
原文地址 译者：远方的自由 转载请注明出处: http://blog.csdn.net/z2066411585 SSL库是做什么的? SSL库处理应用程序的安全套接字层(SSL)协议的复杂性.相反,像mbed TLS或Polar SSL这样 的SSL库更可能处理传输层安全性(TLS)协议,因为SSL大多数已经过时. 什么是SSL? SSL库实现SSL协议或更准确地说是其后
mbedtls 入门
weixin_34362991的博客
11-14 584
ARM mbedtls使开发人员可以非常轻松地在嵌入式产品中加入加密和SSL/TLS功能。它提供了具有直观的API和可读源代码的SSL库，可以在大部分系统上直接构建它，也可以手动选择和配置各项功能。mbedtls库提供了一组可单独使用和编译的加密组件，还可以使用单个配置头文件加入或排除这些组件。从功能角度来看，该mbedtls分为三个主要...
mbedtls 2.16.0
03-04
官方的mbedtls库，2.16.0版本，移植教程可以去他们的github上面看，https://github.com/ARMmbed/mbedtls
mbedtls-1.3.11适用于嵌入式的通信加密库
07-15
mbedtls是适用于嵌入式的轻量级通信加密库，对应用于嵌入式上做了优化
mbed tls库
12-04
mbed tls库的设计可以轻松地与现有(嵌入式)应用程序集成,并为安全通讯、密码学和密钥管理提供构建模块
mbedtls-2.2.1
01-08
mbedtls-2.2.1工具，进行加密，mbed TLS（以前称为PolarSSL）是TLS和SSL协议的实现，并且需要相应的加密算法和支持代码。这是双重许可与Apache许可证 2.0版（与GPLv2许可也可）。网站上指出，mbed TLS的目标是“易于理解，使用，集成和扩展”
mbedtls源代码
02-02
mbedtls源代码
mbedtls开源sdk
04-06
mbedTLS（前身 PolarSSL）是一个由 ARM 公司开源和维护的 SSL/TLS 算法库。其使用 C 编程语言以最小的编码占用空间实现了 SSL/TLS 功能及各种加密算法，易于理解、使用、集成和扩展，方便开发人员轻松地在嵌入式产品...
mbedtls-mbedtls-2.16.6_mbedtls_6.16969com_ThereButForThe_
09-30
Mbed TLS is now maintained under open governance at TrustedFirmware.org. Head there for the latest information about the project. The information on this website will be retained while we migrate but ...
stm32_MbedTLS-master.rar
09-16
stm32的MbedTLS加密例程
mbed TLS 概述
我的专栏
02-24 4205
系统概要 mbedtls 也许是最小巧的ssl代码库。高效、便于移植和集成。支持常见的安全算法，如：AES、DES、RSA、ECC、SHA256、MD5、BASE64等等。除此之外还支持公钥证书体系。它提供了具有直观的 API 和可读源代码的 SSL 库。该工具即开即用，可以在大部分系统上直接构建它，也可以手动选择和配置各项功能。 mbedtls 没有core，而是有一些组件构成...
mbedtls_md
最新发布
12-11
mbedtls_md是mbedtls库中的一个模块，用于提供消息摘要算法的实现。消息摘要算法是一种将任意长度的消息压缩到固定长度输出的算法，常用于数据完整性校验、数字签名等场景。mbedtls_md支持多种消息摘要算法，包括MD2、MD4、MD5、SHA-1、SHA-224、SHA-256、SHA-384、SHA-512等。 以下是一个使用mbedtls_md计算SHA-256消息摘要的例子： ```c #include "mbedtls/md.h" #include <stdio.h> #include <string.h> int main() { const char *msg = "hello, mbedtls_md!"; unsigned char digest[32]; mbedtls_md_context_t ctx; mbedtls_md_type_t md_type = MBEDTLS_MD_SHA256; mbedtls_md_init(&ctx); mbedtls_md_setup(&ctx, mbedtls_md_info_from_type(md_type), 0); mbedtls_md_starts(&ctx); mbedtls_md_update(&ctx, (const unsigned char *)msg, strlen(msg)); mbedtls_md_finish(&ctx, digest); mbedtls_md_free(&ctx); printf("SHA-256 digest of \"%s\":\n", msg); for (int i = 0; i < 32; i++) { printf("%02x", digest[i]); } printf("\n"); return 0; } ``` 该例子使用了mbedtls_md_setup函数初始化了一个SHA-256的消息摘要算法上下文，使用mbedtls_md_starts函数开始计算消息摘要，使用mbedtls_md_update函数输入消息数据，使用mbedtls_md_finish函数输出消息摘要结果。最后使用mbedtls_md_free函数释放上下文资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值