mbedtls学习4.mbedtls_RAM/ROM优化指南

最新推荐文章于 2024-08-03 16:26:28 发布
最新推荐文章于 2024-08-03 16:26:28 发布
阅读量3k 收藏 16
点赞数 1
分类专栏： mbedtls 转载 文章标签： 学习 ssl 服务器
原文链接：https://blog.csdn.net/weixin_37571125/article/details/106355119
版权

MbedTLS RAM 和 ROM 资源占用优化指南

mbedtls 软件包采用了模块化的设计，可以使用 config.h 文件来进行功能模块的配置选择。

mbedtls 默认提供的 config.h 文件是一个通用的、全功能的配置，占用了非常大的 RAM 和 ROM 空间，但是保证了 SSL 握手和通讯的建立速度、稳定性、协议兼容性以及数据传输效率。但嵌入式设备受限于其有限的 RAM 和 ROM 空间，我们不得不牺牲速度来节省 RAM 空间，裁剪不需要的功能模块来降低 ROM 占用。

本优化指南，在保证 SSL/TLS 客户端能与服务器建立安全稳定连接的前提下，对 RAM 和 ROM 占用进行优化统计。

注意：

mbedtls 客户端的优化属于针对性优化，针对特定的 SSL/TLS 服务器进行的优化，不同的 SSL/TLS 服务器配置不同，优化所用到的配置参数也是不同的。

因此，开发者在进行 SSL/TLS 优化前，在 MCU 资源条件允许的情况下，请先使用默认的配置调通 SSL/TLS 握手连接和加密通讯，然后再根据 SSL/TLS 服务器具体的配置进行逐项优化。

当然，多数情况下您并不知道服务器的具体参数配置，因此也只能试探性优化，本文给出了各个配置的说明，来方便开发者进行针对性的优化。

优化说明

  • RAM 资源占用统计说明

    首先保证 SSL 握手连接正常，加密数据通讯正常。
    运行 tls_test 测试例程，进行 RAM 优化测试。测试例程在单独的线程中运行，通过对比 SSL 握手成功前后所占用的内存来确定在握手通讯过程所使用的 RAM 情况。该测试方法只能粗略估计 SSL 客户端成功进行握手连接所需要的 RAM 大小，该数据包含了保证握手通讯所需要的额外的 RAM 空间。

  • ROM 资源占用统计说明

    通过对比启动 mbedtls 功能组件前后参与链接的文件来统计 mbedtls 所占用 ROM 大小。

  • 测试平台： iMXRT1052

  • 测试 IDE： MDK5

  • 优化级别： o2

  • 测试例程： samples/tls_app_test.c

  • 测试使用的 SSL 服务器： www.rt-thread.org

  • 测试服务器根证书签名算法： sha1RSA

  • 测试服务器根证书签名哈希算法： sha1

  • 测试服务器根证书公钥： RSA 2048 bits

  • 测试服务器根证书指纹算法： sha1

  • SSL 客户端指定密码套件

#define MBEDTLS_SSL_CIPHERSUITES                        \
    MBEDTLS_TLS_RSA_WITH_AES_256_CBC_SHA256

   
   

   
   
  • 1
  • 2
  • SSL 客户端指定帧大小为 #define MBEDTLS_SSL_MAX_CONTENT_LEN 3584
  • 测试使用的配置（详见文末）

优化后的资源占用汇总

  • 默认的 tls_config.h 配置资源占用情况

    mbedtls 默认的配置文件为 mbedtls/include/mbedtls/config.h，而 RT-Thread 使用的配置文件为 ports/inc/tls_config.h。用户进行配置优化的时候也是使用的 ports/inc/tls_config.h 文件。

RO(CODE + RO)       : 159828 bytes（156.08K）
RW(RW + ZI)         :    720 bytes
ROM(CODE + RO + RW) : 159972 bytes（156.22K）
动态内存使用         :  26849 bytes（26.22K）（包含 1K 的测试 buffer）

   
   

   
   
  • 1
  • 2
  • 3
  • 4
  • 优化后的配置资源占用情况
RO(CODE + RO)       : 71893 bytes（70.21K）
RW(RW + ZI)         :    82 bytes
ROM(CODE + RO + RW) : 71975 bytes（70.29K）
动态内存使用         : 23344 bytes（22.79K）（包含 1K 的测试 buffer）

   
   

   
   
  • 1
  • 2
  • 3
  • 4

优化前的准备

  1. 首先你要有准备接入的 SSL 服务器（保证能正常工作）
  2. 准备好接入 SSL 服务器的 PEM 格式根证书文件（存放到 mbedtls 软件包 certs 目录下，删除其他不需要的证书）
  3. 使用默认的 mbedtls 配置文件成功接通 SSL 服务器（优化后更难定位失败原因）
  4. 逐项优化 mbedtls 配置，反复测试

注意：

如果您的 MCU 资源比较小，无法使用默认的 tls_config.h 配置文件，开发者可以选择使用 QEMU 虚拟机进行开发调试以及 mbedtls 优化。将 mbedtls 资源占用优化到合适的时候，再使用您需要的 MCU 进行验证测试。

优化配置概述

常用优化配置

通过对下面列表中的配置进行修改，可以很大程度上降低 mbedtls RAM 和 ROM 的占用。

开发者在进行优化时，建议优先对下面列表中的配置进行优化，如果不能满足要求，再针对其他的配置进行逐项的优化。

配置说明优化建议
const char mbedtls_root_certificate[ ]存储根证书的常量数组。编译的时候，会将 PEM 证书添加到该数组。建议只在 certs 证书目录存放需要的根证书文件，否则会占用非常大的 RAM 和 ROM 空间只存放需要的证书文件
MBEDTLS_SSL_CIPHERSUITES通过指定密码套件来节省几百字节的 ROM 和 几百字节的 RAM。这里注意需要指定服务器支持的加密套件，并为该加密套件启用相关的功能组件，关闭其他功能组件。如果只接入一个 SSL 服务器，通常这里只需要定义支持一个加密套件即可仅指定根证书需要的加密套件
MBEDTLS_AES_ROM_TABLES将 AES 表存储在 ROM 中以节省 RAM 占用（很大程度上降低 RAM 占用）建议启用
MBEDTLS_SSL_MAX_CONTENT_LEN默认为 16384。RFC定义了 SSL/TLS 消息的默认大小，如果您在此处更改值，则其他客户端/服务器可能无法再与您通信。除非你能确定服务端的帧大小。根据服务器发送的最大帧大小做适当的修改适当调小（出现 0x7200 错误时请增大该配置）
MBEDTLS_MPI_MAX_SIZE可用的 MPI 最大字节数，默认为 1024，可以根据适当调小适当调小
MBEDTLS_MPI_WINDOW_SIZEMPI 用于模幂运算的最大窗口数量，默认为6，选值范围：1-6，可适当调小适当调小
MBEDTLS_ECP_MAX_BITSGF§ 椭圆曲线最大位，默认为 521适当调小
MBEDTLS_ECP_WINDOW_SIZE用于点乘的最大窗口大小，默认为 6，选值范围： 2-7，可以适当减小，减小会影响速度适当调小
MBEDTLS_ECP_FIXED_POINT_OPTIM默认1，启用定点加速。启用后，将加速点乘运算大约 3 到 4 倍，成本是峰值内存占用增加约 2 倍。可以配置为 0，牺牲速度来节省 RAM 占用可优化配置为 0
MBEDTLS_ECP_NIST_OPTIM为每个 NIST 启用特定的实例，使相应曲线上的操作快 4 到 8 倍，缺点是 ROM 占用大。可以选择性优化可禁用
MBEDTLS_ENTROPY_MAX_SOURCES最大的熵源数量，最小为2，默认使用 mbedtls_platform_entropy_poll 源。RT-Thread 上使用最小配置 2可优化配置为 2

系统相关配置

这部分配置跟具体的系统和编译器相关，下表列出了在 RT-Thread 上需要做的配置。

配置说明优化建议
MBEDTLS_HAVE_ASM需要编译器可以处理汇编代码启用
MBEDTLS_HAVE_TIME如果您的系统没有 time.h 和 time() 函数，请注释该配置启用
MBEDTLS_HAVE_TIME_DATE如果您的系统没有 time.h、time()、gmtime() 或者没有正确的时钟，请注释该配置启用
MBEDTLS_DEBUG_C定义该配置以启动调试 log 输出如需调试log，则启用，否则请禁用
MBEDTLS_NET_C该配置仅支持 POSIX/Unix 和 windows 系统，在 RT-Thread 系统上需要关闭禁用
MBEDTLS_NO_PLATFORM_ENTROPY如果您的平台不支持 /dev/urandom 或 Windows CryptoAPI 等标准，则需要启用该配置。RT-Thread 上必须启用启用
MBEDTLS_TIMING_C如果注释，则需要用户自己实现相关的函数。默认启用启用
MBEDTLS_TIMING_ALT如果注释，则需要用户自己实现相关的函数。默认启用启用
MBEDTLS_ENTROPY_HARDWARE_ALT如果注释，则需要用户自己实现相关的函数。默认启用启用
MBEDTLS_ENTROPY_C （依赖：MBEDTLS_SHA256_C 或 MBEDTLS_SHA512_C）启用特定于平台的熵代码。需要启用启用
MBEDTLS_PADLOCK_C （依赖：MBEDTLS_HAVE_ASM）在x86上启用VIA Padlock支持禁用
MBEDTLS_AESNI_C （依赖：MBEDTLS_HAVE_ASM）在x86-64上启用AES-NI支持禁用
MBEDTLS_PLATFORM_C使能平台抽象层，用于重定义实现 free、printf 等函数启用

功能组件相关配置

用户可以根据要接入的 SSL/TLS 服务器特性以及根证书使用的签名算法来选择启用哪部分的功能。启用或禁用功能组件时请注意将相关的依赖打开或禁用。

配置说明优化建议
MBEDTLS_ASN1_PARSE_C使能通用的 ASN1 解析器。ASN1: 一种描述数字对象的方法和标准，需要启用启用
MBEDTLS_ASN1_WRITE_C启用通用 ASN1 编写器启用
MBEDTLS_BIGNUM_C启用大整数库 （multi-precision integer library）启用
MBEDTLS_CIPHER_C启用通用密码层启用
MBEDTLS_AES_C启用 AES 加密。PEM_PARSE 使用 AES 来解密被加密的密钥。通过启用 AES 来支持 *_WITH_AES_* 类型的加密套件启用
MBEDTLS_CTR_DRBG_C （依赖：MBEDTLS_AES_C）启用基于 CTR_DRBG AES-256 的随机生成器启用
MBEDTLS_MD_C启用通用消息摘要层，需要启用启用
MBEDTLS_OID_C启用OID数据库，此模块在OID和内部值之间进行转换，需要启用启用
MBEDTLS_PK_C （依赖：MBEDTLS_RSA_C、MBEDTLS_ECP_C）启用通用公共（非对称）密钥层，需要启用启用
MBEDTLS_PK_PARSE_C （依赖：MBEDTLS_PK_C）启用通用公共（非对称）密钥解析器，需要启用启用
MBEDTLS_SHA256_C启用 SHA-224 和 SHA-256 加密哈希算法，根据根证书详细信息中的签名哈希算法进行选择根据需要选择
MBEDTLS_SHA512_C启用 SHA-384 和 SHA-512 加密哈希算法，根据根证书详细信息中的签名哈希算法进行选择根据需要选择
MBEDTLS_SSL_CLI_C （依赖：MBEDTLS_SSL_TLS_C）启用 SSL 客户端代码，作为 SSL 服务端的时候不需要启用启用
MBEDTLS_SSL_SRV_C （依赖：MBEDTLS_SSL_TLS_C）启用 SSL 服务端代码，作为 SSL 客户端的时候不需要启用禁用
MBEDTLS_SSL_TLS_C （依赖：MBEDTLS_CIPHER_C、MBEDTLS_MD_C 和至少定义一个 MBEDTLS_SSL_PROTO_XXX）使能 SSL/TLS 代码启用
MBEDTLS_X509_CRT_PARSE_C （依赖：MBEDTLS_X509_USE_C）使能 X509 证书解析启用
MBEDTLS_X509_USE_C （依赖：MBEDTLS_ASN1_PARSE_C、MBEDTLS_BIGNUM_C、MBEDTLS_OID_C、MBEDTLS_PK_PARSE_C）启用X.509核心以使用证书启用
MBEDTLS_BASE64_C启用 base64 组件，PEM 证书解析需要使用启用
MBEDTLS_CERTS_C该模块用于测试 SSL 客户端和服务器，可以选择禁用可禁用
MBEDTLS_PEM_PARSE_C（依赖：MBEDTLS_BASE64_C）启用对 PEM 文件解码解析的支持启用
MBEDTLS_RSA_C （依赖：MBEDTLS_BIGNUM_C、MBEDTLS_OID_C）启用RSA公钥密码系统。RSA、DHE-RSA、ECDHE-RSA、RSA-PSK 方式的密钥交换需要使用启用
MBEDTLS_SHA1_C启用 SHA1 加密哈希算法。TLS 1.1/1.2 需要使用启用
MBEDTLS_MD5_C启用MD5哈希算法。PEM 解析需要使用启用
MBEDTLS_PK_PARSE_EC_EXTENDED （依赖：）该宏用以支持 RFC 5915 和RFC 5480 不允许的 SEC1 变体增强对读取 EC 密钥的支持可以禁用
MBEDTLS_ERROR_STRERROR_DUMMY启用虚拟错误功能，以便在禁用 MBEDTLS_ERROR_C 时更容易在第三方库中使用 mbedtls_strerror（）（启用 MBEDTLS_ERROR_C 时无效）可以禁用
MBEDTLS_GENPRIME （依赖：MBEDTLS_BIGNUM_C）启用素数生成代码可以禁用
MBEDTLS_FS_IO启用文件系统交互相关的功能函数可以禁用
MBEDTLS_PKCS5_C （依赖：MBEDTLS_MD_C）该模块增加了对 PKCS＃5 功能的支持。AES 算法数据填充方案的需要。根据需要选择是否禁用根据需要选择
MBEDTLS_PKCS12_C （依赖：MBEDTLS_ASN1_PARSE_C、MBEDTLS_CIPHER_C、MBEDTLS_MD_C）添加用于解析 PKCS＃8 加密私钥的算法可以禁用
MBEDTLS_PKCS1_V15 （依赖：MBEDTLS_RSA_C）用于支持 PKCS＃1 v1.5 操作，RSA 密钥套件需要使用。如果使用了 RSA 密钥套件，则需要启用根据需要选择
MBEDTLS_PKCS1_V21 （依赖：MBEDTLS_MD_C、MBEDTLS_RSA_C）启用对 PKCS＃1 v2.1 编码的支持，这样可以支持 RSAES-OAEP 和 RSASSA-PSS 操作可以禁用
MBEDTLS_PK_RSA_ALT_SUPPORT支持 PK 层中的外部私有 RSA 密钥（例如，来自 HSM）。不需要启用，禁用禁用
MBEDTLS_SELF_TEST启用检查功能。建议在启用 debug 的时候启用，其他时候禁用可以禁用
MBEDTLS_SSL_ALL_ALERT_MESSAGES启用警报消息发送功能可以禁用
MBEDTLS_SSL_ENCRYPT_THEN_MAC启用对Encrypt-then-MAC，RFC 7366的支持。用于加强对 CBC 密码套件的保护，可以禁用可以禁用
MBEDTLS_SSL_EXTENDED_MASTER_SECRET启用对扩展主密钥的支持可以禁用
MBEDTLS_SSL_FALLBACK_SCSV注释此宏以禁用客户端使用回退策略可以禁用
MBEDTLS_SSL_CBC_RECORD_SPLITTING在 SSLv3 和 TLS 1.0 中为 CBC 模式启用 1/n-1 记录拆分。启用该宏以降低 BEAST 攻击的风险，可以选择性禁用可以禁用
MBEDTLS_SSL_RENEGOTIATION屏蔽该宏禁用对TLS重新协商的支持。启用可能会带来安全风险，建议禁用禁用
MBEDTLS_SSL_MAX_FRAGMENT_LENGTH在 SSL 中启用对 RFC 6066 最大帧长度扩展的支持可以禁用
MBEDTLS_SSL_ALPN启用对 RFC 7301 应用层协议协商的支持可以禁用
MBEDTLS_SSL_SESSION_TICKETS在SSL中启用对RFC 5077会话 tickets 的支持，需要服务端支持。通常用来优化握手流程可以禁用
MBEDTLS_SSL_EXPORT_KEYS启用对导出密钥块和主密钥的支持。 这对于 TLS 的某些用户是必需的，例如 EAP-TLS可以禁用
MBEDTLS_SSL_SERVER_NAME_INDICATION （依赖：MBEDTLS_X509_CRT_PARSE_C）在 SSL 中启用对 RFC 6066 服务器名称指示（SNI）的支持可以禁用
MBEDTLS_SSL_TRUNCATED_HMAC在 SSL 中启用对 RFC 6066 截断 HMAC 的支持可以禁用
MBEDTLS_VERSION_FEATURES （依赖：MBEDTLS_VERSION_C）版本功能信息相关可以禁用
MBEDTLS_VERSION_C该模块提供运行时版本信息可以禁用
MBEDTLS_X509_CHECK_KEY_USAGE启用 keyUsage 扩展（CA和叶证书）的验证。禁用此功能可避免错误发布和/或误用（中间）CA 和叶证书的问题。注释后跳过 keyUsage 检查 CA 和叶证书可以禁用
MBEDTLS_X509_CHECK_EXTENDED_KEY_USAGE启用 extendedKeyUsage 扩展（叶证书）的验证。禁用此功能可避免错误发布和/或误用证书的问题可以禁用
MBEDTLS_X509_RSASSA_PSS_SUPPORT启用使用 RSASSA-PSS（也称为 PKCS＃1 v2.1）签名的 X.509 证书，CRL 和 CSRS 的解析和验证。根据需要选择是否禁用根据需要选择
MBEDTLS_BLOWFISH_C启用 Blowfish 分组密码可以禁用
MBEDTLS_ERROR_C启用错误代码到错误字符串的转换可以禁用
MBEDTLS_HMAC_DRBG_C （依赖：MBEDTLS_MD_C）启用随机字节发生器可以禁用
MBEDTLS_PEM_WRITE_C （依赖：MBEDTLS_BASE64_C）此模块添加了对编码/写入PEM文件的支持。TLS Client 不需要可以禁用
MBEDTLS_PK_WRITE_C（依赖：MBEDTLS_PK_C）启用通用公钥写入功能。嵌入式系统一般不需要，禁用禁用
MBEDTLS_RIPEMD160_CRIPEMD (RACE原始完整性校验讯息摘要)是一种加密哈希函数，通用性差于 SHA-1/2可以禁用
MBEDTLS_SSL_CACHE_C启用 SSL 缓存可以禁用
MBEDTLS_SSL_TICKET_C（依赖：MBEDTLS_CIPHER_C）服务端的配置禁用
MBEDTLS_X509_CRL_PARSE_C（依赖：MBEDTLS_X509_USE_C）CRL: Certidicate Revocation List (CRL) 证书吊销列表模块可以禁用
MBEDTLS_X509_CSR_PARSE_C （依赖：MBEDTLS_X509_USE_C）Certificate Signing Request (CSR).证书签名请求解析，用于 DER 证书可以禁用
MBEDTLS_X509_CREATE_C （依赖：MBEDTLS_BIGNUM_C、MBEDTLS_OID_C、MBEDTLS_PK_WRITE_C）启用X.509核心以创建证书，服务器需要禁用
MBEDTLS_X509_CRT_WRITE_C （依赖：MBEDTLS_X509_CREATE_C）启用创建证书，服务器需要。禁用
MBEDTLS_X509_CSR_WRITE_C （依赖：MBEDTLS_X509_CREATE_C）启用创建X.509证书签名请求（CSR）可以禁用
MBEDTLS_XTEA_C启用 XTEA 分组密码可以禁用
MBEDTLS_ECDSA_DETERMINISTIC （依赖：MBEDTLS_HMAC_DRBG_C）启用确定性 ECDSA（RFC 6979），防止签名时缺少熵而导致签名密钥泄露。建议启用建议启用

密码套件相关配置

mbedtls 中密码套件命名形式为 MBEDTLS_TLS_PSK_WITH_AES_256_GCM_SHA384。

mbedtls 在数组 static const int ciphersuite_preference[] 中定义了所有支持的密码套件，如果开启支持所有的密码套件将会占用非常大的 ROM 空间。这里建议用户通过 MBEDTLS_SSL_CIPHERSUITES 宏来指定客户端与服务器使用具体哪种加密套件。指定加密套件后，将不需要的加密套件和依赖的功能组件全部禁用，同时禁用不需要的椭圆曲线，来最大程度上节省 ROM 空间。

配置说明优化建议
MBEDTLS_SSL_CIPHERSUITES通过指定密码套件来节省 ROM 和 几百字节的 RAM。这里注意需要指定服务器支持的加密套件，并为该加密套件启用相关的功能组件，关闭其他功能组件。如果只接入一个 SSL 服务器，通常这里只需要定义支持一个加密套件即可仅指定根证书需要的加密套件
MBEDTLS_AES_C通过启用 AES 来支持 *_WITH_AES_* 类型的密码套件根据需要选择
MBEDTLS_GCM_C （依赖：MBEDTLS_AES_C、MBEDTLS_CAMELLIA_C）启用该配置来支持 *_AES_GCM_*、*_CAMELLIA_GCM_* 类型的密码套件根据需要选择
MBEDTLS_REMOVE_ARC4_CIPHERSUITES默认启用，在 SSL/TLS 中禁用 RC4 密码套件根据需要选择
MBEDTLS_ARC4_C启用 RC4 加密套件，*_WITH_RC4* 类型密码套件。根据需要选择是否禁用根据需要选择
MBEDTLS_CAMELLIA_C启用 Camellia 分组密码，用于支持 *_WITH_CAMELLIA_* 类型的密码套件。根据需要选择是否禁用根据需要选择
MBEDTLS_CIPHER_MODE_CBC为对称密码启用密码块链接模式（CBC）。如果使用了 CBC 密码套件则需要启用根据需要选择
MBEDTLS_CIPHER_MODE_CFB为对称密码启用密码反馈模式（CFB）。如果使用了 CFB 密码套件则需要启用根据需要选择
MBEDTLS_CIPHER_MODE_CTR启用对称密码的计数器分组密码模式（CTR）。如果使用了 CTR 密码套件则需要启用根据需要选择
MBEDTLS_CIPHER_PADDING_XXX在密码层中启用填充模式。如果禁用所有填充模式，则只有完整块可以与 CBC 一起使用根据需要选择，可以全禁用
MBEDTLS_CIPHER_PADDING_PKCS7可以禁用
MBEDTLS_CIPHER_PADDING_ONE_AND_ZEROS可以禁用
MBEDTLS_CIPHER_PADDING_ZEROS_AND_LEN可以禁用
MBEDTLS_CIPHER_PADDING_ZEROS可以禁用
MBEDTLS_CIPHER_PADDING_XXX
MBEDTLS_KEY_EXCHANGE_ECDH_RSA_ENABLED （依赖：MBEDTLS_ECDH_C、MBEDTLS_X509_CRT_PARSE_C）启用 *_ECDH_RSA_* 类型的密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_ECDHE_RSA_ENABLED （依赖：MBEDTLS_ECDH_C、MBEDTLS_RSA_C、MBEDTLS_PKCS1_V15、MBEDTLS_X509_CRT_PARSE_C）启用 *_ECDHE_RSA_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_ECDHE_ECDSA_ENABLED （依赖：MBEDTLS_ECDH_C、MBEDTLS_ECDSA_C、MBEDTLS_X509_CRT_PARSE_C）启用 *_ECDHE_ECDSA_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_ECDH_ECDSA_ENABLED （依赖：MBEDTLS_ECDH_C、MBEDTLS_X509_CRT_PARSE_C）启用 *_ECDHE_ECDSA_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_DHE_RSA_ENABLED （依赖：MBEDTLS_DHM_C、MBEDTLS_RSA_C、MBEDTLS_PKCS1_V15、MBEDTLS_X509_CRT_PARSE_C）启用 *_DHE_RSA_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_PSK_ENABLED启用 *_PSK_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_DHE_PSK_ENABLED（依赖：MBEDTLS_DHM_C）启用 *_DHE_PSK_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_ECDHE_PSK_ENABLED （依赖：MBEDTLS_ECDH_C）启用 *_ECDHE_PSK_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_RSA_PSK_ENABLED （依赖：MBEDTLS_RSA_C、MBEDTLS_PKCS1_V15、MBEDTLS_X509_CRT_PARSE_C）启用 *_RSA_PSK_* 类型密码套件根据需要选择
MBEDTLS_KEY_EXCHANGE_RSA_ENABLED （依赖：MBEDTLS_RSA_C、MBEDTLS_PKCS1_V15、MBEDTLS_X509_CRT_PARSE_C）启用 *_RSA_* 类型密码套件根据需要选择
MBEDTLS_CCM_C （依赖：MBEDTLS_AES_C 或 MBEDTLS_CAMELLIA_C）启用具有 CBC-MAC（CCM）模式的计数器用于128位分组密码，用于支持 AES-CCM 密码套件。根据需要选择是否禁用根据需要选择
MBEDTLS_DES_C启用 DES 块密码可以禁用
MBEDTLS_DHM_C启用 Diffie-Hellman-Merkle 模块，用于支持 DHE-RSA, DHE-PSK 密码套件。根据需要选择是否禁用根据需要选择

椭圆曲线相关配置

用户成功选择了匹配的加密套件，并验证可以正常建立握手连接和加密通讯后，可以尝试将加密套件不需要的椭圆曲线禁用。

配置说明优化建议
MBEDTLS_ECDH_C （依赖：MBEDTLS_ECP_C）启用椭圆曲线 Diffie-Hellman 库。用于支持 *_ECDHE_ECDSA_*、*_ECDHE_RSA_*、*_DHE_PSK_* 类型的密码套件根据需要选择
MBEDTLS_ECDSA_C（依赖：MBEDTLS_ECP_C、MBEDTLS_ASN1_WRITE_C、MBEDTLS_ASN1_PARSE_C）用于支持 *_ECDHE_ECDSA_* 类型的密码套件根据需要选择
MBEDTLS_ECP_C（依赖：MBEDTLS_BIGNUM_C 和至少一个 MBEDTLS_ECP_DP_XXX_ENABLED）启用 GF§ 椭圆曲线根据需要选择
MBEDTLS_ECP_XXXX_ENABLED在椭圆曲线模块中启用特定的曲线。默认情况下启用所有支持的曲线。可以根据实际情况选择一个曲线即可根据需要选择
MBEDTLS_ECP_DP_SECP192R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP224R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP256R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP384R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP521R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP192K1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP224K1_ENABLED根据需要选择
MBEDTLS_ECP_DP_SECP256K1_ENABLED根据需要选择
MBEDTLS_ECP_DP_BP256R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_BP384R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_BP512R1_ENABLED根据需要选择
MBEDTLS_ECP_DP_CURVE25519_ENABLED根据需要选择
MBEDTLS_ECP_XXXX_ENABLED

TLS 版本选择相关配置

通常 SSL/TLS 服务器支持多种 TLS 协议版本，客户端则不需要支持所有的协议版本。因此在确定服务器支持的 TLS 协议版本后，可以禁用其他版本的协议。

配置说明优化建议
MBEDTLS_SSL_PROTO_TLS1 （依赖：MBEDTLS_MD5_C、MBEDTLS_SHA1_C）启用对 TLS 1.0 版本的支持根据需要选择
MBEDTLS_SSL_PROTO_TLS1_1（依赖：MBEDTLS_MD5_C、MBEDTLS_SHA1_C）启用对 TLS 1.1 版本的支持根据需要选择
MBEDTLS_SSL_PROTO_TLS1_2（依赖：MBEDTLS_SHA1_C 或者 MBEDTLS_SHA256_C 或者 MBEDTLS_SHA512_C）启用对 TLS 1.2 版本的支持根据需要选择

DTLS 相关配置

DTLS 是基于 UDP 的安全加密连接，目的是保障 UDP 通讯的数据安全。由于 UDP 本身不支持自动重传，且存在丢包问题，所以在进行握手连接的时候与 TLS 有些许不同，但两者重复了大部分的代码。因此可以通过下表中的配置来优化 DTLS 加密连接。

如果用户的系统中，不需要使用 DTLS，则可以将下表中的所有配置禁用。

配置说明优化建议
MBEDTLS_SSL_PROTO_DTLS（依赖：MBEDTLS_SSL_PROTO_TLS1_1 或 MBEDTLS_SSL_PROTO_TLS1_2）启用 DTLS 功能，用于对 UDP 进行加密如果不需要 DTLS 加密连接，则禁用
MBEDTLS_SSL_DTLS_ANTI_REPLAY（依赖：MBEDTLS_SSL_TLS_C、MBEDTLS_SSL_PROTO_DTLS）启用对DTLS中的反重放机制的支持可以禁用
MBEDTLS_SSL_DTLS_HELLO_VERIFY（依赖：MBEDTLS_SSL_PROTO_DTLS）启用对 DTLS HelloVerifyRequest 的支持需要开启
MBEDTLS_SSL_DTLS_CLIENT_PORT_REUSE （依赖：MBEDTLS_SSL_DTLS_HELLO_VERIFY）为从同一端口重新连接的客户端启用服务器端支持，需要服务器特殊支持可以禁用
MBEDTLS_SSL_DTLS_BADMAC_LIMIT（依赖：MBEDTLS_SSL_PROTO_DTLS）启用支持 MAC 错误的记录限制可以禁用
MBEDTLS_SSL_COOKIE_CDTLS hello cookie 支持。非 DTLS 下可以禁用可以禁用

参考

  • mbedTLS 官方网站：https://tls.mbed.org/
  • 测试时用的配置文件
/* tls_config.h*/
#ifndef MBEDTLS_CONFIG_H
#define MBEDTLS_CONFIG_H

#include <rtthread.h>

#if defined(_MSC_VER) && !defined(_CRT_SECURE_NO_DEPRECATE)
#define _CRT_SECURE_NO_DEPRECATE 1
#endif

#define MBEDTLS_HAVE_ASM
#define MBEDTLS_HAVE_TIME
#define MBEDTLS_ASN1_PARSE_C
#define MBEDTLS_ASN1_WRITE_C
#define MBEDTLS_BIGNUM_C
#define MBEDTLS_CIPHER_C
#define MBEDTLS_AES_C
#define MBEDTLS_CTR_DRBG_C
// #define MBEDTLS_ECDH_C
// #define MBEDTLS_ECDSA_C
#define MBEDTLS_ECP_C
// #define MBEDTLS_GCM_C
#define MBEDTLS_MD_C
// #define MBEDTLS_NET_C
#define MBEDTLS_OID_C
#define MBEDTLS_PK_C
#define MBEDTLS_PK_PARSE_C
#define MBEDTLS_SHA256_C
// #define MBEDTLS_SHA512_C
#define MBEDTLS_SSL_CLI_C
// #define MBEDTLS_SSL_SRV_C
#define MBEDTLS_SSL_TLS_C
#define MBEDTLS_X509_CRT_PARSE_C
#define MBEDTLS_X509_USE_C
#define MBEDTLS_BASE64_C
// #define MBEDTLS_CERTS_C
#define MBEDTLS_PEM_PARSE_C
#define MBEDTLS_AES_ROM_TABLES
#define MBEDTLS_MPI_MAX_SIZE 384
#define MBEDTLS_MPI_WINDOW_SIZE 2
#define MBEDTLS_ECP_MAX_BITS 384
#define MBEDTLS_ECP_WINDOW_SIZE 2
#define MBEDTLS_ECP_FIXED_POINT_OPTIM 0
#define MBEDTLS_ECP_NIST_OPTIM
#define MBEDTLS_ENTROPY_MAX_SOURCES 2
#define MBEDTLS_SSL_CIPHERSUITES
MBEDTLS_TLS_RSA_WITH_AES_256_CBC_SHA256

// #define MBEDTLS_SSL_MAX_CONTENT_LEN 3584
#define MBEDTLS_NO_PLATFORM_ENTROPY
// #define MBEDTLS_TLS_DEFAULT_ALLOW_SHA1_IN_KEY_EXCHANGE
#define MBEDTLS_RSA_C
#define MBEDTLS_SHA1_C
#define MBEDTLS_TIMING_C
#define MBEDTLS_ENTROPY_HARDWARE_ALT
#define MBEDTLS_TIMING_ALT
// #define MBEDTLS_DEBUG_C
#define MBEDTLS_MD5_C
// #define MBEDTLS_HAVE_TIME_DATE
#define MBEDTLS_CIPHER_MODE_CBC
// #define MBEDTLS_CIPHER_MODE_CFB
// #define MBEDTLS_CIPHER_MODE_CTR
// #define MBEDTLS_CIPHER_PADDING_PKCS7
// #define MBEDTLS_CIPHER_PADDING_ONE_AND_ZEROS
// #define MBEDTLS_CIPHER_PADDING_ZEROS_AND_LEN
// #define MBEDTLS_CIPHER_PADDING_ZEROS
#define MBEDTLS_REMOVE_ARC4_CIPHERSUITES
// #define MBEDTLS_ECP_DP_SECP192R1_ENABLED
// #define MBEDTLS_ECP_DP_SECP224R1_ENABLED
#define MBEDTLS_ECP_DP_SECP256R1_ENABLED
#define MBEDTLS_ECP_DP_SECP384R1_ENABLED
// #define MBEDTLS_ECP_DP_SECP521R1_ENABLED
// #define MBEDTLS_ECP_DP_SECP192K1_ENABLED
// #define MBEDTLS_ECP_DP_SECP224K1_ENABLED
// #define MBEDTLS_ECP_DP_SECP256K1_ENABLED
// #define MBEDTLS_ECP_DP_BP256R1_ENABLED
// #define MBEDTLS_ECP_DP_BP384R1_ENABLED
// #define MBEDTLS_ECP_DP_BP512R1_ENABLED
// #define MBEDTLS_ECP_DP_CURVE25519_ENABLED
// #define MBEDTLS_ECDSA_DETERMINISTIC
// #define MBEDTLS_KEY_EXCHANGE_ECDH_RSA_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_ECDHE_RSA_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_ECDHE_ECDSA_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_ECDH_ECDSA_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_DHE_RSA_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_PSK_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_DHE_PSK_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_ECDHE_PSK_ENABLED
// #define MBEDTLS_KEY_EXCHANGE_RSA_PSK_ENABLED
#define MBEDTLS_KEY_EXCHANGE_RSA_ENABLED
// #define MBEDTLS_PK_PARSE_EC_EXTENDED
// #define MBEDTLS_ERROR_STRERROR_DUMMY
// #define MBEDTLS_GENPRIME
// #define MBEDTLS_FS_IO
// #define MBEDTLS_PK_RSA_ALT_SUPPORT
// #define MBEDTLS_PKCS12_C
#define MBEDTLS_PKCS1_V15
// #define MBEDTLS_PKCS1_V21
// #define MBEDTLS_SELF_TEST
// #define MBEDTLS_SSL_ALL_ALERT_MESSAGES
// #define MBEDTLS_SSL_ENCRYPT_THEN_MAC
// #define MBEDTLS_SSL_EXTENDED_MASTER_SECRET
// #define MBEDTLS_SSL_FALLBACK_SCSV
// #define MBEDTLS_SSL_CBC_RECORD_SPLITTING
// #define MBEDTLS_SSL_RENEGOTIATION
// #define MBEDTLS_SSL_MAX_FRAGMENT_LENGTH
// #define MBEDTLS_SSL_PROTO_TLS1
// #define MBEDTLS_SSL_PROTO_TLS1_1
#define MBEDTLS_SSL_PROTO_TLS1_2
// #define MBEDTLS_SSL_ALPN
// #define MBEDTLS_SSL_PROTO_DTLS
// #define MBEDTLS_SSL_DTLS_ANTI_REPLAY
// #define MBEDTLS_SSL_DTLS_HELLO_VERIFY
// #define MBEDTLS_SSL_DTLS_CLIENT_PORT_REUSE
// #define MBEDTLS_SSL_DTLS_BADMAC_LIMIT
// #define MBEDTLS_SSL_SESSION_TICKETS
// #define MBEDTLS_SSL_EXPORT_KEYS
// #define MBEDTLS_SSL_SERVER_NAME_INDICATION
// #define MBEDTLS_SSL_TRUNCATED_HMAC
// #define MBEDTLS_VERSION_FEATURES
// #define MBEDTLS_X509_CHECK_KEY_USAGE
// #define MBEDTLS_X509_CHECK_EXTENDED_KEY_USAGE
// #define MBEDTLS_X509_RSASSA_PSS_SUPPORT
// #define MBEDTLS_AESNI_C
// #define MBEDTLS_ARC4_C
// #define MBEDTLS_BLOWFISH_C
// #define MBEDTLS_CAMELLIA_C
// #define MBEDTLS_CCM_C
// #define MBEDTLS_DES_C
// #define MBEDTLS_DHM_C
#define MBEDTLS_ENTROPY_C
// #define MBEDTLS_ERROR_C
// #define MBEDTLS_HMAC_DRBG_C
// #define MBEDTLS_PADLOCK_C
// #define MBEDTLS_PEM_WRITE_C
// #define MBEDTLS_PK_WRITE_C
// #define MBEDTLS_PKCS5_C
#define MBEDTLS_PLATFORM_C
// #define MBEDTLS_RIPEMD160_C
// #define MBEDTLS_SSL_CACHE_C
// #define MBEDTLS_SSL_COOKIE_C
// #define MBEDTLS_SSL_TICKET_C
// #define MBEDTLS_VERSION_C
// #define MBEDTLS_X509_CRL_PARSE_C
// #define MBEDTLS_X509_CSR_PARSE_C
// #define MBEDTLS_X509_CREATE_C
// #define MBEDTLS_X509_CRT_WRITE_C
// #define MBEDTLS_X509_CSR_WRITE_C
// #define MBEDTLS_XTEA_C

#if defined(YOTTA_CFG_MBEDTLS_USER_CONFIG_FILE)
#include YOTTA_CFG_MBEDTLS_USER_CONFIG_FILE
#elif defined(MBEDTLS_USER_CONFIG_FILE)
#include MBEDTLS_USER_CONFIG_FILE
#endif

#include “mbedtls/check_config.h”

#define tls_malloc rt_malloc
#define tls_free rt_free
#define tls_realloc rt_realloc
#define tls_calloc rt_calloc

#endif /* MBEDTLS_CONFIG_H */

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
joneming
关注
  • 1
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
gn快速开始指南
weixin_46047214的博客
08-24 2514
目标是构建图中的一个节点。整个构建是由一个个的目标组成。有大量的内置变量和库函数，熟悉这些库函数基本就知道gn能干什么，gn的官方文档很齐全，前往。是私有链接依赖关系，最终会形成一颗依赖树.gn会根据这些依赖关系生成最终的.ninja文件。是如何编译成最终的库和可执行文件的，将在后续篇中详细介绍其语法和应用。做准备，填充好编译所需的配置信息。重点了解下函数的调用方式，和其他高级语言不太一样。理解它们的定位和特点是解读鸿蒙的关键所在。指向了要编译的组件目录。，里面配置了项目所要使用的子系统和组件。
mbedtls 库基础及其应用
qq_41854911的博客
02-19 4042
SSL/TLS加密的介绍，重点是mbedtls的基础以及移植说明。
2024年Go最新mbedtls 库基础及其应用(2)，Golang体系化进阶学习图谱
2401_84926028的博客
05-14 911
随着物联网的发展，设备节点的安全问题也越来越重要，相比互联网的openSSL，物联网的嵌入式设备适合小巧灵活的MbedTLS，曾用名PolarSSL，可以根据需求进行配置，降低对硬件资源的消耗。CA也是基于非对称加密算法，小帅先先把自己的公钥交给CA，CA用自己的私钥加密这些数据，加密完的数据称为小帅的数字证书，先前小帅发给小美的公钥，改为发送CA加密之后的数字证书。小美收到以后，通过CA发布的CA证书（包含了CA的公钥），来解密小帅的数字证书，从而获得小帅的公钥。独立的模块设计，降低模块之间的耦合度。
OpenHarmony 项目实战：智能体重秤
m0_70748458的博客
04-28 479
本 demo 基于 OpenHarmony3.1Beta 版本开发，该样例能够接入数字管家应用，通过数字管家应用监测体重秤上报数据，获得当前测量到的体重，身高，并在应用端形成一段时间内记录的体重值，以折线图的形式表现出来，根据计算的 BMI 值来提醒当前身体健康状态，推送健康小知识。
SSL/TLS
嵌入式技术
11-06 388
公钥加密 数字签名 数字证书 https://baike.baidu.com/item/%E5%85%AC%E9%92%A5%E5%8A%A0%E5%AF%86/6245950?fr=aladdin SSL工作原理 https://www.cnblogs.com/bhlsheji/p/4586597.html RSA 非对称加密原理 https://blog.csdn.net/jijianshua...
ESP32 Ubuntu开发环境搭建
飘雪冰峰的博客
12-04 4125
在Ubuntu下搭建ESP32开发环境 文章目录在Ubuntu下搭建ESP32开发环境说明开发环境硬件准备ESP32（NodeMCU-32S）NodeMCU-32S 引脚图搭建步骤安装编译依赖工具下载并安装交叉编译工具链配置环境变量下载ESP-IDF源码源码目录说明主要目录说明配置工程-开始编译烧写测试测试验证环境搭建过程中遇到的问题记录安装 pip 和 python库pip 安装python 库...
Mbed OS 文档翻译 之 参考（技术（6LoWPAN Mesh））
XinLiBK的博客
08-16 2925
6LoWPAN Mesh 本指南提供了在 6LoWPAN 网状网解决方案之上开发应用程序的设计指南。这里不详细讨论 API 和技术。 6LoWPAN 网络概述 通常，6LoWPAN 网络由多个低功率节点上的一个边界路由器组成。节点连接到云服务，用于馈入传感器或控制数据。 6LoWPAN 网络中的不同设备类型 在 6LoWPAN 网络中，设备可以具有不同的角色。插图中的颜色代表不同的设...
《嵌入式 - Lwip开发指南》第1章 LWIP概述
不问归期的博客
07-28 1万+
1.1 LwIP简介 LwIP 全名为 Light weight IP，意思是轻量化的 TCP/IP 协议，是瑞典计算机科学院(SICS)的 Adam Dunkels 开发的一个小型开源的 TCP/IP 协议栈。LwIP 的设计初衷是：用少量的资源消耗(RAM)实现一个较为完整的 TCP/IP 协议栈，其中“完整”主要指的是 TCP 协议的完整性， 实现的重点是在保持 TCP 协议主要功能的基础上减少对 RAM 的占用。此外 LwIP既可以移植到操作系统上运行，也可以在无操作系统的情况下独立运行。 LwIP
Buildroot笔记
热门推荐
hceng_linux
11-20 2万+
CSDN仅用于增加百度收录权重，排版未优化，日常不维护。请访问：www.hceng.cn 查看、评论。 本博文对应地址:https://hceng.cn/2019/09/05/Buildroot%E7%AC%94%E8%AE%B0/#more 整理Buildroot笔记，包含配置选项注释、目录结构分析、常用命令、构建示例、 使用技巧。 1.Buildroot基本介绍 Buildroot是Linu...
lwip-2.1.2的裸机移植(STM32F1 + SPL库 + lwip-2.1.2 + ENC28J60)
谢绝留言与私信
02-23 1万+
试验原因 产品板子上用的LWIP版本较旧2，这次准备换成现在官方最新的lwip-2.1.2. 想重新作lwip移植的原因 : 产品板子有bug与lwip相关，应该是以前程序移植的lwip有问题(配置和使用lwip). 正好这次放长假, 仔细研究一下lwip的移植, 配置，使用，调试。 lwip中带调试日志，可以通过ITM打印到MDK的调试窗口或用串口打印到PC端的串口助手上, 这样再遇到lwip使...
RAM.rar_单片机开发_C/C++_
08-11
本资源包"RAM.rar"专注于C/C++编程，提供了对RAM操作的实践练习，帮助开发者深入理解RAM的工作原理和特性。 **RAM的基本概念** RAM是一种临时存储器，其数据在电源关闭后会丢失。在单片机中，RAM通常用于存储运行时...
SourceCode01_LED_flash_RAM_OK.rar_DSP编程_C/C++_
08-11
标题中的"SourceCode01_LED_flash_RAM_OK.rar_DSP编程_C/C++_"暗示了这是一个使用C或C++语言编写的数字信号处理器（DSP）程序，用于控制LED闪烁，并且该程序已经在RAM中成功运行并得到了验证。这个压缩包可能包含源...
ram.zip_RAM VERILOG_rom vhdl_rom 、FPGA
09-22
本资料包“ram.zip”主要涉及RAM（Random Access Memory）的Verilog实现以及ROM（Read-Only Memory）的VHDL实现，这些都是FPGA设计中的基础模块。 **RAM (随机访问存储器)** RAM是FPGA设计中常用的存储单元，它...
Costume.rar_单片机开发_C/C++_
08-12
单片机，即单片微型计算机，是将CPU、RAM、ROM、输入/输出接口等集成在一个芯片上的微型计算机。在各种工业控制、家用电器、汽车电子、物联网等领域都有广泛的应用。 在单片机开发中，了解不同型号的单片机架构如...
lesson7.rar_单片机开发_C/C++_
08-11
4. **汇编语言**：虽然主要用C/C++编程，但理解汇编语言有助于优化性能关键的代码段，因为汇编语言直接对应机器指令。 5. **单片机接口技术**：学习如何控制和通信与外部设备，如LED、LCD显示器、传感器、串行通信...
【学习笔记】Day 2
最新发布
Akiiiira的博客
08-03 562
1、inversionnet_train_light 试运行——未成功2、DL-FWI基础入门培训-1,2，以及作业1的完成学习目的：进一步认识 “通过全波形反演探测地震数据” 这一系统。内容摘要（1）“全波形反演” 概述A. 关于正演与反演的逻辑B. FWI的数学表示C. FWI的端到端深度学习解释D. DL-FWI的优势E. DL-FWI的基本发展和分类F. 地震数据 (Seismic Data) 是什么样的?G. 速度模型 (Velocity Model) 是什么。
接口测试学习笔记1
weixin_53666393的博客
08-03 612
同时也像白盒测试那样，检查程序的代码，但这种检查不像白盒测试那样详细、完整，一般只对程序模块之间的调用、核心代码进行检查，在集成测试时经常采用，一般也是程序员大量采用。现在企业说的接口测试，一般指的是Web接口测试或Http接口测试，主要指的是基于B/S架构的接口测试（B/S架构主要基于HTTP 超文本传输协议，所以也叫HTTP接口测试）对请求对象（网页、文件、图片...）进行的操作，就是一些命令，程序员在编程的时候使用，在接口文档中会指明，测试人员测试接口的时候，按照说明选择正确的方法。
安全基础学习-keil调试汇编代码
小夭的博客
07-31 769
初始目的是为了通过汇编编写CRC功能。但是基础为0，所以目前从搭建工程开始记录。大佬绕路。
字符串公钥如何导入mbedtls_pk_context 结构体中
06-10
在mbedtls中，可以使用mbedtls_pk_parse_public_key()函数将字符串公钥导入到mbedtls_pk_context结构体中，具体步骤如下： 1. 定义一个mbedtls_pk_context结构体变量，例如pk_ctx。 2. 使用mbedtls_pk_init()函数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值