open62541 加密示例-使用mbedTLS

于 2024-08-28 07:30:00 发布
阅读量1k 收藏 27
点赞数 15
分类专栏： opc ua open62541 文章标签： open62541 mbedTLS 加密传输
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46158019/article/details/141557249
版权

一、mbedTLS的介绍

  mbedTLS（之前称为PolarSSL），是一个由ARM公司开源和维护的SSL/TLS算法库。它使用C编程语言编写，以最小的编码占用空间实现了SSL/TLS功能及各种加密算法，非常适合于嵌入式设备和资源受限的环境。mbedTLS的设计目标是易于理解、使用、集成和扩展，方便开发人员轻松地在嵌入式产品中使用SSL/TLS功能。它提供了完整的SSL v3、TLS v1.0、TLS v1.1和TLS v1.2协议实现，支持X.509证书处理、基于TCP的TLS传输加密以及基于UDP的DTLS（Datagram TLS）传输加密。mbedTLS也因其高效、便于移植和集成的特点，在物联网设备和嵌入式系统中得到广泛应用。

在这里插入图片描述
在这里插入图片描述

  open62541在v1.1.1版本之后开始支持OpenSSL加密，OpenSSL在桌面端应用广泛，mbedTLS主要用在嵌入式领域，桌面端也可以使用。

mbedTLS 和 OpenSSL 的区别：

在这里插入图片描述

二、生成自签名证书和私匙

open62541 版本：V1.3.9
可参考示例中的文档：
在这里插入图片描述

Install required packages:
    sudo apt -y install acl autoconf autoconf-archive automake build-essential cmake doxygen gcc git iproute2 libcurl4-openssl-dev libjson-c-dev libcmocka0 libcmocka-dev libglib2.0-dev libini-config-dev libmbedtls-dev libssl-dev libsqlite3-dev libtool libyaml-dev pkg-config procps python3-pip sqlite3 udev uthash-dev

Install the netifaces dependency
    sudo pip install netifaces

实际步骤如下：
来源：
https://blog.csdn.net/whahu1989/article/details/103212001

想实现加密通信，就需要自签名证书和私匙。可以使用open62541自带工具生成

源码路径

open62541/tools/certs

2个文件
在这里插入图片描述
使用这个python脚本去生成证书和私匙，但需要预先安装一个python模块 netifaces，输入以下命令安装

sudo apt install python3-pip
pip3 install netifaces

PS：使用pip3是因为我们会使用python3去运行这个脚本。
安装完netifaces后，我们先看下这个脚本的帮助信息，如下指令：

python3 create_self-signed.py  -h

在这里插入图片描述
其中 -u 是最重要的参数，用于指定证书的URI值，这个值后面会讲到，代码里需要设置成相同值。

证书生成
验证加密通信需要server和client，它们都需要证书和私匙。
首先生成server的证书，执行下面的命令去生成。

python3 create_self-signed.py ./ -u urn:open62541.server.application -c server

在这里插入图片描述
生成client的证书，指令如下：

python3 create_self-signed.py ./ -u urn:open62541.client.application -c client

在这里插入图片描述
会在当前目录下生成server_cert.der 、server_key.der 、client_cert.der 、client_key.der这4个文件。
在这里插入图片描述
证书参数，可以使用如下命令来查看 server 证书的URI 参数

openssl x509 -in server_cert.der -inform der -noout -text

在这里插入图片描述
同理可查看 client 端 URI 参数，指令

openssl x509 -in client_cert.der -inform der -noout -text

在这里插入图片描述
拷贝证书到工程中。

三、编译mbedTLS

官网地址:
https://www.trustedfirmware.org/projects/mbed-tls/

mbedTLS 源码下载：
https://github.com/Mbed-TLS/mbedtls/releases

https://gitee.com/sparklefire/mbedtls

mbedTLS 版本为 2.26.0
Ubuntu 版本为 22.04.03
在这里插入图片描述
进入其源码目录，然后按如下步骤操作
1.新建build目录并cd进入

mkdir build
cd build

2.执行cmake … && make

cmake .. && make

报错。。。。
在这里插入图片描述
将 mbedTLS 版本改为 mbedtls-3.5.1 。

在这里插入图片描述
按照上面步骤重新编译，编译成功。
在这里插入图片描述
交叉编译
mbedTLS 版本为 2.26.0
选择交叉编译器，两种方法：
①直接将编译器设置到环境变量

export CC=/gcc路径/ 

export CXX=/g++路径/

②用宏

cmake .. -DCMAKE_C_COMPILER=/gcc路径/gcc

例如：

cmake .. -DCMAKE_C_COMPILER=/home/user/Desktop/nuc980-sdk/buildroot-2022.02.3/output/host/bin/arm-linux-gcc

总步骤如下：

export PATH=$PATH:/home/user/Desktop/nuc980-sdk/buildroot-2022.02.3/output/host/bin
mkdir build
cd build
cmake .. -DCMAKE_C_COMPILER=/home/user/Desktop/nuc980-sdk/buildroot-2022.02.3/output/host/bin/arm-linux-gcc
cmake .. -DENABLE_TESTING:Bool=OFF -DENABLE_PROGRAMS:Bool=ON
make

在这里插入图片描述

查看静态库的支持的是arm平台还是x86平台


readelf -h libmbedcrypto.a

在这里插入图片描述
创建目录 encryption_mbedtls
在这里插入图片描述
进入 encryption_mbedtls 文件夹，创建 目录 mbedtls

cd encryption_mbedtls
mkdir mbedtls

在这里插入图片描述

pwd
/home/user/Desktop/opcua/1.3.9/open62541-tlc/encryption_mbedtls/mbedtls

在这里插入图片描述

把 mbedTLS 源码目录下的 include目录和build目录下的library目录拷贝到此文件夹下。（build目录下也有include目录，里面是符号链接，所以不需要）。
在这里插入图片描述
在这里插入图片描述

四、 编译open62541

版本：v1.3.9

4.1 配置

在open62541源码目录下的CMakeLists.txt里找到以下4个option，

UA_ENABLE_AMALGAMATION
UA_ENABLE_ENCRYPTION
UA_ENABLE_ENCRYPTION_OPENSSL
UA_ENABLE_ENCRYPTION_MBEDTLS

把第1,2和4改为ON，第3改为OFF。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.2 配置

查找mbedTLS
打开open62541源码目录下的tools/cmake/FindMbedTLS.cmake，有如下内容，

#check environment variable
if("$ENV{MBEDTLS_FOLDER_INCLUDE}")
    set(MBEDTLS_FOLDER_INCLUDE "$ENV{MBEDTLS_FOLDER_INCLUDE}")
endif()
if("$ENV{MBEDTLS_FOLDER_LIBRARY}")
    set(MBEDTLS_FOLDER_LIBRARY "$ENV{MBEDTLS_FOLDER_LIBRARY}")
endif()

把 encryption_mbedtls/mbedTLS 的存放目录添加进来就行了，如下

#check environment variable
if("$ENV{MBEDTLS_FOLDER_INCLUDE}")
    set(MBEDTLS_FOLDER_INCLUDE "$ENV{MBEDTLS_FOLDER_INCLUDE}")
else()
    set(MBEDTLS_FOLDER_INCLUDE "/home/user/Desktop/opcua/1.3.9/open62541-tlc/encryption_mbedtls/mbedtls/include")
endif()
if("$ENV{MBEDTLS_FOLDER_LIBRARY}")
    set(MBEDTLS_FOLDER_LIBRARY "$ENV{MBEDTLS_FOLDER_LIBRARY}")
else()
    set(MBEDTLS_FOLDER_LIBRARY "/home/user/Desktop/opcua/1.3.9/open62541-tlc/encryption_mbedtls/mbedtls/library")
endif()

在这里插入图片描述

4.3 交叉编译

export PATH=$PATH:/home/user/Desktop/nuc980-sdk/buildroot-2022.02.3/output/host/bin
mkdir build
cd build
cmake .. -DCMAKE_C_COMPILER=/home/user/Desktop/nuc980-sdk/buildroot-2022.02.3/output/host/bin/arm-linux-gcc
make

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、工程测试

工程结构：
在这里插入图片描述
在工程目录下生成CMakeLists.txt并新建bin和build目录，CMakeLists.txt内容如下

cmake_minimum_required(VERSION 3.5)

project(demoOpen62541)

set (EXECUTABLE_OUTPUT_PATH  ${PROJECT_SOURCE_DIR}/bin)

add_definitions(-std=c99)

include_directories(${PROJECT_SOURCE_DIR}/open62541)
include_directories(${PROJECT_SOURCE_DIR}/mbedtls/include)
include_directories(${PROJECT_SOURCE_DIR}/src)

find_library(OPEN62541_LIB libopen62541.a HINTS ${PROJECT_SOURCE_DIR}/open62541)
find_library(MBEDCRYPTO_LIB libmbedcrypto.a HINTS ${PROJECT_SOURCE_DIR}/mbedtls/library)
find_library(MBEDTLS_LIB libmbedtls.a HINTS ${PROJECT_SOURCE_DIR}/mbedtls/library)
find_library(MBEDX509_LIB libmbedx509.a HINTS ${PROJECT_SOURCE_DIR}/mbedtls/library)

add_executable(server ${PROJECT_SOURCE_DIR}/src/server.c)
target_link_libraries(server ${OPEN62541_LIB}  ${MBEDCRYPTO_LIB} ${MBEDTLS_LIB} ${MBEDX509_LIB})

#add_executable(client ${PROJECT_SOURCE_DIR}/src/client.c)
#target_link_libraries(client ${OPEN62541_LIB}  ${MBEDCRYPTO_LIB} ${MBEDTLS_LIB} ${MBEDX509_LIB})

服务端代码

/* This work is licensed under a Creative Commons CCZero 1.0 Universal License.
 * See http://creativecommons.org/publicdomain/zero/1.0/ for more information.
 *
 *    Copyright 2019 (c) Kalycito Infotech Private Limited
 *
 */


#include <signal.h>
#include <stdlib.h>
#include "open62541.h"

//#include "common.h"


/* loadFile parses the certificate file.
 *
 * @param  path               specifies the file name given in argv[]
 * @return Returns the file content after parsing */
static UA_INLINE UA_ByteString loadFile(const char *const path) {
    UA_ByteString fileContents = UA_STRING_NULL;

    /* Open the file */
    FILE *fp = fopen(path, "rb");
    if(!fp) {
        errno = 0; /* We read errno also from the tcp layer... */
        return fileContents;
    }

    /* Get the file length, allocate the data and read */
    fseek(fp, 0, SEEK_END);
    fileContents.length = (size_t)ftell(fp);
    fileContents.data = (UA_Byte *)UA_malloc(fileContents.length * sizeof(UA_Byte));
    if(fileContents.data) {
        fseek(fp, 0, SEEK_SET);
        size_t read = fread(fileContents.data, sizeof(UA_Byte), fileContents.length, fp);
        if(read != fileContents.length)
            UA_ByteString_clear(&fileContents);
    } else {
        fileContents.length = 0;
    }
    fclose(fp);

    return fileContents;
}

static UA_INLINE UA_StatusCode
writeFile(const char* const path, const UA_ByteString buffer) {
    FILE *fp = NULL;

    fp = fopen(path, "wb");
    if(fp == NULL) 
        return UA_STATUSCODE_BADINTERNALERROR;

    for(UA_UInt32 bufIndex = 0; bufIndex < buffer.length; bufIndex++) {
        int retVal = fputc(buffer.data[bufIndex], fp);
        if(retVal == EOF) {
            fclose(fp);
            return UA_STATUSCODE_BADINTERNALERROR;
        }
    }

    fclose(fp);
    return UA_STATUSCODE_GOOD;
}


UA_Boolean running = true;
static void stopHandler(int sig) {
    UA_LOG_INFO(UA_Log_Stdout, UA_LOGCATEGORY_USERLAND, "received ctrl-c");
    running = false;
}

int main(int argc, char* argv[]) {
    signal(SIGINT, stopHandler);
    signal(SIGTERM, stopHandler);

    if(argc < 3) {
        UA_LOG_FATAL(UA_Log_Stdout, UA_LOGCATEGORY_USERLAND,
                     "Missing arguments. Arguments are "
                     "<server-certificate.der> <private-key.der> "
                     "[<trustlist1.der>, ...]");
        return EXIT_FAILURE;
    }

    /* Load certificate and private key */
    UA_ByteString certificate = loadFile(argv[1]);
    UA_ByteString privateKey  = loadFile(argv[2]);

    /* Load the trustlist */
    size_t trustListSize = 0;
    if(argc > 3)
        trustListSize = (size_t)argc-3;
    UA_STACKARRAY(UA_ByteString, trustList, trustListSize);
    for(size_t i = 0; i < trustListSize; i++)
        trustList[i] = loadFile(argv[i+3]);

    /* Loading of a issuer list, not used in this application */
    size_t issuerListSize = 0;
    UA_ByteString *issuerList = NULL;

    /* Loading of a revocation list currently unsupported */
    UA_ByteString *revocationList = NULL;
    size_t revocationListSize = 0;

    UA_Server *server = UA_Server_new();
    UA_ServerConfig *config = UA_Server_getConfig(server);

    UA_StatusCode retval =
        UA_ServerConfig_setDefaultWithSecurityPolicies(config, 4840,
                                                       &certificate, &privateKey,
                                                       trustList, trustListSize,
                                                       issuerList, issuerListSize,
                                                       revocationList, revocationListSize);
      
    // 填坑的地方，非常重要
    UA_String_deleteMembers(&config->applicationDescription.applicationUri);                                                  
    config->applicationDescription.applicationUri = UA_STRING_ALLOC("urn:open62541.server.application");
    for (size_t i = 0; i < config->endpointsSize; ++i)
    {
        UA_String_deleteMembers(&config->endpoints[i].server.applicationUri);
        config->endpoints[i].server.applicationUri = UA_String_fromChars("urn:open62541.server.application");
    }

    
    UA_ByteString_clear(&certificate);
    UA_ByteString_clear(&privateKey);
    for(size_t i = 0; i < trustListSize; i++)
        UA_ByteString_clear(&trustList[i]);
    if(retval != UA_STATUSCODE_GOOD)
        goto cleanup;

    retval = UA_Server_run(server, &running);

 cleanup:
    UA_Server_delete(server);
    return retval == UA_STATUSCODE_GOOD ? EXIT_SUCCESS : EXIT_FAILURE;
}

交叉编译

mkdir bin
mkdir build
cd build
cmake .. -DCMAKE_C_COMPILER=/home/user/Desktop/nuc980-sdk/buildroot-2022.02.3/output/host/bin/arm-linux-gcc
make

将可执行程序和 certs 文件夹拷贝到开发板
在这里插入图片描述
开发板：
在这里插入图片描述
在这里插入图片描述
启动服务端

 ./server ./certs/server_cert.der ./certs/server_key.der

在这里插入图片描述
打开客户端软件验证
在这里插入图片描述
在这里插入图片描述

参考：
https://blog.csdn.net/whahu1989/article/details/103212001

https://www.rt-thread.org/document/site/#/rt-thread-version/rt-thread-standard/programming-manual/tls/tls?id=_3-rt-thread%e4%bd%bf%e7%94%a8tls

https://github.com/Mbed-TLS/mbedtls/tree/development

https://blog.csdn.net/m0_69605900/article/details/127373242

嵌入式学习和实践
关注
专栏目录
mbedtls 库基础及其应用
qq_41854911的博客
02-19 4971
SSL/TLS加密的介绍，重点是mbedtls的基础以及移植说明。
c语言mbedtls证书颁发完整示例
萧海的博客
07-06 533
【代码】c语言mbedtls证书颁发完整示例。
mbedtls加密组件使用示例
qq_27182175的博客
02-14 1487
mbedtls
cmake交叉编译mbedtls，open62541笔记
m0_69605900的博客
10-17 1364
set(MBEDTLS_FOLDER_INCLUDE "/home/wh/work/opcua/encryption_mbedtls/mbedtls/include") //mbedtls头文件路径。set(MBEDTLS_FOLDER_LIBRARY "/home/wh/work/opcua/encryption_mbedtls/mbedtls/library") //mbedtls库路径。cmake .. -DCMAKE_C_COMPILER=/编译器路径/
mbedtls入门和使用
热门推荐
ccion的博客
03-20 5万+
1.mbedtls简介 ARM mbedtls使开发人员可以非常轻松地在（嵌入式产品中加入加密和 SSL/TLS 功能。它提供了具有直观的 API 和可读源代码的 SSL 库。该工具即开即用，可以在大部分系统上直接构建它，也可以手动选择和配置各项功能。 mbedtls 库提供了一组可单独使用和编译的加密组件，还可以使用单个配置头文件加入或排除这些组件。 从功能角...
mbedtls基础及其应用
m0_46535940的博客
04-25 574
1. mbedtls基础及其应用 mbedtls基础及其应用
2024年Go最新mbedtls 库基础及其应用，阿里Golang面试题
最新发布
2401_84919661的博客
05-11 704
随着物联网的发展，设备节点的安全问题也越来越重要，相比互联网的openSSL，物联网的嵌入式设备适合小巧灵活的MbedTLS，曾用名PolarSSL，可以根据需求进行配置，降低对硬件资源的消耗。mbedtls_ssl_set_bio注册的读写接口支持设为非阻塞，mbedtls_ssl_write和mbedtls_ssl_read对应用层接口，在底层socket上报read_ready之后，判断当前握手已经完成，再执行mbedtls_ssl_read。独立的模块设计，降低模块之间的耦合度。
OpenHarmony源码分析之分布式软总线：mbed TLS库的应用
weixin_46669761的博客
04-18 1294
一、概述 Mbed TLS 库旨在与现有（嵌入式）应用程序集成，并为安全通信、加密和密钥管理提供构建块。Mbed TLS 设计为尽可能松散耦合，允许您只集成您需要的部分，而无需其他部分的开销。这也导致 Mbed TLS 库的内存占用和构建占用非常低。通过消除系统中不需要的部件，您可以获得从低至 45 kB 到更典型的 300 kB 的构建大小，以实现功能更齐全的设置。Mbed TLS 是用可移植的 C 语言设计的，以嵌入式环境为主要目标，可在从 ARM 和 AVR 等嵌入式平台到 PC 和 iPad、iPh
IOT-OS之RT-Thread（十八）--- 如何使用MQTT 协议实现OneNET 远程监控？
流云
05-16 2939
物联网时代，我们想把周边的嵌入式设备接入Internet，依托云平台提供的各种服务，实现对嵌入式设备的远程监测和控制，甚至是远程OTA 升级等。各大云平台厂商经常谈到的“云-管/网-边-端”是什么？我们如何将本地设备接入云平台呢？以OneNET 云平台为例，平台域和设备域分别如何配置才能让设备顺利接入云平台？物联网设备接入云平台常用MQTT 协议通信，Paho-MQTT 的实现原理是怎样的？OneNET SDK的实现逻辑是怎样的？我们如何开发应用实现数据点上传、响应下发命令、远程OTA 升级等功能呢？
IOT-OS之RT-Thread（十七）--- 如何使用HTTP协议实现OTA空中升级
流云
06-25 1万+
一、Bootloader OTA 原理 Bootloader 框架底层由Flash 驱动提供ROM 或Flash 分区访问的能力，为搬移固件代码提供支持。Bootloader 还应提供解密、解压缩、必要的校验功能，经校验通过后将更新版本代码写入或搬移到Application 分区覆盖正在使用的固件代码，这就完成了固件升级过程。 二、HTTP OTA Downloader 实现 三、Bootloader OTA 示例
常用加解密库－mbedtls
02-02
mbedtls-2.0.0-gpl.tgz
mbedtls：一个开源，可移植，易于使用，可读且灵活的SSL库
02-26
适用于Mbed TLS的自述文件 Mbed TLS是一个C库，可实现加密原语，X.509证书操作以及SSL / TLS和DTLS协议。 它的代码占用量小，使其适用于嵌入式系统。 Mbed TLS包括的参考实现。 当前，此预览仅用于评估目的。 配置 在大多数系统上，Mbed TLS应该是开箱即用的。 完全记录在案的配置文件include/mbedtls/config.h中提供了一些特定于平台的选项，这也是可以选择功能的地方。 该文件可以手动编辑，也可以使用Python 3脚本scripts/config.py （使用--help以获得更详尽的说明）以更加编程的方式进行编辑。 使用Make和CMake构建系统时，可以使用常规环境变量（例如CC和CFLAGS来设置编译器选项（请参见下文）。 我们在configs/目录中提供了一些针对特定用例的非标准配置。 您可以在configs/READM
mbedtls 2.16.0
03-04
官方的mbedtls库，2.16.0版本，移植教程可以去他们的github上面看，https://github.com/ARMmbed/mbedtls
mbedtls-2.2.1
01-08
mbedtls-2.2.1工具，进行加密，mbed TLS（以前称为PolarSSL）是TLS和SSL协议的实现，并且需要相应的加密算法和支持代码。这是双重许可与Apache许可证 2.0版（与GPLv2许可也可）。网站上指出，mbed TLS的目标是“易于理解，使用，集成和扩展”
mbedtls-1.3.11适用于嵌入式的通信加密库
07-15
mbedtls是适用于嵌入式的轻量级通信加密库，对应用于嵌入式上做了优化
mbedtls 安装与使用
qq_35414442的博客
07-27 3400
根据项目需求，从官网上下载相应的tar包，解压编译，并用网上大佬的demo进行测试，对整个使用进行简单的整理，希望能给大家的程序开发提供帮助。在此非常感谢网上大佬们的测试方法与问题解决思路，也非常感谢大佬的demo。 mbedtls下载：https://tls.mbed.org/download mbedtls编译采取cmake方式： apt-get up...
mbedtls 库基础及其应用(1)，2024年最新阿里P8亲自讲解
2401_84254296的博客
04-15 1047
SSL/TLS加密的介绍，重点是mbedtls的基础以及移植说明。
学习open62541 --- [12] 加密（使用mbedTLS）
爱就是是恒久忍耐的专栏
11-27 1万+
使用mbedTLS进行加密通信。
OPC UA开源实现open62541技术文档详解
构建open62541涉及到编译库、设置构建选项、构建示例应用以及针对特定架构的构建。文档提供了详细的步骤和参数，指导用户如何在不同平台上正确构建项目。 4. Installing open62541 安装open62541可以通过手动安装或...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值