USBKey使用openssl链接

最新推荐文章于 2024-06-13 10:26:55 发布
最新推荐文章于 2024-06-13 10:26:55 发布
阅读量5k 收藏 7
点赞数
文章标签： USBKey openssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyantt/article/details/48232027
版权

Openssl对USBKey的研究

1.    USBKey

USBKey是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。

2.    Openssl

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个

最低0.47元/天 解锁文章
我的梦想科嵌
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
简谈Openssl与usbkey证书认证相结合
cjdxzy2010的专栏
03-26 3182
一般windows客户端在做证书认证时候，使用微软的winnet相关的函数即可。 但在某些情况下，这种方式不够灵活自由，那么就可以使用openssl库来实现。对于使用p12证书进行客户端认证的代码 在网上随便可以搜出一大堆，但是结合usbkey进行认证的就少之又少。这里介绍一下openssl里的engine技术来解决这种方法。 1.使用较新版本的openssl自带的capi引擎，该引
关于OpenSSL支持USB-KEY证书的尝试
求索
01-08 2881
因本人工作需要，需要在OpenSSL中访问USB-KEY中的证书和服务器建立连接。 在神童哥的帮助下，得出二种实现方式。 1、 如果USB-KEY的驱动程序支持PKCS#11接口，则OpenSSL通过engine可以比较方便地访问USB-KEY。 2、 听说最新版本的OpenSSL 0.9.8i版本已经增WINDOWS CAPI的支持。 因本人比较懒，就直接尝试了O
OPENSSL交叉编译，引用第三方engine
最新发布
weixin_43624575的博客
06-13 575
对openssl进行交叉编译、移植并保证第三方engine可用。
SSL使用USBKey证书的需求分析（转）
xiliang_pan的专栏
06-07 5250
背景 很多系统，如炒股软件采用客户端/服务器结构，用户安装客户端炒股软件在本地计算机，并与证券公司的服务器系统连接，以完成股票的买卖等操作。 客户端与服务器端采用SSL安全通道连接，以防止第三方窃听和篡改通信的内容。但连接时不使用双向认证或者只使用文件证书来进行双向认证。这样做会存在一些风险。 1、 任何人获取了本地主机的访问权限就可以连接到服务器端。 2、 文件证书保存在本地计算机的磁盘
往USBKey里面导入双证书专题：概念介绍、执行逻辑
CHYabc123456hh的博客
11-24 2343
往USBKey里面导入双证书专题：概念介绍、执行逻辑
Node.js实现双向证书认证（USBKey认证）
Rumor Legend
01-08 9177
一、双向证书认证原理 普通的http协议可以通过用户名+口令的方式通过认证，用户名和口令是用post或者get方法发送过去的，而且是明文发送。也就是说，随便从网络上一抓包就能获取你的用户名和密码。解决方案是，使用javascript将用户名和口令经过MD5混淆后发送，只发送MD5值，但这不是本文要讨论的话题。 另一种更为有效的解决方法是https，也就是安全的http。采用https的服务器必
Window系统使用openssl将pfx转换为pem,key,crt
12-28
Window系统使用openssl将pfx转换为pem,key,crt 在本文中，我们将详细介绍如何使用 OpenSSL 工具将 PFX 文件转换为 PEM、KEY 和 CRT 文件。这三个文件类型都是 SSL/TLS 证书的重要组成部分，分别用于存储证书、私钥...
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
本文将详细介绍如何使用 OpenSSL 创建和管理CA证书、服务器证书和客户端证书，以实现SSL单向认证和双向认证。 首先，我们来看一下如何生成 CA（证书颁发机构）证书。CA证书是信任的根，用于签署其他证书，确保网络...
使用 OpenSSL 命令行进行 ECC 签名及验签
01-07
首先查看一下 OpenSSL 内建了哪些椭圆曲线，使用命令为： openssl ecparam -list_curves  选择一条椭圆曲线创建 ECC 公私钥对，这里使用 secp256k1，执行命令： openssl ecparam -name secp256k1 -genkey -out ec....
如何正确使用Nodejs 的 c++ module 链接到 OpenSSL
10-25
主要介绍了如何正确使用Nodejs 的 c++ module 链接到 OpenSSL,需要的朋友可以参考下
PKCS11读取UKEY例子
08-26
PKCS11读取UKEY例子，学习PKCS11最好的代码
openssl加密生成的key文件
02-23
https://blog.csdn.net/qqq1112345/article/details/123082647 文章代码生成的key文件。
java usbkey ssl_Java读取硬件USBKey(简称UKEY)中的SSL证书信息，创建双向SSL认证上下文环境...
weixin_36483301的博客
02-13 1399
最近项目中遇到了这样的需求，故记录下来，希望可以帮到需要的人O(∩_∩)O~以下以 Linux 环境为基础：读取硬件 UKEY 的SSL证书信息，需要硬件厂商提供：UKEY型号名称、驱动文件(类似pkcs11.so)。直接上代码段示例：//厂商提供的UKEY型号名称staticfinalStringUKEY_PROVIDER="xxx";//UKEY驱动lib库文件staticfi...
gmssl服务端和客户端程序、吉大正元身份认证网关、吉大正元SDK+USBkey 两两之间双证书双向认证数据通信测试
CHYabc123456hh的博客
09-26 8426
gmssl服务端和客户端程序、吉大正元身份认证网关、吉大正元SDK+USBkey 两两之间数据通信测试
C++ 使用OpenSSL
热门推荐
xunmeng2002的专栏
09-04 1万+
最近在研究C++使用OpenSSL，前面的文章介绍了编译OpenSSL源码的过程，这里随便写下加密解密的用法。 MD5： #include <openssl\md5.h> #include <iostream> using namespace std; int md5_encrypt(const void* data, size_t len, unsigned ch...
USBKey的密码学原理
xiaota00的博客
11-23 999
USBKey的密码学原理 　　首先，大致说下U盾的工作流程。 　　你的数字证书有一对，一份在U盾里的私钥，一份在银行的公钥(其实两份银行都有)。U盾的原理很类似于双向认证的TLS(SSL)或者其它用到RSA的双向证书验证手段，以下步骤可能和U盾实际执行的有所区别，但本质相同： 　　--银行先给你一个"冲击"，它包含了随机数，以及该随机数HASH，它们都由公钥加密，这样就可以保
openssl中关于engine的部分代码分析
Netfilter
04-09 9249
engine在openssl中是一个重要的概念，它提供了一种重载默认算法的方式，首先看一下engine结构体：struct engine_st {        const char *id;        const char *name;        const RSA_METHOD *rsa_meth;    ...//众多类似的结构体，描述dsa，dh，随机数等方法
用OpenSSL编写SSL,TLS程序（2）
远方客的专栏
02-07 8954
简介SSL(Secure Socket Layer)是netscape公司提出的主要用于web的安全通信标准,分为2.0版和3.0版.TLS(Transport Layer Security)是IETF的TLS 工作组在SSL3.0基础之上提出的安全通信标准,目前版本是1.0,即RFC2246.SSL/TLS提供的安全机制可以保证应用层数据在互联网络传输 不 被监听,伪造和窜改.openssl(ww
使用OpenSSL强化网络安全性
这本书专注于网络通信安全，特别是使用OpenSSL这个开源软件来实现SSL/TLS协议，SSL/TLS是目前最广泛使用的安全网络通信协议。 OpenSSL是一个流行且高效的开源SSL/TLS实现，该书是唯一一本专门探讨该主题的指南。...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值