本文介绍了如何使用openssl通过Engine-pkcs11引擎与USBKey配合，实现SSL安全连接。首先阐述了USBKey和openssl的基本概念，接着讲解openssl的Engine机制，特别是engine_pkcs11引擎在openssl中的应用。然后，详细描述了加载引擎、实现证书导入接口以及通过s_client工具进行SSL链接的步骤。最后，提到了获取证书的实现方法，涉及ssl3_send_client_certificate函数和回调函数load_ssl_client_cert的使用。
Openssl对USBKey的研究
1. USBKey
USBKey是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。
2. Openssl
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。
SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。已经成为
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
