openssl源代码介绍

r囧r小猫 2022-05-11 21:58 161阅读 0赞

openssl源代码主要由 eay库、 ssl库、 工具源码、 范例源码以及 测试源码组成。

一 eay库是基础的库函数，提供了很多功能。源代码放在crypto目录下。包括如下内容：

1、asn.1 DER编码解码(crypto/asn1目录)，它包含了基本asn1对象的编解码以及数字证书请求、数字证书、CRL撤销列表以及PKCS8等最基本的编解码函数。这些函数主要通过宏来实现。

2、抽象IO(BIO,crypto/bio目录)，本目录下的函数对各种输入输出进行抽象，包括文件、内存、标准输入输出、socket和SSL协议等。

3、大数运算(crypto/bn目录)，本目录下的文件实现了各种大数运算。这些大数运算主要用于非对称算法中密钥生成以及各种加解密操作。另外还为用户提供了大量辅助函数，比如内存与大数之间的相互转换。

4、字符缓存操作(crypto/buffer目录)。

5、配置文件读取(crypto/conf目录)，openssl主要的配置文件为openssl.cnf。本目录下的函数实现了对这种格式配置文件的读取操作。

6、DSO(动态共享对象,crypto/dso目录)，本目录下的文件主要抽象了各种平台的动态库加载函数，为用户提供统一接口。

7、硬件引擎(crypto/engine目录)，硬件引擎接口。用户如果要写自己的硬件引擎，必须实现它所规定的接口。

8、错误处理(crypto/err目录)，当程序出现错误时，openssl能以堆栈的形式显示各个错误。本目录下只有基本的错误处理接口，具体的的错误信息由各个模块提供。各个模块专门用于错误处理的文件一般为\*\_err..c文件。

9、对称算法、非对称算法及摘要算法封装(crypto/evp目录)。

10、HMAC(crypto/hmac目录)，实现了基于对称算法的MAC。

11、hash表(crypto/lhash目录)，实现了散列表数据结构。openssl中很多数据结构都是以散列表来存放的。比如配置信息、ssl session和asn.1对象信息等。

12、数字证书在线认证(crypto/ocsp目录)，实现了ocsp协议的编解码以及证书有效性计算等功能。

13、PEM文件格式处理(crypto/pem)，用于生成和读取各种PEM格式文件，包括各种密钥、数字证书请求、数字证书、PKCS7消息和PKCS8消息等。

14、pkcs7消息语法(crypto/pkcs7目录)，主要实现了构造和解析PKCS7消息；

15、pkcs12个人证书格式(crypto/pckcs12目录)，主要实现了pkcs12证书的构造和解析。

16、队列(crypto/pqueue目录)，实现了队列数据结构，主要用于DTLS。

17、随机数(crypto/rand目录)，实现了伪随机数生成，支持用户自定义随机数生成。

18、堆栈(crypto/stack目录)，实现了堆栈数据结构。

19、线程支持(crypto/threads)，openssl支持多线程，但是用户必须实现相关接口。

20、文本数据库(crypto/txt\_db目录)。

21、x509数字证书(crypto/x509目录和crypto/x509v3)，包括数字证书申请、数字证书和CRL的构造、解析和签名验证等功能。

22、对称算法(crypto/aes、crypto/bf、crypto/cast、ccrypto/omp和crypto/des等目录)。

23、非对称算法(crypto/dh、crypto/dsa、crypto/ec和crypto/ecdh)。

24、摘要算法(crypto/md2、crypto/md4、crypto/md5和crypto/sha)以及密钥交换/认证算法(crypto/dh 和crypto/krb5)。

二 ssl库所有源代码在ssl目录下，包括了sslv2、sslv3、tlsv1和DTLS的源代码。

各个版本基本上都有客户端源码(\*\_clnt.c)、服务源码(\*\_srvr.c)、通用源码(\*\_both.c)、底层包源码（\*\_pkt.c）、方法源码(\*\_meth.c)以及协议相关的各种密钥计算源码(\*\_enc.c)等，都很有规律。

三 工具源码主要在crypto/apps目录下，默认编译时只编译成openssl(windows下为openssl.exe)可执行文件。该命令包含了各种命令工具。此目录下的各个源码可以单独进行编译。

四 范例源码在demo目录下，另外engines目录给出了openssl支持的几种硬件的engines源码，也可以作为engine编写参考。

五 测试源码主要在test目录下。

发表评论取消回复

表情：

评论列表（有 0 条评论，161人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl之SSL签名相关介绍

1、CSR是什么？ CSR是英文Certificate Signing Request的缩写，即证书签名请求。CSR文件是申请SSL证书时所需要的一个数据文件，下面将为你

待我称王封你为后i/ 2024年04月01日 13:02/ 0 赞/ 63 阅读

相关 OpenSSL 介绍和使用

一、SSL 简介按照我的理解来解释下，为了让网络通信更安全，需要认证和加密，认证是说明你是要找的人，加密是为了让截获中间报文第三者无法得到消息内容。为此有人设计了

冷不防/ 2022年11月16日 10:55/ 0 赞/ 325 阅读

相关 java openssl库_Java OpenSSL生成的RSA公私钥进行数据加解密详细介绍

项目： JAVA生成的RSA的密文，通过C++来解密。 RSA这里就不多介绍了大家自己去看。 JAVA也是通过包来实现加密和解密的，那么我的C++是通过OPENSSL的库来

以你之姓@/ 2022年11月03日 00:52/ 0 赞/ 363 阅读

相关 Qt开发笔记：OpenSSL库介绍、windows上mingw32版本的OpenSSL编译模块化

若该文为原创文章，转载请注明原文出处本文章博客地址：[https://blog.csdn.net/qq21497936/article/details/117503951

浅浅的花香味﹌/ 2022年10月17日 11:24/ 0 赞/ 322 阅读

相关 linux openssl简单的介绍与实例讲解

OpenSSL简介 SSL是Secure Socket Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏

迷南。/ 2022年09月19日 12:09/ 0 赞/ 241 阅读

相关【OpenSSL / ASN.1】ASN.1 介绍

About ASN.1 to C compiler takes the ASN.1 module files (example) and generates the C+

痛定思痛。/ 2022年09月09日 13:50/ 0 赞/ 225 阅读

相关 openssl源代码介绍

openssl源代码主要由 eay库、 ssl库、工具源码、范例源码以及测试源码组成。一 eay库是基础的库函数，提供了很多功能。源代码放在crypto目录下。包括如

r囧r小猫/ 2022年05月11日 21:58/ 0 赞/ 162 阅读

相关 openssl 非对称加密DSA,RSA区别与使用介绍

在日常系统管理工作中，需要作一些加解密的工作，通过openssl工具包就能完成我们很多需求！ 1. openssl RSA 加解密 RSA是基于数论中大素数的乘积难分解

淩亂°似流年/ 2022年03月27日 09:56/ 0 赞/ 272 阅读

相关 OpenSSL_资源

1.官网 [https://www.openssl.org/source/][https_www.openssl.org_source] 源代码 [https://www

迷南。/ 2022年03月02日 02:06/ 0 赞/ 266 阅读

相关 openssl 简介

OpenSSL是一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用

Bertha 。/ 2021年09月16日 05:22/ 0 赞/ 443 阅读