博客
嵌入式設(shè)備中支持國密算法的方法（三）——移植Openssl庫的步驟說明
熱度 10
本篇文章是介紹國密算法在嵌入式設(shè)備中應(yīng)用方法系列文章的第三篇，介紹移植openssl庫到嵌入式設(shè)備中的具體方法，當(dāng)然最終的目的還是使我們的設(shè)備能支持國密算法。同上一篇文章中介紹的miracl密碼庫相比，openssl庫的應(yīng)用更加廣泛，資料支持度更好，但是代碼體量要大于miracl庫。需要再次說明的是，同miracl庫一樣，openssl的庫也并不能直接提供國密算法的接口，我們是利用庫中相應(yīng)的API接口（如橢圓曲線等）來構(gòu)建自己的國密算法，下面我們具體介紹移植的步驟。
第一步 獲取庫
作為應(yīng)用廣泛的開源密碼庫，可以輕松獲取源碼，https://www.openssl.org/source/ ，若是對openssl庫的使用不太熟悉，可以借助使用手冊來了解用法：
第二步 利用openssl構(gòu)建SM算法庫
我們構(gòu)建一個新的工程用以實(shí)現(xiàn)國密算法，由于linux下通過makefile編譯項目的方式不太直觀，我們使用windoes環(huán)境下VSstudio編譯環(huán)境來演示。
首先將openssl庫的源碼添加到工程文件夾的路徑下，其次要在代碼中增加文件包含，如下圖：
編譯正確之后，開始著手構(gòu)建SM算法的源碼了，這一部分的代碼是基于國密算法的原理，利用openssl庫的接口構(gòu)建的，這需要開發(fā)者了解國密算法原理。限于篇幅，本例中僅截取了作者實(shí)現(xiàn)的API，如下圖：
整體代碼完成之后，我們可以選擇生動態(tài)庫或靜態(tài)庫供調(diào)用。此外，若是開發(fā)者準(zhǔn)備在linux環(huán)境下使用gcc或某一嵌入式設(shè)備指定的編譯工具來完成上述操作，則需要完成更多的工作，比較重要的是，開發(fā)者需要手動完成整個編譯過程，這需要清楚openssl代碼庫本身的文件依賴關(guān)系，這部分內(nèi)容作者不做更多介紹。
第三步 將生成的庫添加到個人的設(shè)備代碼中
在上一步中，作者成功完成了國密SM2（對稱算法）的動態(tài)庫制作，如下圖：
為了便于介紹，作者整體的庫制作過程和測試過程都是在windows環(huán)境下完成的，此處生成的.dll動態(tài)庫也僅能在windows pc下運(yùn)行。若是開發(fā)者在linux環(huán)境下完成上述操作，則應(yīng)該生成.so為后綴的動態(tài)庫文件，才能成功的添加到嵌入式設(shè)備中運(yùn)行。
這一步代碼的實(shí)現(xiàn)要根據(jù)各自嵌入式硬件設(shè)備的特點(diǎn)來實(shí)現(xiàn)，在這里不做過多介紹！
發(fā)表評論 評論 (18 個評論)
- 回復(fù) Test_wf
- 國密算法SM2非對稱使用上跟RSA類似，SM1、SM4、SM7是對稱算法使用跟3DES類似，SM3是數(shù)據(jù)摘要，類似SHA-256，這些使用大多可以百度查到基本使用方式
- 回復(fù) xiaoyuhzou1228
- 國密算法從SM1-SM4分別實(shí)現(xiàn)了對稱、非對稱、摘要等算法功能，適合應(yīng)用于嵌入式物聯(lián)網(wǎng)等相關(guān)領(lǐng)域，完成身份認(rèn)證和數(shù)據(jù)加解密等，安全性上要高于RSA、3DES、SHA
Mr.Wang: 國密算法的優(yōu)勢是什么？是不是說安全等級高？
- 回復(fù) miniminimini
- 國密算法是我國自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密處理系列算法，廣泛應(yīng)用于嵌入式物聯(lián)網(wǎng)等相關(guān)領(lǐng)域。前提是算法密鑰必須要保證安全性，因此將國密算法嵌入到硬件加密芯片中結(jié)合使用才能保證安全。
- 回復(fù) miniminimini
- 這個不能說誰更好，openssl和miracl兩個各自有各自的優(yōu)點(diǎn)，不能單純的說這個比那個好。看你具體需求了，有可能這次兩相比較一個更適合，但是下回做的項目可能另一個比這個更適合，so，都一樣是工具，沒有誰更好一說，