OpenSSL工具在i.MX8MP上的應(yīng)用

繁花之語

OpenSSL分為交互模式和批處理模式，直接輸入OpenSSL然后按回車鍵進入交互模式，輸入帶命令選項的OpenSSL進入批處理模式。

飛凌OKMX8MP-C開發(fā)板已經(jīng)移植了OpenSSL工具，OpenSSL整個軟件包大概可以分成三個主要的功能部分：SSL協(xié)議庫、應(yīng)用程序以及密碼算法庫。OpenSSL的目錄結(jié)構(gòu)自然也是圍繞這三個功能部分進行規(guī)劃的。今天小編為大家分享一些OpenSSL在OKMX8MP-C開發(fā)板上的簡單應(yīng)用。

1交互模式

version：用來打印版本以及 OpenSSL其他信息。

用法：version-[avbofp]

舉例：version-a打印所有信息

版本號和版本發(fā)布日期：OpenSSL1.1.1g，2020年4月21日 使用庫構(gòu)建的選項：options 存儲證書和私鑰的目錄：OPENSSLDIR

passwd:生成各種口令密文。

用法： opensslpasswd [-crypt] [-1] [-apr1] [-salt string] [-in file] [-stdin][-noverify] [-quiet] [-table] {password}

舉例： passwd-cryp 默認選項，生成標準的unix口令密文。

passwd-1 生成md5口令密文。

​

DSA：用于處理DSA密鑰、格式轉(zhuǎn)換和打印信息。

用法：openssldsa [-inform PEM|DER] [-outform PEM|DER] [-in filename][-passinarg] [-out filename] [-passout arg] [-des] [-des3] [-idea][-text][-noout] [-modulus] [-engine id]

舉例：dsaparam -out dsaparam.pem 1024 生成DSA參數(shù)文件。

gendsa-out dsakey.pem dsaparam.pem 根據(jù)DSA參數(shù)文件生成DSA密鑰。

​

以上就是交互模式的簡單使用方式，下面小編來為大家介紹批處理模式下的一些功能。

2批處理模式

生成密碼功能

openssl rand: 用來產(chǎn)生偽隨機字節(jié)

用法：openssl rand [-out file] [-base64] [-hex] num

-out file 寫入文件

-base64 base64編碼輸出

-hex 16進制編碼輸出

舉例：以生成base64編碼的隨機數(shù)為例

​

消息摘要算法應(yīng)用

openssl dgst：用于數(shù)據(jù)摘要

用法：openssl dgst [-md5|-md4|-md2|-sha1|-sha|-mdc2|-ripemd160|-dss1 ] [-c] [-d ] [-hex] [-binary] [-out filename] [-sign filename] [-passin arg] [-verify filename] [-prverify filename][-signature filename ] [file...]

舉例：用SHA1算法計算文件openssl1.txt的哈希值。

用SHA1算法計算文件openssl1.txt的哈希值，輸出到文件sha1.txt。

編解碼應(yīng)用

給文件openssl1.txt用base64編碼，輸出到文件jiami.txt。

​

最后，小編為大家介紹一種測試OpenSSL性能的方法。

3 OpenSSL性能測試

openssl speed：此命令用于測試庫的性能。

用法：openssl speed [md5][rsa2048][rmd160]

測試生成不同的密鑰的速度。

以RSA-2048為例，分別測試OpenSSL在OKMX8MM-C、OKMX8MQ-C 和 OKMX8MP-C這3款開發(fā)板上的性能對比，給大家提供一個參考。

OKMX8MM-C開發(fā)板

​

OKMX8MQ-C開發(fā)板

​

OKMX8MP-C開發(fā)板

​

從以上測試結(jié)果可以看出，OKMX8MM-C開發(fā)板私鑰每秒生成84.5次，OKMX8MQ-C開發(fā)板私鑰每秒生成120.5次，而OKMX8MP-C開發(fā)板的私鑰每秒生成148.1次，由此可見，在OpenSSL性能這一方面，OKMX8MP-C開發(fā)板獲勝。