openssl學(xué)習(xí)整理201210

1、OPENSSL學(xué)習(xí)整理學(xué)習(xí)整理1OPENSSL簡(jiǎn)介簡(jiǎn)介openssl是一個(gè)功能豐富且自包含的開(kāi)源安全工具箱。它提供的主要功能有：SSL協(xié)議實(shí)現(xiàn)(包括SSLv2、SSLv3和TLSv1)、大量軟算法(對(duì)稱非對(duì)稱摘要)、大數(shù)運(yùn)算、非對(duì)稱算法密鑰生成、ASN.1編解碼庫(kù)、證書(shū)請(qǐng)求(PKCS10)編解碼、數(shù)字證書(shū)編解碼、CRL編解碼、OCSP協(xié)議、數(shù)字證書(shū)驗(yàn)證、PKCS7標(biāo)準(zhǔn)實(shí)現(xiàn)和PKCS12個(gè)人數(shù)字證書(shū)格式實(shí)現(xiàn)等功能。openssl采用C語(yǔ)言

2、作為開(kāi)發(fā)語(yǔ)言，這使得它具有優(yōu)秀的跨平臺(tái)性能。openssl支持Linux、UNIX、windows、Mac等平臺(tái)。openssl目前最新的版本是0.9.8e。2OPENSSL結(jié)構(gòu)結(jié)構(gòu)整個(gè)軟件包可大概分為三個(gè)主要功能部分：密碼算法庫(kù)、SSL協(xié)議庫(kù)以及應(yīng)用程序。OpenSSL的目錄結(jié)構(gòu)是圍繞這三個(gè)功能部分進(jìn)行規(guī)劃的。OpenSSL的根目錄下的文件包含OpenSSL各個(gè)平臺(tái)下編譯安裝的說(shuō)明文檔、編譯安裝的配置文件以及OpenSSL本身版本變化

3、的一些說(shuō)明文檔。諸如INSTALL.這樣名稱的文件，都是安裝編譯說(shuō)明文件，后綴名是平臺(tái)的名稱。比如INSTALL.w32，就是Windows平臺(tái)的OpenSSL安裝編譯說(shuō)明文件。只有Linux的安裝編譯說(shuō)明文件是不帶后綴的，就是INSTALL。圖21列出了系統(tǒng)平臺(tái)和對(duì)應(yīng)安裝文件的關(guān)系其它一些文件的作用。圖21openssl安裝說(shuō)明文件及相應(yīng)平臺(tái)2.3其它目錄其它目錄在Windows平臺(tái)下將OpenSSL編譯成功后，會(huì)增加三個(gè)新的目錄：i

4、nc32、out32dll、tmp32dll。Inc32目錄與Include目錄相似，存放的是Windows平臺(tái)下使用OpenSSL進(jìn)行編程需要包含的頭文件。Out32dll則存放了OpenSSL編譯成功后的可執(zhí)行應(yīng)用程序、鏈接庫(kù)LIB文件和動(dòng)態(tài)DLL文件。Tmp32dll則是在編譯過(guò)程中存放OBJ等臨時(shí)文件的目錄。2.4算法目錄算法目錄openSSL的算法目錄Crypto目錄包含了OpenSSL密碼算法庫(kù)的所有源代碼文件，是OpenS

5、SL中最重要的目錄之一。OpenSSL的密碼算法庫(kù)包含了OpenSSL中所有密碼算法、密鑰管理和證書(shū)管理相關(guān)標(biāo)準(zhǔn)的實(shí)現(xiàn)，在Windows下編譯后的庫(kù)文件名為libeay32.lib，在Linux下編譯后生產(chǎn)的庫(kù)文件名為libcrypto.a。Crypto目錄下包含了眾多的子目錄，這些目錄大多數(shù)以相關(guān)的算法或標(biāo)準(zhǔn)名稱的簡(jiǎn)寫(xiě)命名。當(dāng)然并非所有這些目錄存放的源文件都是密碼算法和標(biāo)準(zhǔn)，有些是OpenSSL本身的一些相關(guān)功能文件，如BIO、DSO

6、和EVP等。2.5文檔目錄文檔目錄Doc文檔目錄：OpenSSL的文檔使用Perl文檔格式保存，為.pod文件，對(duì)于Windows平臺(tái)用戶，可使用Perl工具pod2text或pod2html命令將文檔轉(zhuǎn)換成txt文本格式或html格式以方便閱讀。若用寫(xiě)字板或其它閱讀器打開(kāi)這些文檔會(huì)使格式顯得凌亂。OpenSSL的文檔主要分為三部分：應(yīng)用程序說(shuō)明文檔、密碼算法庫(kù)API文檔以及SSL協(xié)議庫(kù)API文檔。分別對(duì)應(yīng)Doc根目錄下的三個(gè)子目錄Ap