Qt开发笔记：OpenSSL库介绍、windows上mingw32版本的OpenSSL编译模块化

时间  2021-06-03 标签 linux 算法 数据库 windows 浏览器 安全 服务器 多线程 函数 工具

若该文为原创文章，转载请注明原文出处
本文章博客地址：https://blog.csdn.net/qq21497936/article/details/117503951linux

红胖子(红模仿)的博文大全：开发技术集合（包含Qt实用技术、树莓派、三维、OpenCV、OpenGL、ffmpeg、OSG、单片机、软硬结合等等）持续更新中…（点击传送门）算法

Qt开发专栏：三方库开发技术


前言

  Windows上mingw32版本的openssl的编译是属于比较棘手的，OpenSSL自己不提供支持.。数据库


OpenSSL

介绍

  OpenSSL是一个开放源代码的软件库包，应用程序可使用这个包来进行安全通讯，避免窃听，同时确认另外一端链接者的身份。这个包普遍被应用在互联网的网页服务器上。
  SSL是Secure Sockets Layer（安全套接层协议）的缩写，能够在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通讯的保密性和可靠性,可在服务器端和用户端同时实现支持。已经成为Internet上保密通信的工业标准。
  SSL能使用户/服务器应用之间的通讯不被攻击者窃听，而且始终对服务器进行认证，还可选择对用户进行认证。SSL协议要求创建在可靠的传输层协议(TCP)之上。SSL协议的优点在于它是与应用层协议独立无关的，高层的应用层协议(例如：HTTP，FTP，TELNET等)能透明地创建于SSL协议之上。SSL协议在应用层协议通讯以前就已经完成加密算法、通讯密钥的协商及服务器认证工做。在此以后应用层协议所传送的数据都会被加密，从而保证通讯的私密性。windows

特色

安全信道特性

  • 数据保密性

  信息加密就是把明码的输入文件用加密算法转换成加密的文件以实现数据的保密。加密的过程须要用到密钥来加密数据而后再解密。没有了密钥，就没法解开加密的数据。数据加密以后，只有密钥要用一个安全的方法传送。加密过的数据能够公开地传送。浏览器

  • 数据完整性

  加密也能保证数据的一致性。例如：消息验证码（MAC），可以校验用户提供的加密信息，接收者能够用MAC来校验加密数据，保证数据在传输过程当中没有被篡改过。安全

  • 安全验证

  加密的另一个用途是用来做为我的的标识，用户的密钥能够做为他的安全验证的标识。SSL是利用公开密钥的加密技术（RSA）来做为用户端与服务器端在传送机密资料时的加密通信协定。
  OpenSSL包含一个命令行工具用来完成OpenSSL库中的全部功能，更好的是，它可能已经安装到你的系统中了。
  OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH，可是，你不该该只将其做为一个库来使用，它仍是一个多用途的、跨平台的密码工具。服务器

开源特色

  Eric A. Young和Tim J. Hudson自1995年开始编写后来具备巨大影响的OpenSSL软件包，这是一个没有太多限制的开放源代码的软件包。Eric A. Young 和Tim J. Hudson是加拿大人，后来因为写OpenSSL功成名就以后就到大公司里赚大钱去了。1998年，OpenSSL项目组接管了OpenSSL的开发工做，并推出了OpenSSL的0.9.1版，到目前为止，OpenSSL的算法已经很是完善，对SSL2.0、SSL3.0以及TLS1.0都支持。
  OpenSSL采用C语言做为开发语言，这使得OpenSSL具备优秀的跨平台性能，这对于广大技术人员来讲是一件很是美妙的事情，能够在不一样的平台使用一样熟悉的东西。OpenSSL支持Linux、Windows、BSD、Mac、VMS等平台，这使得OpenSSL具备普遍的适用性。但习惯C语言总比使用C++从新写一个跟OpenSSL相同功能的软件包轻松很多。多线程

功能

基本功能

  OpenSSL整个软件包大概能够分红三个主要的功能部分：SSL协议库、应用程序以及密码算法库。OpenSSL的目录结构天然也是围绕这三个功能部分进行规划的。
  做为一个基于密码学的安全开发包，OpenSSL提供的功能至关强大和全面，囊括了主要的密码算法、经常使用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。函数

辅助功能

  BIO机制是OpenSSL提供的一种高层IO接口，该接口封装了几乎全部类型的IO接口，如内存访问、文件访问以及Socket等。这使得代码的重用性大幅度提升，OpenSSL提供API的复杂性也下降了不少。
  OpenSSL对于随机数的生成和管理也提供了一整套的解决方法和支持API函数。随机数的好坏是决定一个密钥是否安全的重要前提。
  OpenSSL还提供了其它的一些辅助功能，如从口令生成密钥的API，证书签发和管理中的配置文件机制等等。若是你有足够的耐心，将会在深刻使用OpenSSL的过程慢慢发现不少这样的小功能，让你不断有新的惊喜。工具

算法

密钥证书管理

  密钥和证书管理是PKI的一个重要组成部分，OpenSSL为之提供了丰富的功能，支持多种标准。
  首先，OpenSSL实现了ASN.1的证书和密钥相关标准，提供了对证书、公钥、私钥、证书请求以及CRL等数据对象的DER、PEM和BASE64的编解码功能。OpenSSL提供了产生各类公开密钥对和对称密钥的方法、函数和应用程序，同时提供了对公钥和私钥的DER编解码功能。并实现了私钥的PKCS#12和PKCS#8的编解码功能。OpenSSL在标准中提供了对私钥的加密保护功能，使得密钥能够安全地进行存储和分发。
  在此基础上，OpenSSL实现了对证书的X.509标准编解码、PKCS#12格式的编解码以及PKCS#7的编解码功能。并提供了一种文本数据库，支持证书的管理功能，包括证书密钥产生、请求产生、证书签发、吊销和验证等功能。
  事实上，OpenSSL提供的CA应用程序就是一个小型的证书管理中心（CA），实现了证书签发的整个流程和证书管理的大部分机制。
  OpenSSL实现了SSL协议的SSLv2和SSLv3，支持了其中绝大部分算法协议。 OpenSSL也实现了TLSv1.0，TLS是SSLv3的标准化版，虽然区别不大，但毕竟有不少细节不尽相同。
  虽然已经有众多的软件实现了OpenSSL的功能，可是OpenSSL里面实现的SSL协议可以让咱们对SSL协议有一个更加清楚的认识，由于至少存在两点：一是OpenSSL实现的SSL协议是开放源代码的，咱们能够追究SSL协议实现的每个细节；二是OpenSSL实现的SSL协议是纯粹的SSL协议，没有跟其它协议（如HTTP）协议结合在一块儿，澄清了SSL协议的原本面目。

对称加密

  OpenSSL一共提供了8种对称加密算法，其中7种是分组加密算法，仅有的一种流加密算法是RC4。这7种分组加密算法分别是AES、DES、Blowfish、CAST、IDEA、RC二、RC5，都支持电子密码本模式（ECB）、加密分组连接模式（CBC）、加密反馈模式（CFB）和输出反馈模式（OFB）四种经常使用的分组密码加密模式。其中，AES使用的加密反馈模式（CFB）和输出反馈模式（OFB）分组长度是128位，其它算法使用的则是64位。事实上，DES算法里面不只仅是经常使用的DES算法，还支持三个密钥和两个密钥3DES算法。

非对称加密

  OpenSSL一共实现了4种非对称加密算法，包括DH算法、RSA算法、DSA算法和椭圆曲线算法（EC）。DH算法通常用于密钥交换。RSA算法既能够用于密钥交换，也能够用于数字签名，固然，若是你可以忍受其缓慢的速度，那么也能够用于数据加密。DSA算法则通常只用于数字签名。
信息摘要
  OpenSSL实现了5种信息摘要算法，分别是MD二、MD五、MDC二、SHA（SHA1）和RIPEMD。SHA算法事实上包括了SHA和SHA1两种信息摘要算法。此外，OpenSSL还实现了DSS标准中规定的两种信息摘要算法DSS和DSS1。


下载OpenSSL

  官网：http://distfiles.macports.org/openssl/
  在这里插入图片描述
  CSDN：https://download.csdn.net/download/qq21497936/11537079
  QQ群：1047134658（点击“文件”搜索“openssl”，群内与博文同步更新）


编译OpenSSL

安装windows下linux编译环境msys

  在这里插入图片描述
  将qt的mingw和本机的perl拷贝到msys文件夹下，而后添加路径
  在这里插入图片描述

配置OpenSSL

   配置安装路径
  在这里插入图片描述
  在这里插入图片描述
  此处卡了一个多小时，各类找缘由，原来是须要使用msys而不是msys2
  在这里插入图片描述
  在这里插入图片描述

修改Makefile

  在最上层Makefile找到变量PERL
  直接修改以下图：
  在这里插入图片描述
  继续mingw32-make.exe
  在这里插入图片描述
  漫长的等待后，继续报错
  在这里插入图片描述
  仔细看是应用的问题，连接库失败多是，可是咱们须要的
  查看编译出的库
  
在这里插入图片描述

添加配置参数

  其实测试程序编译缺乏库是路径包含问题，屡次尝试，仍是须要config的时候指定下路径

./config --prefix=/usr/local --openssldir=/usr/local/openssl

编译

mingw32-make.exe install -j4

  编译成功，编译过程和安装过程都很漫长，估计得二三十分钟
  在这里插入图片描述
  顺利编译，此时为了方便提取库修改配置以下

./config --prefix=/home/yang/complie/install  \
 --openssldir=/home/yang/complie/install/openssl

  试几回，有可能会出现错误，多线程致使一些先后依赖的错误

mingw32-make.exe install -j4

  议最后执行一次：

mingw32-make.exe install

  成功后以下：
  在这里插入图片描述
  能够测试如下：

Mingw32-make.exe test

  在这里插入图片描述
  时间也是很是长。


Install文件结构打包

  编译出来的是静态库（注意：笔者重头再来一遍，配置时加了shared参数也仍是静态库）。
  在这里插入图片描述


入坑

入坑一：Perl调用失败

  在这里插入图片描述

解决方法

  修改顶层Makefile的Perl。
  在这里插入图片描述

入坑二：配置时操做系统类型错误

  在这里插入图片描述

解决方法

由msys2更换为msys1.0。

入坑三：编译时，找不到库定义

  在这里插入图片描述

解决方法

  配置时，须要加2个参数。
  在这里插入图片描述


若该文为原创文章，转载请注明原文出处
本文章博客地址：https://blog.csdn.net/qq21497936/article/details/117503951

联系我们 沪ICP备2021010478号-7