开放原子开发者工作坊

学习背景介绍

OpenSSL是一个SSL协议的开源实现，采用C语言作为开发语言，具备了跨平台的能力，支持Unix/Linux、Windows、Mac OS等多种平台。

OpenSSL最早的版本在1995年发布，1998年后开始由OpenSSL项目组维护和开发。当前最新的版本是1.1.0 alpha版本，完全实现了对SSLv1、SSLv2、SSLv3和TLS的支持。。目前，OpenSSL已经得到了广泛的应用，许多类型的软件中的安全部分都使用了OpenSSL的库，如VOIP的OpenH323协议、Apache服务器、Linux安全模块等等。

OpenSSL整个软件包大概可以分成三个主要的功能部分：

• 密码算法库
• SSL协议库
• 应用程序

Linux下OpenSSL的安装和使用

---

Linux下OpenSSL的下载

在网页OpenSSL最新版本下载中下载如图中所示的内容

- tar xzvf  openssl-1.1.0-pre1.tar.gz （解压文件名更换为自己下载版本的压缩文件名）
- cd openssl-1.1.0-pre1（文件夹名同上）
- ./Configure（注意c大写）
- make
- sudo make install

---

Linux下OpenSSL的使用

• 使用man openssl查看帮助文档
  

• 编写一个测试代码test_openssl.c

#include <stdio.h>
#include <openssl/evp.h>

int main(){
    
    OpenSSL_add_all_algorithms();
    
    return 0;
}

问题及解决：如果出现找不到文件或无法识别文件格式等问题，将两个.a库文件放入usr/local/ssl/lib中，并在编译时加入-lcrypto参数

具体编译测试如下图：

---

研究OpenSSL算法，测试对称算法中的AES，非对称算法中的RSA，Hash算法中的MD5

---

AES:

---

RSA:

---

MD5：

---

选用合适的算法，基于混合密码系统实现对TCP通信进行机密性、完整性保护。

本次实验示例为wcserver：