开源库BearSSL介绍及使用

BearSSL是用C语言实现的SSL/TLS协议，它的源码可直接通过git clone https://www.bearssl.org/git/BearSSL 下载，它的license是MIT，最新版本为0.6。

BearSSL的主要特性是：

(1). 正确且安全：对不安全的协议版本和算法选择是不支持的，密码算法的实现默认采用固定时间(constant-time)。

(2). 较少的代码(Be small, both in RAM and code footprint)。

(3). 支持多平台，既支持windows, linux, macOS，又支持小型嵌入式系统。

(4). 可扩展。

编译源码：

(1). Linux：直接执行make即可在build目录下生成动态库和静态库。

(2). Windows：修改src/inner.h文件，在#include “config.h”行后添加以下语句，然后将src目录下的.c文件加入vs工程中即可设置生成动态库或静态库：

#ifdef _MSC_VER
#ifndef inline
#define inline __inline
#endif
#endif

以下为测试代码：

#include "funset.hpp"
#include <string.h>
#include <string>
#include <vector>
#include "bearssl_hash.h"
#include "bearssl_block.h"namespace {void print(const char* name, const unsigned char* data, unsigned int len)
{fprintf(stdout, "%s:", name);for (unsigned i = 0; i < len; ++i) {fprintf(stdout, "%02X", data[i]);}fprintf(stdout, "\n");
}}int test_bearssl_1()
{// compute a hash functionconst std::string data1 = "https://blog.csdn.net/fengbingchun";unsigned char hash_output_sha256[br_sha256_SIZE] = { 0 };br_sha256_context csha256;br_sha256_init(&csha256);br_sha256_update(&csha256, data1.c_str(), data1.length());br_sha256_out(&csha256, hash_output_sha256);print("sha256", hash_output_sha256, br_sha256_SIZE);const std::string data2 = "https://github.com/fengbingchun";unsigned char hash_output_sha1[br_sha1_SIZE] = { 0 };br_sha1_context csha1;br_sha1_init(&csha1);br_sha1_update(&csha1, data2.c_str(), data2.length());br_sha1_out(&csha1, hash_output_sha1);print("sha1", hash_output_sha1, br_sha1_SIZE);// aes cbc encryption/decryptionstatic const char* const key = "012346789abcdef";static const char* const iv_src = "ABCDEF9876543210";char* data3_src = "!@#$%^&*()_-+={]";br_aes_big_cbcenc_keys cbcenc_ctx;br_aes_big_cbcenc_init(&cbcenc_ctx, key, br_aes_big_BLOCK_SIZE);std::vector<unsigned char> iv(br_aes_big_BLOCK_SIZE, 0);memcpy(iv.data(), iv_src, br_aes_big_BLOCK_SIZE);if (strlen(data3_src) % br_aes_big_BLOCK_SIZE != 0) {fprintf(stdout, "data length (in bytes, MUST be multiple of 16): %d\n", strlen(data3_src));return -1;}std::vector<unsigned char> data3(br_aes_big_BLOCK_SIZE, 0);memcpy(data3.data(), data3_src, br_aes_big_BLOCK_SIZE);print("data3 src", data3.data(), br_aes_big_BLOCK_SIZE);br_aes_big_cbcenc_run(&cbcenc_ctx, iv.data(), data3.data(), br_aes_big_BLOCK_SIZE);print("data3 enc", data3.data(), br_aes_big_BLOCK_SIZE);br_aes_big_cbcdec_keys cbcdec_ctx;br_aes_big_cbcdec_init(&cbcdec_ctx, key, br_aes_big_BLOCK_SIZE);std::vector<unsigned char> iv2(br_aes_big_BLOCK_SIZE, 0);memcpy(iv2.data(), iv_src, br_aes_big_BLOCK_SIZE);br_aes_big_cbcdec_run(&cbcdec_ctx, iv2.data(), data3.data(), br_aes_big_BLOCK_SIZE);print("data3 dec", data3.data(), br_aes_big_BLOCK_SIZE);fprintf(stdout, "data3 src:          : %s\n", data3_src);fprintf(stdout, "data3 decrypt result: %s\n", data3.data());return 0;
}

执行结果如下图所示：

GitHub：https://github.com/fengbingchun/OpenSSL_Test

开源库BearSSL介绍及使用相关推荐

[转]Facebook的c++开源库folly介绍
揭秘Facebook官方底层C++函数Folly Facebook近日公布了其官方底层C++函数Folly,Folly(该缩略语表示Facebook开源代码库)其实是C++11组件库,这些组件在设计时 ...
软件经验|GDAL空间数据开源库开发介绍
GDAL(Geospatial Data Abstraction Library)是使用C/C++语言编写的用于读写空间数据的一套跨平台开源库.GDAL库可以读取.写入.转换.处理各种栅格数据格式,它 ...
C++开源库详细介绍
C++在"商业应用"方面,曾经是天下第一的开发语言,但这一桂冠已经被java抢走多年.因为当今商业应用程序类型,已经从桌面应用迅速转移成Web应用.当Java横行天下之后,MS又 ...
Go开源库Excelize介绍，电子Excel表格操作强大的库
Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库,基于 ECMA-376,ISO/IEC 29500 国际标准. 项目作者是续日,现任阿里巴巴软件工程师,曾就职百 ...
Facebook的c++开源库folly介绍
folly在Facebook内部广泛使用的一个c++库,是开源的,github地址: https://github.com/facebook/folly 之前的boost库给我们带来了很多方便,比如智 ...
鲲鹏数据开源库python_google_translator介绍
2019独角兽企业重金招聘Python工程师标准>>> 原文作者:西安鲲之鹏原文链接:http://www.site-digger.com/html/articles/201308 ...
【OMNET++】开源库CoRE4INET介绍
1.前言 OMNET++是一个可扩展的.模块化的.基于组件的C++仿真库和框架,主要用于构建网络模拟器.CoRE4INET是对INET框架的扩展,用于在OMNeT++仿真系统中基于事件的实时以太网仿真 ...
【转】DICOM医学图像处理：开源库mDCM与DCMTK的比較分析（一），JPEG无损压缩DCM图像
转自:https://www.cnblogs.com/mfrbuaa/p/4004114.html 有修订背景介绍: 近期项目需求,需要使用C#进行最新的UI和相关DICOM3.0医学图像模块的开发 ...
Android 本地缓存开源库 Reservoir 替代SharedPreferences
一.Android SharedPreferences 简介众所周知,SharedPreferences是一种轻型的Android数据存储方式,它的本质是基于XML文件存储key-value键值对数 ...

开源库BearSSL介绍及使用

开源库BearSSL介绍及使用相关推荐

最新文章

热门文章