int mbedtls_client_init(MbedTLSSession *session, void *entropy, size_t entropyLen);

int mbedtls_client_context(MbedTLSSession *session);

int mbedtls_client_connect(MbedTLSSession *session);

int mbedtls_client_write(MbedTLSSession *session, const unsigned char *buf , size_t len);

int mbedtls_client_read(MbedTLSSession *session, unsigned char *buf , size_t len);

int mbedtls_client_close(MbedTLSSession *session);

void mbedtls_debug_set_threshold( int threshold );

void mbedtls_net_init( mbedtls_net_context *ctx );

void mbedtls_ssl_init( mbedtls_ssl_context *ssl );

• 1
• 2

SSL 上下文初始化，主要是清空 SSL 上下文对象，为 SSL 连接做准备。

• 初始化 SSL 配置

void mbedtls_ssl_config_init( mbedtls_ssl_config *conf );

• 1
• 2

SSL 配置初始化，主要是清空 SSL 配置结构体对象，为 SSL 连接做准备。

• 初始化 SSL 随机字节发生器

void mbedtls_ctr_drbg_init( mbedtls_ctr_drbg_context *ctx );

• 1
• 2

清空 CTR_DRBG（SSL 随机字节发生器）上下文结构体对象，为 mbedtls_ctr_drbg_seed 做准备。

• 初始化 SSL 熵

void mbedtls_entropy_init( mbedtls_entropy_context *ctx );

• 1
• 2

初始化 SSL 熵结构体对象。

• 设置 SSL/TLS 熵源

int mbedtls_ctr_drbg_seed( mbedtls_ctr_drbg_context *ctx,int (*f_entropy)(void *, unsigned char *, size_t),void *p_entropy,const unsigned char *custom,size_t len );

• 1
• 2
• 3
• 4
• 5
• 6

为 SSL/TLS 熵设置熵源，方便产生子种子。

• 设置根证书列表

void mbedtls_x509_crt_init( mbedtls_x509_crt *crt );

• 1
• 2

初始化根证书链表。

• 解析根证书

int mbedtls_x509_crt_parse( mbedtls_x509_crt *chain, const unsigned char *buf, size_t buflen );

• 1
• 2

解释性地解析。解析 buf 中一个或多个证书并将其添加到根证书链接列表中。如果可以解析某些证书，则结果是它遇到的失败证书的数量。 如果没有正确完成，则返回第一个错误。

根证书位于 ports/src/tls_certificate.c 文件 mbedtls_root_certificate 数组中。

• 设置主机名

int mbedtls_ssl_set_hostname( mbedtls_ssl_context *ssl, const char *hostname );

• 1
• 2

注意，这里设置的 hostname 必须对应服务器证书中的 common name，即 CN 字段。

• 加载默认的 SSL 配置

int mbedtls_ssl_config_defaults( mbedtls_ssl_config *conf,int endpoint, int transport, int preset );

• 1
• 2
• 3

使用前，需要先调用 mbedtls_ssl_config_init 函数初始化 SSL 配置结构体对象。

• 设置证书验证模式

void mbedtls_ssl_conf_authmode( mbedtls_ssl_config *conf, int authmode );

• 1
• 2

设置证书验证模式默认值：服务器上为 MBEDTLS_SSL_VERIFY_NONE，客户端上为 MBEDTLS_SSL_VERIFY_REQUIRED 或者 MBEDTLS_SSL_VERIFY_OPTIONAL（默认使用）。

MBEDTLS_SSL_VERIFY_OPTIONAL 表示证书验证失败也可以继续通讯。

• 设置验证对等证书所需的数据

void mbedtls_ssl_conf_ca_chain( mbedtls_ssl_config *conf,mbedtls_x509_crt *ca_chain,mbedtls_x509_crl *ca_crl );

• 1
• 2
• 3
• 4

将受信的证书链配置到 SSL 配置结构体对象中。

• 设置随机数生成器回调

void mbedtls_ssl_conf_rng( mbedtls_ssl_config *conf,int (*f_rng)(void *, unsigned char *, size_t),void *p_rng );

• 1
• 2
• 3
• 4

• 设置 SSL 上下文

int mbedtls_ssl_setup( mbedtls_ssl_context *ssl,const mbedtls_ssl_config *conf );

• 1
• 2
• 3

将 SSL 配置结构体对象设置到 SSL 上下文中。

连接阶段相关 API

int mbedtls_net_connect( mbedtls_net_context *ctx,const char *host, const char *port,int proto );

• 1
• 2
• 3
• 4

与给定的 host、port 及 proto 协议建立网络连接。

• 设置网络层读写接口

void mbedtls_ssl_set_bio( mbedtls_ssl_context *ssl,void *p_bio,mbedtls_ssl_send_t *f_send,mbedtls_ssl_recv_t *f_recv,mbedtls_ssl_recv_timeout_t *f_recv_timeout );

• 1
• 2
• 3
• 4
• 5
• 6

为网络层设置读写函数，被 mbedtls_ssl_read 和 mbedtls_ssl_write 函数调用。

• 对于 TLS，用户提供 f_recv 和 f_recv_timeout 其中之一即可，如果都有提供，默认使用 f_recv_timeout 回调
• 对于 DTLS，用户需要提供 f_recv_timeout 回调函数

• SSL/TLS 握手接口

int mbedtls_ssl_handshake( mbedtls_ssl_context *ssl );

• 1
• 2

执行 SSL/TLS 握手操作。

注意，如果您使用的是 DTLS，你需要单独处理 - 0x6A80 错误，因为它是预期的返回值而不是实际错误。

• 获取证书验证结果

uint32_t mbedtls_ssl_get_verify_result( const mbedtls_ssl_context *ssl );

• 1
• 2

或者证书验证结果的 API 接口，具体的错误信息需要使用 mbedtls_x509_crt_verify_info 接口获取。

int mbedtls_x509_crt_verify_info( char *buf, size_t size,const char *prefix,uint32_t flags );

• 1
• 2
• 3
• 4

使用 mbedtls_x509_crt_verify_info 函数获取有关证书验证状态的信息字符串，存储在 MbedTLSSession 的对象的 buffer 成员中。

读写 API

SSL/TLS 写函数

int mbedtls_ssl_read( mbedtls_ssl_context *ssl, unsigned char *buf, size_t len );

• 1
• 2

从 SLL/TLS 读取数据，最多读取 ‘len’ 字节长度数据字节。

SSL/TLS 读函数

int mbedtls_ssl_write( mbedtls_ssl_context *ssl, const unsigned char *buf, size_t len );

• 1
• 2

向 SSL/TLS 写入数据，最多写入 ‘len’ 字节长度数据。

转：mbedtls学习3.mbedtls_API分析相关推荐

1. 深度学习Dropout技术分析

   深度学习Dropout技术分析 什么是Dropout? dropout是指在深度学习网络的训练过程中,对于神经网络单元,按照一定的概率将其暂时从网络中丢弃.注意是暂时,对于随机梯度下降来说,由于是随机 ...

2. 这是入门生信，学习生信分析思路和数据可视化的首选？

   封面来源:https://www.zhihu.com/question/304747766 常规转录组是我们最常接触到的一种高通量测序数据类型,其实验方法成熟,花费较低,是大部分CNS必备的技术,以后 ...

3. 【深度学习】EfficientNetV2分析总结和flops的开源库

   [深度学习]EfficientNetV2分析总结和flops的开源库 1 EfficientNetV1中存在的问题 2 EfficientNetV2中做出的贡献 3 NAS 搜索 4 Efficien ...

4. 【深度学习】生动分析半监督学习与负相关学习算法

   [深度学习]生动分析半监督学习与负相关学习算法 文章目录 1 半监督学习1.1 定义1.2 半监督深度学习1.3 GAN1.4 应用 2 深度负相关学习算法2.1 负相关2.2 通俗解释 1 半监督学 ...

5. 深度学习在情感分析中的应用

   然语言情感分析简介 情感分析无处不在,它是一种基于自然语言处理的分类技术.其主要解决的问题是给定一段话,判断这段话是正面的还是负面的.例如在亚马逊网站或者推特网站中,人们会发表评论,谈论某个商品.事件 ...

6. ffmpeg.c学习-1-框架分析及命令行解析

   ffmpeg.c学习-1-框架分析及命令行解析 目录 掌握ffmpeg.c的意义 ffmpeg框架分析 ffmpeg对应的⽂件 ffmpeg程序框架流程 命令行解析 1. 掌握ffmpeg.c的意义 ...

7. r语言pls分析_零基础学习R语言分析GEO

   关于零基础用R语言分析GEO的视频已更新完,发布在B站,有兴趣的小伙伴可以移驾到B站,我的B站号:I_am_Becky 之前录制过一系列关于零代码分析GEO数据的,但是这样画出来的图太low了,所以学 ...

8. Densenet论文解读 深度学习领域论文分析博主

   深度学习领域论文分析博主 博客链接: https://my.csdn.net/u014380165 其中一篇文章: DenseNet算法详解: https://blog.csdn.net/u01438 ...

9. 一门课程学习转录组调控分析和R可视化第十四期 （线上线下开课）

   福利公告:为了响应学员的学习需求,经过易生信培训团队的讨论筹备,现决定安排扩增子16S分析.宏基因组.Python课程.转录组线上直播课.报名参加线上直播课的老师可在365天内选择参加同课程的一次线下 ...

最新文章

1. vim文本编辑器使用技巧
2. 贪心入门——出租车费
3. 禁止程序接收鼠标事件的工具_VNC Viewer for Mac(远程桌面工具)免费版
4. java Annotation 简单理解
5. *2 echo、printf、mkdir命令的应用
6. 重构-改善既有代码的设计(1)
7. setCharacterEncoding和setContentType
8. 人事面试的那些问题及背后的考察点
9. javascript技巧参考
10. 【iCore3 双核心板_ uC/OS-III】例程四：时间管理
11. apache2.2：使一个目录允许执行cgi程序
12. “快陪练”获1000万美元Pre-A轮融资，单月营收破千万，俞敏洪跟投...
13. 探秘联想台北研发中心 扒一扒system x是如何炼成的？
14. Atlas 调用web service
15. CCF推荐国际刊物会议列表2015
16. qt界面中禁用某个控件的鼠标滑轮事件
17. php msvcr110,安装PHP时计算机错误丢失了msvcr110.dll
18. 问菩萨为何倒坐，叹众生不肯回头
19. 计算机ps二级考试试题,2020年3月计算机等级Photoshop考试模拟试题及答案
20. WAP(手机网站)基础知识

热门文章

1. 合工大计算机调剂到经济学,合肥工业大学金砖复试调剂经验
2. 在js中对数值进行取整、四舍五入等方法汇总
3. 软技能入门《质量》系列 -- 密切追踪
4. android 读写cpu卡,RAM/CPU和SD卡读写性能提升_联想 K860i_手机Android频道-中关村在线...
5. 点云语义分割:pointnet++训练S3DIS数据集
6. python 拆分excel工作表_Python合并拆分excel
7. Python启发式算法中爬山法的讲解及解方程问题实战（超详细 附源码）
8. Mysql索引Hash和BTree的区别
9. Unity 的协程的原理
10. CF14E Camels（暴力dp || 优化dp）