摘要
SSL/TLS加密的介绍，重点是mbedtls的基础以及移植说明。

1、引言

1.1 为什么要加密

互联网是开放环境，通信双方都是未知身份，为通信双方的有效信息不被第三方窃听、篡改或者被冒充身份进行通信，需要为信息加上保护措施。也就是对所有信息都进行加密，避免被第三方窃听；采用校验机制，可以识别出信息是否被篡改，配备身份认证防止被冒充身份。互联网的通信安全，就是建立在SSL/TLS协议之上。

1.2 SSL/TLS协议的历史

1996年，在前面的基础上，SSL 3.0版问世并得到大规模应用；

1999年，互联网标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版，也称为SSL 3.1；SSL和TLS指的是同一套加密协议，只是不同时期的名字差异。

2006年和2008年，TLS进行了两次升级，分别为TLS 1.1版和TLS 1.2版。

一般推荐使用TLS 1.2，主流的浏览器都支持。

2、SSL/TLS演化

熟悉一套技术的演进步骤，比直接看最新版本，更容量理解。

2.1 明文时代

小帅向小美发送信息，直接以明文形式发送。

缺点显而易见，第三方小黑很容易就窃取到信息，也可以进行篡改后发给小美，而且小美收到后并不知情，以为是小帅发来的。

2.2 对称加密时代

小帅和小美保存一份相同的秘钥，小帅发出的信息先经过加密，小美收到后使用同样的密码进行解密。这种加密和解密使用同一个密钥的算法称为对称加密算法。

短期内小黑对加密数据无能为力，但是每次变更秘钥需要事先协商，如果协商出问题，小帅告知小美新秘钥时，秘钥被小黑截取，那后续的密文对小黑来说，他也可以解密成明文。也可以篡改明文信息后，再使用同样的秘钥加密后发给小美。

2.3 非对称加密时代

既然进行秘钥交换存在风险，小帅和小美采用非对称加密算法。双方各自保存私钥、公钥，两者配对，私钥自己保存，公钥由私钥运算生成发给对方，不能由公钥反推算出私钥；但是使用公钥加密的密文，却可以使用私钥解密；使用私钥签名，使用公钥验证；这种加密和解密使用不同的密钥的算法成为非对称加密算法。

通信前，双发先将自己的公钥发给对方，私钥保密；小帅先使用小美提供的公钥加密数据，同时也使用自己的私钥进行签名标记，一起打包后发给小美，小美使用自己的私钥进行解密，再使用小帅的公钥进行验证，确认收到的信息是否来自小帅。
这种形式的加密通信，协商传输的是公钥，即使被小黑截取，他也不能解密后续的信息，因为解密得使用私钥。
但是百密一疏，如果小黑子在最初交互公钥时，截取公钥，把小帅发给小美的公钥截取，把自己的假公钥发给小美；截取小美发出的数据，小黑用自己的私钥解密，然后再使用自己的私钥加密后发给小帅。

整了这么复杂的一套加密协议，结果还是存在隐患。

2.4 公证时代

问题就出在公钥交换，小美收到一份公钥，如何证明这公钥确实是小帅发出的？譬如买房，只有房管局确认盖章导入系统的房产证，才是真的房产证，才能放心进行交易。通过CA（Certificate Authority）证书颁发机构来保证公钥的真实性，为公钥的真实性进行担保公证。

CA也是基于非对称加密算法，小帅先先把自己的公钥交给CA，CA用自己的私钥加密这些数据，加密完的数据称为小帅的数字证书，先前小帅发给小美的公钥，改为发送CA加密之后的数字证书。小美收到以后，通过CA发布的CA证书（包含了CA的公钥），来解密小帅的数字证书，从而获得小帅的公钥。

问题是小美怎么确保CA证书不是小黑伪造的？CA证书是提前预置在浏览器或操作系统，或者嵌入式设备内，不需要联网获取，自然也不存在劫持篡改的问题。

虽然小黑还是可以拦截带公钥的数字签名证书，可以用CA公钥解密看到内容；但是他没CA的秘钥，无法伪造出正确的数字签名证书，也就是小帅的真实公钥小黑可见不可改，改了小美会发现异常，但只有公钥并没什么价值。

2.5 TLS协议时代

公证时代的解决方案就是SSL/TLS协议加密通信基础。
因为使用非对称加密算法比对称加密算法要复杂，消耗运算资源，为考虑效率，非对称加密只会用来传递一条信息，即对称加密的密钥。对称加密的密钥确定，后续有效信息使用对称加密算法进行网络传输。既保证了网络通信的安全性，又不影响效率。

SSL/TLS协议的基本过程：
1、通过CA体系交换公钥
2、使用非对称加密算法，交换用于对称加密的密钥
3、有效数据使用对称加密算法，进行密文传输
前两步又称为"握手阶段"（handshake）,是SSL/TLS加密通信的基础。

2.6 TLS的应用

在SSL/TLS出现之前，很多应用层协议（http、ftp、smtp等）都存在着网络安全问题。最常见的http协议，在传输过程中使用的是明文信息，传输报文一旦被截获便会泄露传输内容；传输过程中报文如果被篡改，对方无法轻易发现；无法保证消息交换的对端身份的可靠性。为了解决此类安全问题，在应用层和传输层之间加入了SSL/TLS协议，升级为https。SSL/TLS目前已经广泛用于数据安全协议。关于SSL/TLS有很多开源软件包，如openSSL,mbedtls等。openSSL功能更强大，mbedtls小巧更适合嵌入式设备。

3、 mbedtls

随着物联网的发展，设备节点的安全问题也越来越重要，相比互联网的openSSL，物联网的嵌入式设备适合小巧灵活的MbedTLS，曾用名PolarSSL，可以根据需求进行配置，降低对硬件资源的消耗。mbedtls内置了非常多的加密解密，散列算法源码，即使不使用tls加密，也从里面挖掘各种算法，诸如AES/RSA/MD5等。但是openSSL功能更强大，

mbedtls是一款采用Apache 2.0许可证协议开源软件加密库，使用标准C语言编写；独立的模块设计，降低模块之间的耦合度。从功能上看，主要包括加密库、X509证书、SSL/TLS协议三部分。

3.1 软件包

进入https://tls.mbed.org/，点击download，在https://github.com/ARMmbed/mbedtls下载源码。

Git下载界面有说明编译方式

Compiling

There are currently three active build systems used within Mbed TLS releases:

GNU Make

CMake

Microsoft Visual Studio (Microsoft Visual Studio 2013 or later)

目前个人接触的芯片SDK内置mbedtls有v2.4.0，v2.4.2和v2.14.1三种，将git版本切到v2.14.1，最后提交是2018年。前期先在电脑模拟测试，选择Visual Studio 2013。

3.2 软件结构

mbedtls源码结构如下图

mbedtls\include\mbedtls下面，可以version.h查看版本信息，重点是config.h配置，mbedtls是一套加密集合，实际项目使用中仅需选择少部分即可，配置功能宏裁剪代码，简化运算，毕竟mbedtls跑一遍，一般的arm单片机不一定扛得住。

programs\ssl下是参考范例，TLS的客户端和服务端范例，以及UDP版本的DTLS。嵌入式设备以客户端应用居多，主要参考ssl_client2.c里面很多配置参数可选，也可以针对应用替换ssl_client1.c。

测试TLS客户端首先要准备3个文件，CA证书，客户端公钥数字证书以及私钥。一般情况下命名后缀如下：

.crt CA证书
.pem 公钥，经CA加密后的公钥，也称为数字证书
.key 私钥
有时crt和pem混用，其本质都是CA公钥加密后的文件

如果没有服务器联调，也可以使用自身的ssl_server2.c做服务器。

3.3 demo流程分析

ssl_client2.c范例都在main函数，其大体流程如下：

  • 1、先加载各种证书、秘钥，配置opt结构体成员初始化，如TLS版本，加密套件类型等

  • 2、然后开始连接服务器 mbedtls_net_connect

  • 3、初始化tls参数 mbedtls_ssl_config_defaults，设置网络收发回调函数等

  • 4、SSL/TLS握手流程，过程比较复杂，简化就是通信双方校验对方身份，获取对方的公钥，确认加密方式，后续数据进行加密或解密做准备 mbedtls_ssl_handshake

  • 5、校验服务端返回的证书 mbedtls_ssl_get_verify_result

  • 6、如果前面流程顺畅，就可以使用mbedtls_ssl_write，mbedtls_ssl_read收发数据了

  • 7、测试结束后的清理工作

  • 8、与标准socket编程对比，接口存在一定的对应关系：

4、 mbedtls移植

先在电脑端模拟测试，确定参数，简化范例里的赋值，因为实际项目参数不会经常变更，优化代码，尤其是秘钥加载，嵌入式都是以数组保存文件内容，而不会使用文件形式加载。另外结合加密等级，确定加密套件类型。

模拟测试正常后，再移植到ARM平台，主要改动涉及网络连接、内存管理和定时器三个方面。

4.1 网络接口

mbedtls默认的网络接口mbedtls/library/net_socket.c，可以在windows下运行，特别注意，默认的socket操作都是阻塞模式；一般不适合ARM平台，关闭MBEDTLS_NET_C，结合硬件平台重新实现网络接口。主要包括以下函数：

void mbedtls_net_init( mbedtls_net_context *ctx );
int mbedtls_net_connect( mbedtls_net_context *ctx, const char *host, const char *port, int proto );
int mbedtls_net_recv( void *ctx, unsigned char *buf, size_t len );
int mbedtls_net_recv_timeout( void *ctx, unsigned char *buf, size_t len, uint32_t timeout );
int mbedtls_net_send( void *ctx, const unsigned char *buf, size_t len );
void mbedtls_net_free( mbedtls_net_context *ctx );

若需要DUP版本的DTLS，还需要实现该文件下另外几个接口，具体流程参考dtls_client.c。

自定义实现的网络收发接口，需要注册mbedtls_ssl_set_bio告知底层。

mbedtls_ssl_set_bio(&ssl, &server_fd,mbedtls_custom_send,//改写后的mbedtls_net_send，为底层提供发送接口mbedtls_custom_recv,//为底层提供接收接口mbedtls_custom_recv_timeout)

4.2 内存管理

自定义实现类型如下内存的申请和释放接口:

void* calloc（unsigned int num，unsigned int size）
void free(void * ptr)

实现后将函数注册给底层

mbedtls_platform_set_calloc_free(custom_calloc, custom_free)

4.3 定时器

对DTLS定时器接口，并注册到底层。

   #if defined (__MBEDTLS_DTLS__)//Set delays to watchvoid platform_timing_set_delay(void *data, uint32_t int_ms, uint32_t fin_ms){platform_timing_delay_context *ctx = (platform_timing_delay_context *) data;ctx->int_ms = int_ms;ctx->fin_ms = fin_ms;if(fin_ms != 0){ctx->snapshot = custom_get_systicks();}    }    //Get number of delays expiredint platform_timing_get_delay(void *data){platform_timing_delay_context *ctx = (platform_timing_delay_context *) data;unsigned long elapsed_ms;if(ctx->fin_ms == 0){return(-1);}elapsed_ms = custom_ticks_to_milli_secs(custom_get_systicks() - ctx->snapshot); //转换成毫秒if(elapsed_ms >= ctx->fin_ms){return(2);}if(elapsed_ms >= ctx->int_ms){return(1);}return 0;}#endif /* __MBEDTLS_DTLS__ *///注册到底层mbedtls_ssl_set_timer_cb( &ssl, &platform_timer, platform_timing_set_delay, platform_timing_get_delay );

4.4 网络阻塞与非阻塞机制

mbedtls在电脑模拟测试时其网络连接非常顺畅，而且测试只是跑这一项功能，即使采用阻塞模式也不会有其它问题。实际嵌入式设备在联网时，肯定还有其他任务需要执行。

如果设备支持操作系统，可以为mbedtls单独分配一个线程或者任务，推荐使用阻塞机制实现接口，而且容易调试，尤其是https下载这种场景。但是特殊情况下不支持阻塞的，在改写网络接口时，需要特殊处理。

例如范例mbedtls_net_connect进行域名解析、连接服务器，嵌入式设备的无线网络在这个步骤，基本会返回异常表示阻塞等待中，要解决这个问题，需要将后续的握手流程拆分执行。原本联网后执行mbedtls_ssl_handshake，在while里面等待握手流程MBEDTLS_SSL_HANDSHAKE_OVER结束或者错误，改为每次收到读消息的事件，执行一次或多次mbedtls_ssl_handshake_step。（这个并没亲自验证）

mbedtls_ssl_set_bio注册的读写接口支持设为非阻塞，mbedtls_ssl_write和mbedtls_ssl_read对应用层接口，在底层socket上报read_ready之后，判断当前握手已经完成，再执行mbedtls_ssl_read。

4.5 证书与密钥

测试可以使用mbedtls范例自带的证书和公钥、私钥，但实际项目需要自己根据服务器域名生成ca证书，以及双方的公钥、私钥。
在源码programs\pkey下有秘钥生成的代码，作为客户端，需要验证服务器提供的公钥证书，因此本地还要CA证书，类似首次登录12306提示要下载的证书，再加上客户端自身的公钥和私钥，一共3个文件。
gen_key.c生成keyfile.key私钥，默认秘钥长度是4096，虽然1024理论上有风险，但是运算更快；后面再使用openSSL 命令行生成公钥。

OpenSSL> rsa -in private.key -pubout -out public.key

openSSL下载地址 https://www.openssl.org/，安装后提示使用收费，实际使用未见异常。秘钥也可使用openSSL生成

OpenSSL>genrsa -out private.key 2048

如果使用未知，使用help查看说明。至于CA证书，需要平台侧生成再提供给设备端。

4.6 加密套件与配置裁剪

确定合适的加密套件，未使用的算法就可以屏蔽；在电脑运行瞬间完成，在实际arm硬件可能需要较长时间，比如使用RSA在握手阶段可能需要较长时间，可以选择ECDSA或者减小秘钥长度。

5、 小节

目前的物联网对数据安全不是很关注，使用自定义协议近似明文的方式交互，或者使用单一加密方式，未来智能家居、涉及财物计费的、特殊行业的设备节点，可能会逐渐使用加密通信，而mbedtls则是较好的选择之一。即使不使用TLS，也可以选择简单的对称加密，mbedtls也是一个加密算法库，可根据需求提取合适的源码集成。

mbedtls基础及其应用相关推荐

  1. STM32 基础系列教程 50 – MbedTls

    前言 mbed TLS(以前称为PolarSSL)是TLS和SSL协议的实现,并且需要相应的加密算法和支持代码.这是双重许可与Apache许可证 2.0版(与GPLv2许可也可).网站上指出,mbed ...

  2. mbedtls 库基础及其应用

    文章目录 1.引言 1.1 为什么要加密 1.2 SSL/TLS协议的历史 2.SSL/TLS演化 2.1 明文时代 2.2 对称加密时代 2.3 非对称加密时代 2.4 公证时代 2.5 TLS协议 ...

  3. 01-密码学基础-前言

    博文 密码学基础(1)-前言 密码学基础(2)-基础知识介绍 密码学基础(3)-数字摘要hash的介绍 密码学基础(4)-aes和分组密码的介绍 密码学基础(5)-RSA的介绍 密码学基础(6)-混合 ...

  4. mbedtls学习2.mbedtls从0使用指南

    1.使用指南 这里主要介绍 mbedtls 程序的基本使用流程,并针对使用过程中经常涉及到的结构体和重要 API 进行简要说明. mbedtls 的基本工作流程如下所示: 初始化 SSL/TLS 上下 ...

  5. mbedtls安装与入门

    mbedtls简介 ARM mbedtls使开发人员可以非常轻松地在(嵌入式产品中加入加密和 SSL/TLS 功能.它提供了具有直观的 API 和可读源代码的 SSL 库.该工具即开即用,可以在大部分 ...

  6. 【sm2算法】基于mbedtls开源库国密算法的使用（一）

    基础知识 (1)公钥:在代码编程中,公钥是使用64个字节来存储的. (2)私钥:在代码编程中,公钥是使用32个字节来存储的. 对应的代码具体实现 (1)mbedtls sm2环境 在 mbedtls ...

  7. 华为LiteOS操作系统基础知识入门与内核移植

    LiteOS操作系统是华为在2015年发布的一个轻量级的面向物联网的操作系统,同时也是华为物联网1+2+1物联网解决方案的组成部分,此操作系统具备零配置,自发现,自组网的特点,让LiteOS的终端物联 ...

  8. 转：mbedtls学习2.mbedtls从0使用指南

    1.使用指南 这里主要介绍 mbedtls 程序的基本使用流程,并针对使用过程中经常涉及到的结构体和重要 API 进行简要说明. mbedtls 的基本工作流程如下所示: 初始化 SSL/TLS 上下 ...

  9. 基于mbedTLS算法库实现国密SM2签名和验签算法

    网上有大量的基于OpenSSL实现的国密算法库,比如著名的GmSSL,可以直接拿来用.我自己常用的是mbedTLS的算法库,比较小巧简单,在mbedTLS的大数算法的基础上实现了国密SM2的签名和验签 ...

  10. mbedtls学习（8）ECDH密钥协商

    ECDH密钥协商 ECDH密钥协商算法基于椭圆曲线密码系统(ECC),使用较短的密钥长度可提供与RSA或DH算法同等的安全等级,密钥长度位160 ~ 256比特的椭圆曲线算法与密钥长度位1024 ~ ...

最新文章

  1. 如何配置一台深度学习工作站?
  2. Magic Squares 魔板 (BFS+HASH)
  3. ubuntu自动提醒
  4. Java面试题 Java如何进行高效的数组拷贝？【Arrays.copyOf()】
  5. linux yum nothing,Centos6.9 yum安装htop报错解决过程
  6. mysql5.0源码安装_linux小白 mysql5.0源码安装配置
  7. 用 Python 描述 Cookie 和 Session
  8. GeoTools应用-JTS(Geometry之间的关系)
  9. Android系统在超级终端下必会的命令大全（二）
  10. Numbers 档案如何转Excel .xlsx 格式？
  11. linux tcp 压力测试工具,技术|分布式TCP压力测试工具 tcpcopy
  12. 如何查找求职简历模板及pdf编辑器去水印
  13. 公司-瑞幸咖啡：瑞幸咖啡
  14. word 单独设置正文页码
  15. Elasticsearch 如何实现类主流搜索引擎广告置顶显示效果？
  16. axure原型怎么让文字自动换行_苹果手机输入法编辑文字时怎样换行
  17. html 苹果 地图,pdrLocationIos0508.html
  18. Java EasyPoi简单报表+复合表头报表的导出
  19. 写爬虫遇到验证码识别问题的解决方案
  20. 老哥教你如何将springboot打包成exe程序

热门文章

  1. Xcopy 复制文件和目录，包括子目录。
  2. qq服务器维护到什么时候,qq扩列功能怎么找不到了2021
  3. 2018年安徽批捕涉黑涉恶犯罪2691人
  4. CCF CSP 20190301解答
  5. mysql定时清理数据
  6. 曲线拟合最小二乘法对数c语言实现,基于最小二乘法的曲线拟合
  7. 容器技术之Kubernetes
  8. 第十一期_MSF 后渗透《Metasploit Unleashed Simplified Chinese version（Metasploit官方文档教程中文版）》
  9. 百旺如何看是否清卡_百旺税控盘会自动清卡吗
  10. OV5640的初始化