openssl學(xué)習(xí)整理201210

1、OPENSSL學(xué)習(xí)整理學(xué)習(xí)整理1OPENSSL簡介簡介openssl是一個功能豐富且自包含的開源安全工具箱。它提供的主要功能有：SSL協(xié)議實現(xiàn)(包括SSLv2、SSLv3和TLSv1)、大量軟算法(對稱非對稱摘要)、大數(shù)運算、非對稱算法密鑰生成、ASN.1編解碼庫、證書請求(PKCS10)編解碼、數(shù)字證書編解碼、CRL編解碼、OCSP協(xié)議、數(shù)字證書驗證、PKCS7標準實現(xiàn)和PKCS12個人數(shù)字證書格式實現(xiàn)等功能。openssl采用C語言

2、作為開發(fā)語言，這使得它具有優(yōu)秀的跨平臺性能。openssl支持Linux、UNIX、windows、Mac等平臺。openssl目前最新的版本是0.9.8e。2OPENSSL結(jié)構(gòu)結(jié)構(gòu)整個軟件包可大概分為三個主要功能部分：密碼算法庫、SSL協(xié)議庫以及應(yīng)用程序。OpenSSL的目錄結(jié)構(gòu)是圍繞這三個功能部分進行規(guī)劃的。OpenSSL的根目錄下的文件包含OpenSSL各個平臺下編譯安裝的說明文檔、編譯安裝的配置文件以及OpenSSL本身版本變化

3、的一些說明文檔。諸如INSTALL.這樣名稱的文件，都是安裝編譯說明文件，后綴名是平臺的名稱。比如INSTALL.w32，就是Windows平臺的OpenSSL安裝編譯說明文件。只有Linux的安裝編譯說明文件是不帶后綴的，就是INSTALL。圖21列出了系統(tǒng)平臺和對應(yīng)安裝文件的關(guān)系其它一些文件的作用。圖21openssl安裝說明文件及相應(yīng)平臺2.3其它目錄其它目錄在Windows平臺下將OpenSSL編譯成功后，會增加三個新的目錄：i

4、nc32、out32dll、tmp32dll。Inc32目錄與Include目錄相似，存放的是Windows平臺下使用OpenSSL進行編程需要包含的頭文件。Out32dll則存放了OpenSSL編譯成功后的可執(zhí)行應(yīng)用程序、鏈接庫LIB文件和動態(tài)DLL文件。Tmp32dll則是在編譯過程中存放OBJ等臨時文件的目錄。2.4算法目錄算法目錄openSSL的算法目錄Crypto目錄包含了OpenSSL密碼算法庫的所有源代碼文件，是OpenS

5、SL中最重要的目錄之一。OpenSSL的密碼算法庫包含了OpenSSL中所有密碼算法、密鑰管理和證書管理相關(guān)標準的實現(xiàn)，在Windows下編譯后的庫文件名為libeay32.lib，在Linux下編譯后生產(chǎn)的庫文件名為libcrypto.a。Crypto目錄下包含了眾多的子目錄，這些目錄大多數(shù)以相關(guān)的算法或標準名稱的簡寫命名。當然并非所有這些目錄存放的源文件都是密碼算法和標準，有些是OpenSSL本身的一些相關(guān)功能文件，如BIO、DSO

6、和EVP等。2.5文檔目錄文檔目錄Doc文檔目錄：OpenSSL的文檔使用Perl文檔格式保存，為.pod文件，對于Windows平臺用戶，可使用Perl工具pod2text或pod2html命令將文檔轉(zhuǎn)換成txt文本格式或html格式以方便閱讀。若用寫字板或其它閱讀器打開這些文檔會使格式顯得凌亂。OpenSSL的文檔主要分為三部分：應(yīng)用程序說明文檔、密碼算法庫API文檔以及SSL協(xié)議庫API文檔。分別對應(yīng)Doc根目錄下的三個子目錄Ap