谈谈 Mbedtls 基础及其应用
发布时间：2022-09-02 11:45:34 所属栏目：安全 来源：互联网
导读：谈谈 Mbedtls 基础及其应用： 1、引言 互联网是开放环境，通信双方都是未知身份，为通信双方的有效信息不被第三方窃听、篡改或者被冒充身份进行通信，需要为信息加上保护措施。也就是对所有信息都进行加密，避免被第三方窃听;采用校验机制，可以识别出信息是
|
谈谈 Mbedtls 基础及其应用： 1、引言 互联网是开放环境，通信双方都是未知身份，为通信双方的有效信息不被第三方窃听、篡改或者被冒充身份进行通信，需要为信息加上保护措施。也就是对所有信息都进行加密，避免被第三方窃听;采用校验机制，可以识别出信息是否被篡改，配备身份认证防止被冒充身份。互联网的通信安全，就是建立在SSL/TLS协议之上。 2、SSL/TLS演化 熟悉一套技术的演进步骤，比直接看最新版本，更容量理解。 2.1 明文时代 小帅向小美发送信息，直接以明文形式发送。 2.2 对称加密时代 小帅和小美保存一份相同的秘钥，小帅发出的信息先经过加密，小美收到后使用同样的密码进行解密。这种加密和解密使用同一个密钥的算法称为对称加密算法。 2.3 非对称加密时代 既然进行秘钥交换存在风险，小帅和小美采用非对称加密算法。双方各自保存私钥、公钥，两者配对，私钥自己保存，公钥由私钥运算生成发给对方，不能由公钥反推算出私钥;但是使用公钥加密的密文，却可以使用私钥解密;使用私钥签名，使用公钥验证;这种加密和解密使用不同的密钥的算法成为非对称加密算法。 2.4 TLS的应用 在SSL/TLS出现之前，很多应用层协议(http、ftp、smtp等)都存在着网络安全问题。最常见的http协议，在传输过程中使用的是明文信息，传输报文一旦被截获便会泄露传输内容;传输过程中报文如果被篡改，对方无法轻易发现;无法保证消息交换的对端身份的可靠性。为了解决此类安全问题，在应用层和传输层之间加入了SSL/TLS协议，升级为https。SSL/TLS目前已经广泛用于数据安全协议。关于SSL/TLS有很多开源软件包，如openSSL,mbedtls等。openSSL功能更强大，mbedtls小巧更适合嵌入式设备。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号