OpenSSL加密系统简介

加密基本原理

OpenSSL移植到arm开发板参考  http://blog.chinaunix.net/uid-27717694-id-3530600.html

1、公钥和私钥&＃xff1a;

公钥和私钥就是俗称的不对称加密方式&＃xff0c;是从以前的对称加密&＃xff08;使用用户名与密码&＃xff09;方式的提高。用电子邮件的方式说明一下原理。
      使用公钥与私钥的目的就是实现安全的电子邮件&＃xff0c;必须实现如下目的&＃xff1a;
      1. 我发送给你的内容必须加密&＃xff0c;在邮件的传输过程中不能被别人看到。
      2. 必须保证是我发送的邮件&＃xff0c;不是别人冒充我的。
      要达到这样的目标必须发送邮件的两人都有公钥和私钥。
      公钥&＃xff0c;就是给大家用的&＃xff0c;你可以通过电子邮件发布&＃xff0c;可以通过网站让别人下载&＃xff0c;公钥其实是用来加密/验章用的。私钥&＃xff0c;就是自己的&＃xff0c;必须非常小心保存&＃xff0c;最好加上 密码&＃xff0c;私钥是用来解密/签章&＃xff0c;首先就Key的所有权来说&＃xff0c;私钥只有个人拥有。公钥与私钥的作用是&＃xff1a;用公钥加密的内容只能用私钥解密&＃xff0c;用私钥加密的内容只能 用公钥解密。
      比如说&＃xff0c;我要给你发送一个加密的邮件。首先&＃xff0c;我必须拥有你的公钥&＃xff0c;你也必须拥有我的公钥。
      首先&＃xff0c;我用你的公钥给这个邮件加密&＃xff0c;这样就保证这个邮件不被别人看到&＃xff0c;而且保证这个邮件在传送过程中没有被修改。你收到邮件后&＃xff0c;用你的私钥就可以解密&＃xff0c;就能看到内容。
      其次我用我的私钥给这个邮件加密&＃xff0c;发送到你手里后&＃xff0c;你可以用我的公钥解密。因为私钥只有我手里有&＃xff0c;这样就保证了这个邮件是我发送的。
      当A->B资料时&＃xff0c;A会使用B的公钥加密&＃xff0c;这样才能确保只有B能解开&＃xff0c;否则普罗大众都能解开加密的讯息&＃xff0c;就是去了资料的保密性。验证方面则是使用签 验章的机制&＃xff0c;A传资料给大家时&＃xff0c;会以自己的私钥做签章&＃xff0c;如此所有收到讯息的人都可以用A的公钥进行验章&＃xff0c;便可确认讯息是由 A 发出来的了。

2、数字证书

  
数字证书的原理----可以理解为公钥&＃43;公钥所有人信息的打包&＃xff0c;由权威机构发布&＃xff0c;无法替换

   数字证书采用公钥体制&＃xff0c;即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥&＃xff08;私钥&＃xff09;&＃xff0c;用它进行解密和签名&＃xff1b;同时 设定一把公共密钥&＃xff08;公钥&＃xff09;并由本人公开&＃xff0c;为一组用户所共享&＃xff0c;用于加密和验证签名。当发送一份保密文件时&＃xff0c;发送方使用接收方的公钥对数据加密&＃xff0c;而接收方则使 用自己的私钥解密&＃xff0c;这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密. 在公开密钥密码体制中&＃xff0c;常用的一种是RSA体制。
用户也可以采用自己的私钥对信息加以处理&＃xff0c;由于密钥仅为本人所有&＃xff0c;这样就产生了别人无法生成的文件&＃xff0c;也就形成了数字签名。采用数字签名&＃xff0c;能够确认以下两点&＃xff1a;
&＃xff08;1&＃xff09;保证信息是由签名者自己签名发送的&＃xff0c;签名者不能否认或难以否认&＃xff1b;
&＃xff08;2&＃xff09;保证信息自签发后到收到为止未曾作过任何修改&＃xff0c;签发的文件是真实文件。

SSL协议

SSL协议位于TCP/IP协议与各种应用层协议之间&＃xff0c;利用数据加密技术&＃xff0c;可确保数据在网络上之传输过程中不会被截取及窃听。

SSL协议可分为两层&＃xff1a; SSL记录协议&＃xff08;SSL Record Protocol&＃xff09;&＃xff1a;它建立在可靠的传输协议&＃xff08;TCP&＃xff09;之上&＃xff0c;为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议&＃xff08;SSL Handshake Protocol&＃xff09;&＃xff1a;它建立在SSL记录协议之上&＃xff0c;用于在实际的数据传输开始前&＃xff0c;通讯双方进行身份认证、协商加密算法、交换加密密钥等。

OpenSSL简介

OpenSSL 是一个强大的安全套接字层密码库&＃xff0c;囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议&＃xff0c;并提供丰富的应用程序供测试或其它目的使用。