SSL探03

本文探讨了Openssl的Engine机械.Openssl硬件引擎(Engine）可以使用户比較easy地将自己的硬件增加到openssl中去，替换其提供的软件算法.

ENGINE 是 OPENSSL 预留的用以载入第三方加密库引擎,主要包含了动态库载入的代码和加密函数指针管理的一系列接口.如果要使用 Engine(如果你已经载入上该 Engine 了 ) , 那么首先要加载该Engine(比方 ENGINE_load_XXXX),然后选择要使用的算法或者使用支持的全部加密算法。这样你的应用程序在调用加解密算法时,它就会指向你载入的动态库里的加解密算法,而不是原先的 OPENSSL的库里的加解密算法.

使用Engine的基本流程:

①//Engine_load_xxxx();
初始化Engine对象,对engine的属性及方法进行设置(自己实现的算法),将engine载入到系统中,
②//e =Engine_by_id("ID_ali");
获取engine
③选择使用哪些算法
ENGINE_set_default(ENGINE *e, int Flag)
当中 Flag 的说明例如以下:
ENGINE_METHOD_ALL 使用全部存在的算法(默认)
ENGINE_METHOD_RSA 仅使用 RSA 算法
ENGINE_METHOD_DSA 仅使用 DSA 算法
ENGINE_METHOD_DH 仅使用 DH 算法
ENGINE_METHOD_RAND 仅使用随机数算法
ENGINE_METHOD_CIPHERS 仅使用对称加解密算法
ENGINE_METHOD_DIGESTS 仅使用摘要算法
④//以对称加密为例,将engine传入方法就可以.

EVP_EncryptInit_ex(ctx,ciper,e,key,iv);
这样便使用engine中的算法替换掉了SSL的自带算法.

说明:

a.ENGINE_load_hwcipher();这种方法进行Engine的初始化.

void ENGINE_load_hwcipher() {
	ENGINE *e_hw = engine_hwcipher();
	if (!e_hw)
		return;
	ENGINE_add(e_hw);
	ENGINE_free(e_hw);
	ERR_clear_error();
}

当中又调用engine_hwcipher()

static ENGINE *engine_hwcipher(void) {
	ENGINE *ret = ENGINE_new();
	if (!ret)
		return NULL;
	if (!bind_helper(ret)) {
		ENGINE_free(ret);
		return NULL;
	}
	return ret;
}

engine_hwcipher()中调用bind_helper(ENGINE *e);来看看bind_helper(ENGINE *e)的实现

static int bind_helper(ENGINE *e) {
	int ret;

	ret = ENGINE_set_id(e, engine_hw_id);
	if (ret != 1) {
		printf("ENGINE_set_id failed
");
		return 0;
	}
	ret = ENGINE_set_name(e, engine_hw_name);
	if (ret != 1) {
		printf("ENGINE_set_name failed
");
		return 0;
	}
	ret = ENGINE_set_RSA(e, &hw_rsa);
	if (ret != 1) {
		printf("ENGINE_set_RSA failed
");
		return 0;
	}
	ret = ENGINE_set_RAND(e, &hw_rand);
	if (ret != 1) {
		printf("ENGINE_set_RAND failed
");
		return 0;
	}
	ret = ENGINE_set_destroy_function(e, hw_destroy);
	if (ret != 1) {
		printf("ENGINE_set_destroy_function failed
");
		return 0;
	}
	ret = ENGINE_set_init_function(e, hw_init);
	if (ret != 1) {
		printf("ENGINE_set_init_function failed
");
		return 0;
	}
	ret = ENGINE_set_finish_function(e, hw_finish);
	if (ret != 1) {
		printf("ENGINE_set_finish_function failed
");
		return 0;
	}
	ret = ENGINE_set_ctrl_function(e, hw_ctrl);
	if (ret != 1) {
		printf("ENGINE_set_ctrl_function failed
");
		return 0;
	}
	ret = ENGINE_set_load_privkey_function(e, hw_load_privkey);
	if (ret != 1) {
		printf("ENGINE_set_load_privkey_function failed
");
		return 0;
	}
	ret = ENGINE_set_load_pubkey_function(e, hw_load_pubkey);
	if (ret != 1) {
		printf("ENGINE_set_load_pubkey_function failed
");
		return 0;
	}
	ret = ENGINE_set_cmd_defns(e, hw_cmd_defns);
	if (ret != 1) {
		printf("ENGINE_set_cmd_defns failed
");
		return 0;
	}
	ret = ENGINE_set_ciphers(e, hw_ciphers);
	if (ret != 1) {
		printf("ENGINE_set_ciphers failed
");
		return 0;
	}
	ret = ENGINE_set_digests(e, hw_md);
	if (ret != 1) {
		printf("ENGINE_set_digests failed
");
		return 0;
	}
	return 1;
}

bind_helper(ENGINE *e)方法中对engine结构体中的属性及方法进行设置,自己实现各种加解密算法.

b.至此,engine的初始化工作完毕,然后 e = ENGINE_by_id("ID_hw");获取自己须要的engine.

c.选择要使用的算法.ENGINE_set_default(ENGINE *e, int Flag)

c.将engine传入加解密调用函数就可以. EVP_EncryptInit_ex(&ciph_ctx, cipher, e, key, iv);

这样便实现了使用自己定义算法替换openssl中默认算法.具体的代码可參考OpenSSL 源码中的 Demos/Engines