openssl pkcs7

openssl学习笔记之pkcs7-1

1. 概述

openssl之pkcs7介绍

ｏｐｅｎｓｓｌ实现了pkcs7（加密消息语法标准）。在中。

p7包括6种数据内容：数据(data),签名数据（sign），数字信封数据（enveloped），签名数字信封数据（signed_and_enveloped），摘要数据（digest），加密数据（encrypted）。 后面将一一介绍如何对6种数据类型进行封装。 PKCS7结构体定义如下： typedef struct pkcs7_st {

/* The following is non NULL if it contains ASN1 encoding of * this structure */ unsigned char *asn1; long length;

#define PKCS7_S_HEADER 0 #define PKCS7_S_BODY 1 #define PKCS7_S_TAIL 2

int state; /* used during processing */ int detached;

ASN1_OBJECT *type;

/* content as defined by

openssl学习笔记之pkcs7-1

1. 概述

openssl之pkcs7介绍

ｏｐｅｎｓｓｌ实现了pkcs7（加密消息语法标准）。在中。

p7包括6种数据内容：数据(data),签名数据（sign），数字信封数据（enveloped），签名数字信封数据（signed_and_enveloped），摘要数据（digest），加密数据（encrypted）。 后面将一一介绍如何对6种数据类型进行封装。 PKCS7结构体定义如下： typedef struct pkcs7_st {

/* The following is non NULL if it contains ASN1 encoding of * this structure */ unsigned char *asn1; long length;

#define PKCS7_S_HEADER 0 #define PKCS7_S_BODY 1 #define PKCS7_S_TAIL 2

int state; /* used during processing */ int detached;

ASN1_OBJECT *type;

/* content as defined by

openssl学习笔记之pkcs7-1

1. 概述

openssl之pkcs7介绍

ｏｐｅｎｓｓｌ实现了pkcs7（加密消息语法标准）。在中。

p7包括6种数据内容：数据(data),签名数据（sign），数字信封数据（enveloped），签名数字信封数据（signed_and_enveloped），摘要数据（digest），加密数据（encrypted）。 后面将一一介绍如何对6种数据类型进行封装。 PKCS7结构体定义如下： typedef struct pkcs7_st {

/* The following is non NULL if it contains ASN1 encoding of * this structure */ unsigned char *asn1; long length;

#define PKCS7_S_HEADER 0 #define PKCS7_S_BODY 1 #define PKCS7_S_TAIL 2

int state; /* used during processing */ int detached;

ASN1_OBJECT *type;

/* content as defined by

openssl学习笔记之pkcs7-1

1. 概述

openssl之pkcs7介绍

ｏｐｅｎｓｓｌ实现了pkcs7（加密消息语法标准）。在中。

p7包括6种数据内容：数据(data),签名数据（sign），数字信封数据（enveloped），签名数字信封数据（signed_and_enveloped），摘要数据（digest），加密数据（encrypted）。 后面将一一介绍如何对6种数据类型进行封装。 PKCS7结构体定义如下： typedef struct pkcs7_st {

/* The following is non NULL if it contains ASN1 encoding of * this structure */ unsigned char *asn1; long length;

#define PKCS7_S_HEADER 0 #define PKCS7_S_BODY 1 #define PKCS7_S_TAIL 2

int state; /* used during processing */ int detached;

ASN1_OBJECT *type;

/* content as defined by

openssl简介

(中文版本)

广州全通数码科技有限公司

软件技术部制作 （内部资料，禁止外传）目 录

前言 .............................................................. １ openssl简介－证书 .................................................. 2 openssl简介－加密算法 .............................................. 8 openssl简介－协议 ................................................. 10 openssl简介－入门 ................................................. 12 openssl简介－指令 verify .......................................... 14 openssl简介－指令asn1parse ....................................... 18 openssl简介－指令ca(

标题:【翻译】（Ubuntu文档）OpenSSL

本文档用于介绍SSL应用层协议，特别是OpenSSL对SSL的实现。举例详细介绍了在Client-Server环境下OpenSSL的使用。最后，通过例子展示了如何在Apache上使用OpenSSL以提供Https服务。

读者应熟练使用命令行，bash，修改配置文件。

OpenSSL简介：

SSL也即Secure Socket Layer，是由网景公司为了传输敏感数据而提出的协议。SSL使用私钥加密传输的数据，防止被窃听。SSL最普遍的使用适合和浏览器结合使用，但是其他很多的应用也可以使用SSL。一般而言，使用了SSL的URL以https开头。

OpenSSL是广泛使用的商业级SSL工具，由Eric A. Young和Tim J.Hudson开发的库SSLeay。

X.509是ITU-T发布的数字证书规范。它规定了确定个人或计算机系统身份确认所需的信息和属性，用于安全管理和发布英特网的数字签名证书。OpenSSL广泛应用X.509。

OpenSSL使用

安装：首先使用如下命令确定Ubuntu可用的SSL版本： apt-cache search libssl | grep SSL

标题:【翻译】（Ubuntu文档）OpenSSL

本文档用于介绍SSL应用层协议，特别是OpenSSL对SSL的实现。举例详细介绍了在Client-Server环境下OpenSSL的使用。最后，通过例子展示了如何在Apache上使用OpenSSL以提供Https服务。

读者应熟练使用命令行，bash，修改配置文件。

OpenSSL简介：

SSL也即Secure Socket Layer，是由网景公司为了传输敏感数据而提出的协议。SSL使用私钥加密传输的数据，防止被窃听。SSL最普遍的使用适合和浏览器结合使用，但是其他很多的应用也可以使用SSL。一般而言，使用了SSL的URL以https开头。

OpenSSL是广泛使用的商业级SSL工具，由Eric A. Young和Tim J.Hudson开发的库SSLeay。

X.509是ITU-T发布的数字证书规范。它规定了确定个人或计算机系统身份确认所需的信息和属性，用于安全管理和发布英特网的数字签名证书。OpenSSL广泛应用X.509。

OpenSSL使用

安装：首先使用如下命令确定Ubuntu可用的SSL版本： apt-cache search libssl | grep SSL

概述

加密的优势

数据的保密性 数据的一致性 安全验证 专利

注意事项

安装软件包需要注意的问题

软件包的来源

编译

编译与优化

配置

配置“/etc/ssl/openssl.cnf”文件 创建“/usr/bin/sign.sh”脚本文件

保证OPENSSL的安全

命令

为Apache服务器创建用口令保护的RSA私人密匙。

用服务器的RSA私人密匙创建Certificate Signing Request（CSR） 为自己的CA创建RSA私人密匙

用CA的RSA密匙创建自我签订的证书（x509 结构） 签订一个证书请求（用自己的CA）

安装到系统中的文件

概述

OpenSSL项目是一个合作的项目，开发一个健壮的、商业等级的、完整的开发源代码的工具包，用强大的加密算法来实现安全的Socket层（Secure Sockets Layer，SSL v2/v3）和传输层的安全性（Transport Layer Security，TLS v1）。

这个项目是由全世界的志愿者管理的，他们通过Internet相互交流、制定计划和开发OpenSSL工具包和相关文档。

加密的优势

OpenSSL 中文手册 之一 OpenSSL 简介－证书

2011-05-13 11:52 44人阅读 评论(0) 收藏 举报

证书就是数字化的文件，里面有一个实体(网站，个人等)的公共密钥和其他的属性，如名称等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。

证书用来保证不对称加密算法的合理性。想想吧，如果没有证书记录，那么假设某俩人A与B的通话过程如下：

这里假设A的publickey是K1,privatekey是K2，B的publickey是K3,privatekey是K4

xxxxxx(kn)表示用kn加密过的一段文字xxxxxx

A-----〉hello(plaintext)-------------〉B A〈---------hello(plaintext)〈---------B A〈---------Bspublickey〈------------B A---------〉spublickey(K1)--------〉B ......

如果C想假装成B,那么步骤就和上面一样。 A-----〉hello(plaintext)-------------〉C A〈

基于OpenSSL库实现RSA加解密、签名认证

RSA简介

RSA是一种公钥算法，可以用来实现数字签名，身份认证，以及密钥交换。这里主要讨论数字签名的过程。 准备工作

(1)OpenSSL的配置：

安装，编译OpenSSL文件，生成静态库文件（也可以选择生成动态链接库，下文所使用的均为静态调用）。 (2)编译器：Visual C++ 6.0

将第（1）步生成的文件加入编译器的目录中 主要数据结构以及函数

1、RSA数据结构，其中包含公私钥信息，如果只有n和e则表明是公钥。 typedefstructrsa_st RSA; structrsa_st {

const RSA_METHOD *meth; //OpenSSL默认的RSA加解密算法 ENGINE *engine; BIGNUM *n; BIGNUM *e; BIGNUM *d; BIGNUM *p; BIGNUM *q;

//模数n

//公钥指数e，通常为RSA_3（3）或RSA_F4（65537） //私钥指数d //大素数p //大素数q

BIGNUM