在Openssl中增加自定义算法

本文介绍如何将自定义加密算法集成到OpenSSL中。通过修改特定文件如mkfiles.pl和mkdef.pl,可以顺利地将自定义算法与OpenSSL原生算法无缝对接。文章详细解释了编译过程及所需步骤。

openssl具备良好的扩展机制,可以加入自定义的算法,通过修改编译脚本,可以使实现自己的算法与openssl原有的算法无缝集成,浑然一体。

其过程主要还在于观测ms/do_ms的过程

通过修改util/mkfiles.pl 文件,可以加入自定义算法的目录,算法目录中包含Makefile文件,会根据makefile中的步骤进行编译。

修改util/mkdef.pl文件,在里面加入自己的头文件,可以在DLL中导出你的头文件中自定义算法函数。

修改util/libeay.num,在里面增加导出函数

要在 OpenSSL 中加入自定义签名算法的 OID,可以使用以下步骤: 1. 定义 OID 值 将自定义签名算法的 OID 值定义为一个字符串,如 "1.2.3.4"。 2. 注册 OID 使用 `OBJ_create` 函数注册自定义签名算法的 OID,例如: ``` #include <openssl/obj_mac.h> #include <openssl/objects.h> #define CUSTOM_OID "1.2.3.4" void register_custom_oid() { int nid = OBJ_create(CUSTOM_OID, "custom_oid", "Custom OID"); if (nid == NID_undef) { // OID 注册失败 } } ``` 3. 实现签名函数 实现自定义签名算法的签名函数,例如: ``` #include <openssl/evp.h> int custom_sign(const unsigned char *data, size_t data_len, unsigned char *sig, size_t *sig_len, void *key) { // 签名实现 // 返回签名结果和长度,成功返回 1,失败返回 0 } ``` 4. 注册签名函数 使用 `EVP_PKEY_asn1_find_str` 函数查找自定义 OID 对应的签名函数,如果找不到则使用 `EVP_PKEY_asn1_add0` 函数注册自定义 OID 对应的签名函数,例如: ``` void register_custom_sign() { int nid = OBJ_txt2nid(CUSTOM_OID); if (nid == NID_undef) { // OID 未注册 register_custom_oid(); nid = OBJ_txt2nid(CUSTOM_OID); } if (EVP_PKEY_asn1_find_str(NULL, CUSTOM_OID, nid) == NULL) { EVP_PKEY_METHOD *pmeth = EVP_PKEY_meth_new(EVP_PKEY_RSA, 0); EVP_PKEY_meth_set_sign(pmeth, NULL, custom_sign); EVP_PKEY_asn1_add0(nid, 0, pmeth); } } ``` 5. 使用自定义签名算法 使用 `EVP_get_digestbyname` 函数获取自定义签名算法的 `EVP_MD` 结构体,使用 `EVP_DigestSignInit` 函数初始化签名上下文,使用 `EVP_DigestSign` 函数进行签名,例如: ``` #include <openssl/digest.h> void custom_sign_data(const unsigned char *data, size_t data_len, unsigned char *sig, size_t *sig_len, EVP_PKEY *key) { EVP_MD *md = EVP_get_digestbyname(CUSTOM_OID); EVP_MD_CTX *ctx = EVP_MD_CTX_new(); EVP_DigestSignInit(ctx, NULL, md, NULL, key); EVP_DigestSign(ctx, sig, sig_len, data, data_len); EVP_MD_CTX_free(ctx); } ``` 6. 解析签名 使用 `EVP_PKEY_verify_init` 函数初始化验签上下文,使用 `EVP_VerifyUpdate` 函数更新验签上下文,使用 `EVP_VerifyFinal` 函数进行验签,例如: ``` #include <openssl/evp.h> int custom_verify(const unsigned char *data, size_t data_len, const unsigned char *sig, size_t sig_len, void *key) { // 验签实现 // 返回验签结果,成功返回 1,失败返回 0 } void verify_custom_sign(const unsigned char *data, size_t data_len, const unsigned char *sig, size_t sig_len, EVP_PKEY *key) { int nid = OBJ_txt2nid(CUSTOM_OID); if (EVP_PKEY_asn1_find_str(NULL, CUSTOM_OID, nid) == NULL) { // OID 未注册 return; } EVP_PKEY_METHOD *pmeth = EVP_PKEY_meth_find(key->type); if (pmeth == NULL || pmeth->verify == NULL) { // 签名算法不支持验签 return; } EVP_PKEY_CTX *ctx = EVP_PKEY_CTX_new(key, NULL); if (ctx == NULL) { // 上下文创建失败 return; } if (EVP_PKEY_verify_init(ctx) <= 0 || EVP_PKEY_CTX_set_signature_md(ctx, EVP_get_digestbyname(CUSTOM_OID)) <= 0 || EVP_PKEY_verify(ctx, sig, sig_len, data, data_len) <= 0) { // 验签失败 } EVP_PKEY_CTX_free(ctx); } ``` 注意,以上代码仅供参考,需要根据实际情况进行修改和完善。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值