BearSSL是用C語言實(shí)現(xiàn)的SSL/TLS協(xié)議，它的源碼可直接通過git clone https://www.bearssl.org/git/BearSSL 下載，它的license是MIT，最新版本為0.6。

BearSSL的主要特性是：

(1). 正確且安全：對(duì)不安全的協(xié)議版本和算法選擇是不支持的，密碼算法的實(shí)現(xiàn)默認(rèn)采用固定時(shí)間(constant-time)。

(2). 較少的代碼(Be small, both in RAM and code footprint)。

(3). 支持多平臺(tái)，既支持windows, linux, macOS，又支持小型嵌入式系統(tǒng)。

(4). 可擴(kuò)展。

編譯源碼：

(1). Linux：直接執(zhí)行make即可在build目錄下生成動(dòng)態(tài)庫和靜態(tài)庫。

(2). Windows：修改src/inner.h文件，在#include “config.h”行后添加以下語句，然后將src目錄下的.c文件加入vs工程中即可設(shè)置生成動(dòng)態(tài)庫或靜態(tài)庫：

#ifdef _MSC_VER
#ifndef inline
#define inline __inline
#endif
#endif

以下為測試代碼：

#include "funset.hpp"
#include <string.h>
#include <string>
#include <vector>
#include "bearssl_hash.h"
#include "bearssl_block.h"namespace {void print(const char* name, const unsigned char* data, unsigned int len)
{fprintf(stdout, "%s:", name);for (unsigned i = 0; i < len; ++i) {fprintf(stdout, "%02X", data[i]);}fprintf(stdout, "\n");
}}int test_bearssl_1()
{// compute a hash functionconst std::string data1 = "https://blog.csdn.net/fengbingchun";unsigned char hash_output_sha256[br_sha256_SIZE] = { 0 };br_sha256_context csha256;br_sha256_init(&csha256);br_sha256_update(&csha256, data1.c_str(), data1.length());br_sha256_out(&csha256, hash_output_sha256);print("sha256", hash_output_sha256, br_sha256_SIZE);const std::string data2 = "https://github.com/fengbingchun";unsigned char hash_output_sha1[br_sha1_SIZE] = { 0 };br_sha1_context csha1;br_sha1_init(&csha1);br_sha1_update(&csha1, data2.c_str(), data2.length());br_sha1_out(&csha1, hash_output_sha1);print("sha1", hash_output_sha1, br_sha1_SIZE);// aes cbc encryption/decryptionstatic const char* const key = "012346789abcdef";static const char* const iv_src = "ABCDEF9876543210";char* data3_src = "!@#$%^&*()_-+={]";br_aes_big_cbcenc_keys cbcenc_ctx;br_aes_big_cbcenc_init(&cbcenc_ctx, key, br_aes_big_BLOCK_SIZE);std::vector<unsigned char> iv(br_aes_big_BLOCK_SIZE, 0);memcpy(iv.data(), iv_src, br_aes_big_BLOCK_SIZE);if (strlen(data3_src) % br_aes_big_BLOCK_SIZE != 0) {fprintf(stdout, "data length (in bytes, MUST be multiple of 16): %d\n", strlen(data3_src));return -1;}std::vector<unsigned char> data3(br_aes_big_BLOCK_SIZE, 0);memcpy(data3.data(), data3_src, br_aes_big_BLOCK_SIZE);print("data3 src", data3.data(), br_aes_big_BLOCK_SIZE);br_aes_big_cbcenc_run(&cbcenc_ctx, iv.data(), data3.data(), br_aes_big_BLOCK_SIZE);print("data3 enc", data3.data(), br_aes_big_BLOCK_SIZE);br_aes_big_cbcdec_keys cbcdec_ctx;br_aes_big_cbcdec_init(&cbcdec_ctx, key, br_aes_big_BLOCK_SIZE);std::vector<unsigned char> iv2(br_aes_big_BLOCK_SIZE, 0);memcpy(iv2.data(), iv_src, br_aes_big_BLOCK_SIZE);br_aes_big_cbcdec_run(&cbcdec_ctx, iv2.data(), data3.data(), br_aes_big_BLOCK_SIZE);print("data3 dec", data3.data(), br_aes_big_BLOCK_SIZE);fprintf(stdout, "data3 src:          : %s\n", data3_src);fprintf(stdout, "data3 decrypt result: %s\n", data3.data());return 0;
}

執(zhí)行結(jié)果如下圖所示：

GitHub：https://github.com/fengbingchun/OpenSSL_Test

總結(jié)

以上是生活随笔為你收集整理的开源库BearSSL介绍及使用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。