上海周边网站建设,网站建设这门课,空包网站怎么做,海口网站自助建站提供者
标准提供者默认提供者传统提供者FIPS 提供者基本提供者空提供者加载提供者
标准提供者
提供者是算法实现的容器。每当通过高级别 API 使用加密算法时#xff0c;都会选择一个提供者。实际上是由该提供者实现执行所需的工作。OpenSSL 自带了五个提供者。在未来#…提供者
标准提供者默认提供者传统提供者FIPS 提供者基本提供者空提供者加载提供者
标准提供者
提供者是算法实现的容器。每当通过高级别 API 使用加密算法时都会选择一个提供者。实际上是由该提供者实现执行所需的工作。OpenSSL 自带了五个提供者。在未来我们预计第三方将分发自己的提供者这些提供者可以动态添加到 OpenSSL 中。有关编写提供者的文档请参阅 provider(7) 手册页。
默认提供者
默认提供者收集了所有标准内置的 OpenSSL 算法实现。如果应用程序未明确指定任何其他内容例如在应用程序中或通过配置中那么将使用这个提供者。如果尚未加载其他提供者当我们首次尝试从提供者获取算法时它将被自动加载。如果已加载其他提供者那么它将不会被自动加载。因此如果您想与其他提供者一起使用它那么您必须显式加载它。
这是一个“内置”提供者这意味着它编译和链接到 libcrypto 库中并不存在为单独的独立模块。
传统提供者
传统提供者是一组传统算法的集合这些算法要么已不再普遍使用要么被认为是不安全的并且强烈建议不要使用。然而一些应用程序可能需要使用这些算法以实现向后兼容性。该提供者不会被默认加载。这可能意味着从之前版本的 OpenSSL 升级的一些应用程序可能会发现一些算法不再可用除非它们显式加载传统提供者。
传统提供者中的算法包括 MD2、MD4、MDC2、RMD160、CAST5、BFBlowfish、IDEA、SEED、RC2、RC4、RC5 和 DES但不包括 3DES。
FIPS 提供者
FIPS 提供者包含了默认提供者中可用的一部分算法实现这些算法符合 FIPS 标准。预期该提供者将通过 FIPS140-2 验证。
在某些情况下与默认提供者中等价算法相比该提供者中的算法实现可能存在细微的行为差异。这通常是为了符合 FIPS 标准。
基本提供者
基本提供者包含了默认提供者中可用的一小部分非加密算法。例如它包含了用于将密钥序列化和反序列化为文件的算法。如果未加载默认提供者则应始终加载该提供者特别是如果您使用 FIPS 提供者。
空提供者
空提供者“内置”到 libcrypto 中不包含任何算法实现。为了确保默认提供者不会被自动加载可以加载空提供者。
如果您正在使用非默认的库上下文并希望确保默认库上下文不会被意外使用这将会很有用。
加载提供者
要加载的提供者可以在 OpenSSL 配置文件中指定。有关如何通过配置文件配置提供者以及如何自动激活它们的信息请参阅 config(5) 手册页。
以下是一个加载和激活默认库上下文中的传统提供者和默认提供者的最小配置文件示例。
openssl_conf openssl_init[openssl_init]
providers provider_sect[provider_sect]
default default_sect
legacy legacy_sect[default_sect]
activate 1[legacy_sect]
activate 1也可以通过编程方式加载提供者。例如您可以加载传统提供者到默认库上下文中如下所示。请注意一旦您显式地将提供者加载到库上下文中默认提供者将不再自动加载。因此通常还需要显式加载默认提供者就像下面的示例一样
#include stdio.h
#include stdlib.h#include openssl/provider.hint main(void)
{OSSL_PROVIDER *legacy;OSSL_PROVIDER *deflt;/* 将多个提供者加载到默认NULL库上下文中 */legacy OSSL_PROVIDER_load(NULL, legacy);if (legacy NULL) {printf(加载传统提供者失败\n);exit(EXIT_FAILURE);}deflt OSSL_PROVIDER_load(NULL, default);if (deflt NULL) {printf(加载默认提供者失败\n);OSSL_PROVIDER_unload(legacy);exit(EXIT_FAILURE);}/* 应用程序的其余部分 */OSSL_PROVIDER_unload(legacy);OSSL_PROVIDER_unload(deflt);exit(EXIT_SUCCESS);
}
