系统概要

mbedtls 也许是最小巧的ssl代码库。高效、便于移植和集成。支持常见的安全算法，如：AES、DES、RSA、ECC、SHA256、MD5、BASE64等等。除此之外还支持公钥证书体系。它提供了具有直观的 API 和可读源代码的 SSL 库。该工具即开即用，可以在大部分系统上直接构建它，也可以手动选择和配置各项功能。

mbedtls 没有core，而是有一些组件构成，我们可以通过配置头文件(include/mbedtls/config.h)加入或排除这些组件。 mbedtls主要包括以下模块：

SSL/TLS communication
TCP/IP communication
Hashing
Random number generation (RNG)
Symmetric cipher (Cipher)
Public Key cryptography (PK)
X.509 public key infrastructure (X.509)

模块之间的依赖关系如下

SSL/TLS 模块需要  hashing, cipher, public key and X.509 可能用到 configured to use the RNG and TCP/IP
Public Key 模块可能用到 RNG

编译&安装

下载源码：

最新的版本可以通过github下载得到

git clone --recursive https://github.com/ARMmbed/mbedtls.git

编译

Mbed TLS releases 版本提供三种编译安装方式，

GNU Make
CMake
Microsoft Visual Studio (Microsoft Visual Studio 2013 or later)

官方推荐使用GNU Make和CMake，我在项目中使用cmake，下面分别介绍一下make和cmake。

make

make	可直接编译
make check	需要运行测试程序

cmake

cmake 可以将文件单独编译在一个目录，

mkdir /path/to/build_dir && cd /path/to/build_dir
cmake /path/to/mbedtls_source || 交叉编译 CC=your_cc cmake /path/to/mbedtls_source
make

mbed TLS 概述相关推荐

ESP32+Arduino IDE +Mbed TLS实现生成pem公钥及私钥并测试加密解密
由于本人技术有限以下代码实现ESP32的硬件环境实现RSA算法,为下一步ESP32的加密通信提供可能,ESP32C3参考技术手册,其中含有硬件RSA计算器,但由于没有任何教程文档代码移植我暂时能查到 ...
【网络编程开发系列】好端端的MQTT-broker重新部署后居然出现TLS握手失败了
摘要:本文通过一次真实的现网案例复盘,深度还原TLS握手问题的排查思路和方法,希望对广大读者有所启发和帮助. 文章目录 1 写在前面 2 问题描述 2.1 项目背景 2.2 现场问题 3 场景复现 3 ...
HTTPS安全通讯 2. SSL/TLS加密协议
HTTPS安全通讯 2. SSL/TLS加密协议一. 概述 1. SSL 2. `OpenSSL` 3. `https` 4. 密钥协商算法 1.4.1 RSA算法 1.4.2 DH算法 5. 前向 ...
HTTPS之TLS证书
文章目录一. TLS概述 1. TLS概述 2. `HTTPS` 协议栈与 `HTTP` 的唯一区别 3. TLS协议版本二. TLS证书格式 1. 概述 2. 示例:知乎网站证书解析(mac系统 ...
Docker系列---docker cgroup资源管理 | TLS通讯加密 | 详细讲解
Cgroup 前言 - Cgroup 一.对 CPU 的控制 1.使用 stress 工具测试 2.限制 CPU 使用周期速率 3.多任务比例分享 CPU 4.限制 CPU 内核使用二.对内存使用的 ...
SSL协议_一_概述
参考:https://en.wikipedia.org/wiki/Transport_Layer_Security Authentication and key exchange/agreement ...
《嵌入式 - Lwip开发指南》第1章 LWIP概述
1.1 LwIP简介 LwIP 全名为 Light weight IP,意思是轻量化的 TCP/IP 协议,是瑞典计算机科学院(SICS)的 Adam Dunkels 开发的一个小型开源的 TCP/I ...
《考取HCIA证书看我就够了》第五篇：[HCIA-IoT]物联网技术之感知层技术概览
系列文章目录 <考取HCIA证书,看我就够了> 1.华为职业认证体系及HCIA介绍 2.[HCIA-IoT]物联网起源与发展 3.[HCIA-IoT]物联网技术之网络层技术概览 4.[HC ...
嵌入式C语言编程规范
前言代码首先是给人看的,其次才是给机器执行的,因此一般情况下代码的可读性优先于性能,只有确定性能是瓶颈时,才需要主动优化. 可读性高的代码应当是易于理解并且易于实现的,代码越长越难看懂,可能出错的地 ...

mbed TLS 概述