9

我无法很好地解释ENGINEOpenSSL 中的内容。它用于诸如EVP_PKEY_CTX_new.

我正在使用EVP_PKEY_CTX_new加密/解密之前使用的东西EVP_PKEY_encrypt，EVP_PKEY_decrypt但我真的需要ENGINE在调用时指定参数EVP_PKEY_CTX_new。我在 OpenSSL 内部的任何地方都将参数指定为 null。

所以我的问题是：ENGINEOpenSSL 中的内容是什么，它的用途是什么，如果没有指定它有什么区别？

4

1 回答 1

17

引擎是用于执行加密操作的硬件或软件实现。默认引擎 ID 是openssl并使用 OpenSSL 的内置函数。

假设我们有一个具有超快速 AES 实现的硬件设备。现在，当我们使用 AES 加密时，我们可以将引擎设置为该硬件设备（而不是NULL），这意味着操作现在由硬件设备而不是默认的 OpenSSL 软件层计算。

这在使用 OpenSSL 的网络安全一书的第 4.6 节中进行了解释。

OpenSSL 具有对加密加速的内置支持。使用 ENGINE对象类型，应用程序可以获得对可变的底层表示的引用，通常是硬件设备。(...)

总体思路很简单：我们检索一个表示我们希望使用的硬件类型的对象，然后我们告诉 OpenSSL 使用我们选择的设备。

示例 4-17显示了一个小代码示例，说明了我们将如何执行此操作。

ENGINE *e;
if (!(e = ENGINE_by_id("cswift")))
    fprintf(stderr, "Error finding specified ENGINE\n");
else if (!ENGINE_set_default(e, ENGINE_METHOD_ALL))
    fprintf(stderr, "Error using ENGINE\n");
else
    fprintf(stderr, "Engine successfully enabled\n");

函数调用ENGINE_by_id将从可用的内置方法中查找实现并返回一个ENGINE对象。这个函数的单个参数应该是我们希望使用的底层实现的字符串标识符。(...)

我们从查找中收到的ENGINE对象应该在调用中使用，ENGINE_set_default以允许加密函数利用特定ENGINE. 第二个参数允许我们指定我们允许引擎实现的约束。(...)

注意：cswift是“用于 CryptoSwift”的加速硬件。”

于 2017-08-30T11:32:00.610 回答