Добавление уровня TLS / SSL к коммуникациям ..?

Question

Мой материал состоит из нескольких компонентов, некоторые из которых написаны на C. Поскольку я хотел бы добавить некоторые функции безопасности, я думаю об общении через уровень SSL / TLS.

Не могли бы вы посоветовать мне хорошую библиотеку для этого (если это возможно)?

Answer 1

GnuTLS (Обратите внимание, что это в основном LGPL, а не GPL, поэтому вы можете ссылаться на него). По крайней мере, я предпочитаю, чтобы его API превышал OpenSSL .

Также есть Mozilla's NSS .

Answer 2

Мы используем axTLS , который прекрасно работает как на нашем сервере (.NET), так и на наших встроенных системах (Linux и uClinux). У нас были проблемы с тем, чтобы OpenSSL хорошо работал на uClinux.
axTLS еще не так полон, как OpenSSL, поэтому перед его использованием убедитесь, что он соответствует вашим требованиям.

Answer 3

Как насчет OpenSSL ?

Answer 4

CyaSSL будет отличным выбором для рассмотрения. Это встроенная библиотека SSL, написанная на C, оптимизированная по скорости и размеру. Он может быть в 20 раз меньше OpenSSL, а также может быть немного быстрее.

Среди списка функций - минимальный размер 30-100 КБ и уровень совместимости OpenSSL. Полный список функций можно найти на веб-сайте yaSSL здесь:

http://www.yassl.com/yaSSL/Products_cyassl.html.

Это двойная лицензия на GPLv2 с открытым исходным кодом, а также коммерческая лицензия (для поддержки). Он очень часто обновляется новыми функциями. Я думаю, что одной из интересных особенностей является поддержка потоковых шифров RABBIT и HC-128 из проекта eStream.

Answer 5

Я бы посоветовал не тратить ваше время на попытки реализовать функцию SSL в вашем приложении. Вместо этого вы можете просто использовать существующее программное обеспечение туннеля SSL, которое создает туннель SSL перед существующим приложением сокетов.

Internet --- [SSLTunnel] --- Your App

Например, вы можете указать туннелю SSL прослушивать порт 443 (https) и пересылать все расшифрованные пакеты на порт 80 (http). Для вашего пользовательского приложения оно просто увидит расшифрованные пакеты.

Есть множество бесплатных приложений, которые делают это. Просто Google для одного.