如何添加我自己的哈希(摘要)算法到openssl

我想在openvpn配置中使用我自己的哈希算法。我认为我应该在openssl(库)中定义它，我以MD5算法为例，看看它是如何定义的。我做了一些类似MD5的事情，但我的算法还没有添加!我使用命令"openvpn——show-digest"来检查这一点。你能给我参考一下有关这方面的文件吗?我在crypto/evp/m_myhash.c中添加了"m_myhash.c"(如m_md5.c)

#include <stdio.h>
#include "cryptlib.h"
#ifndef OPENSSL_NO_MD5
# include <openssl/evp.h>
# include <openssl/objects.h>
# include <openssl/x509.h>
# include <openssl/md5.h>
# ifndef OPENSSL_NO_RSA
#  include <openssl/rsa.h>
# endif
# include "evp_locl.h"
static int init(EVP_MD_CTX *ctx)
{
    return MD5_Init(ctx->md_data);
}
static int update(EVP_MD_CTX *ctx, const void *data, size_t count)
{
    return MD5_Update(ctx->md_data, data, count);
}
static int final(EVP_MD_CTX *ctx, unsigned char *md)
{
    return MD5_Final(md, ctx->md_data);
}
static const EVP_MD myhash_md = {
    NID_md5,
    NID_md5WithRSAEncryption,
    MD5_DIGEST_LENGTH,
    0,
    init,
    update,
    final,
    NULL,
    NULL,
    EVP_PKEY_RSA_method,
    MD5_CBLOCK,
    sizeof(EVP_MD *) + sizeof(MD5_CTX),
};
const EVP_MD *EVP_myhash(void)
{
    return (&myhash_md);
}
#endif

我没有改变函数，我使用md5的函数。(我想了解定义一个新的哈希算法应该如何以及在哪里完成和编译，所以现在我使用md5的init,update，…)

我在crypto/evp/Makefile中添加了几行来编译m_myhash.c，并生成了它的目标文件。

然后加上EVP_add_digest(EVP_myhash());

void OpenSSL_add_all_digests(void)
{
#ifndef OPENSSL_NO_MD4
    EVP_add_digest(EVP_md4());
#endif
#ifndef OPENSSL_NO_MD5
    EVP_add_digest(EVP_md5());
    EVP_add_digest_alias(SN_md5, "ssl2-md5");
    EVP_add_digest_alias(SN_md5, "ssl3-md5");
    EVP_add_digest(EVP_myhash());
#endif
  ...
}

到此文件crypto/evp/c_alld.c .

我添加了这个

#define SN_myhash          "MYHASH"
#define LN_myhash          "myhash"
#define NID_myhash         920
#define OBJ_myhash         OBJ_rsadsi,2L,5L

到文件crypto/evp/c_alld.c。(这里最后一行也和md5一样，我不确定!)

我补充道920, /* OBJ_gholi 1 2 840 113549 2 5 */

我添加了这行

920,    /* OBJ_gholi                        1 2 840 113549 2 5 */

到文件crypto/objects/obj_dat.h

我将{"MYHASH","myhash",NID_myhash,8,&(lvalues[5973]),0},添加到文件crypto/objects/obj_dat.h

中的结构中

static const ASN1_OBJECT nid_objs[NUM_NID]={
{"UNDEF","undefined",NID_undef,0,NULL,0},
{"rsadsi","RSA Data Security, Inc.",NID_rsadsi,6,&(lvalues[0]),0},
{"pkcs","RSA Data Security, Inc. PKCS",NID_pkcs,7,&(lvalues[6]),0},
{"MD2","md2",NID_md2,8,&(lvalues[13]),0},
{"MD5","md5",NID_md5,8,&(lvalues[21]),0},
{"MYHASH","myhash",NID_myhash,8,&(lvalues[5973]),0},
{"RC4","rc4",NID_rc4,8,&(lvalues[29]),0},

…}

我加了这个gholi 920文件crypto/objects/obj_mac.num

亦添加

const EVP_MD *EVP_gholi(void);

到文件crypto/evp/evp.h

我对openssl代码完全陌生，我很确定我可能做了一些盲目和愚蠢的事情，对不起!

我找到了答案，我定义了一个像gost (engines/ccgost)这样的新引擎，并使用MD_DIGEST EVP结构定义了一个新的摘要(可以从gost摘要算法中获得帮助:engines/ccgost/gost_md5)。然后我加载我的引擎并使用它的摘要算法。要了解更多细节，可以参考这个介绍GOST R 34.11-2012哈希函数的例子。

相关内容

最新更新

热门标签：