STM32F417xx 微控制器的安全套接字层 (SSL)

4 u6 U% X- P1 o  D; V1 前言

# n# q! [& B" m+ v; d: s! @STM32F417xx 微控制器的特点是具有完整的 10/100 Mb/s 以太网外设，可支持介质独立接口 (MII) 和精简的介质独立接口 (RMII)，通过这些接口可以连接物理层 (PHY)；此外还支持 IP、UDP、TCP 及 ICMP 协议的硬件校验。
" j5 X, W' H* Z& {
+ M9 w) Z' o' }  m4 Z' ]STM32F417xx 的高级特性之一是采用硬件加密处理器，用于实现 AES/128/192/256、三重DES、DES、SHA-1、MD5 和 RNG。
, l, p4 I# j1 Y
$ B& s  L  t! m( x; N它支持安全套接字层 (SSL) 与传输层安全性 (TLS) 密码协议，可确保网络（如 Internet）通信安全，使得客户端和服务器应用程序能够以私密、安全的方式通信。

( a  O$ W. K* M5 J* x本应用笔记的目的在于提供以免费 SSL/TLS 库（即 PolarSSL 库）为基础创建的演示包。本应用笔记的结构如下：
● 第 2 节提供缩略语表。
$ d. w! W8 o7 J7 a● 第 3 节对 SSL/TLS 进行了综合介绍。
● 第 4 节介绍了 PolarSSL 库。
● 第 5 节介绍了 STM32F417xx 硬件加密处理器。
● 最后，第 6 节介绍 STM32F417xx 的演示包。
1 Z/ O% `4 n  h7 y8 `
注： 本应用笔记仅适用于 STM32F417xx 器件并使用 STM3241G-EVAL 板作为硬件平台，因为在 STM32F407xx 器件中并未嵌入加速加密功能。

5 b0 p2 C. I+ w+ s* [; q  e+ q) R

2 缩写和定义

( N' R' M0 R3 J# t! u. R

3 SSL/TLS 协议概述

安全套接字层 (SSL) 协议与传输层安全性 (TLS) 协议可确保 Internet 通信安全，使得客户端和服务器应用程序能够以私密、安全的方式通信。这些协议层位于传输协议（如 TCP/IP）之上。

2 p: O. I# W4 a( N' Q- X! g- N

SSL 是用于在服务器与客户端间创建加密链路的标准安全技术。此链路可确保所有通信数据的私密与安全。

! g' s7 P6 [8 K$ g- v

SSL/TLS 主要有如下目标：

● 保持数据在通信应用程序双方之间的完整性。

● 保护服务器与客户端之间传送的信息安全。

/ g* i, D4 g7 I9 r- s

● 验证与客户端通信的服务器。

● 允许客户端与服务器选择双方都支持的加密算法。

● 验证（可选）与服务器通信的客户端。

● 使用公钥加密技术生成共享密钥。

- R9 I8 Z6 T( M/ l# |# U5 o

● 建立加密的 SSL 连接。

8 }. d* ^6 j# z. f

* s2 U8 P/ `! y' G7 K6 l

..............

! D: t; l# F1 I# m

想了解更多，请下载原文阅读

下载地址1>>   下载地址2>>  更多中文文档>>

' A6 d2 `. f5 ~- N2 U; u! }% D" p

收藏