文档

mbedtls

更新时间:

更正文档

概述

mbedtls提供加解密算法(AES, RSA, MD5/SHA1/SHA256/SHA512 etc.),X.509证书管理和TLS/DTLS协议支持。详细介绍可参考mbedtls官网。 组件支持以下功能:

  • TLS(1.0, 1.1, 1.2), DTLS(1.0, 1.2)

  • X.509证书

  • 加解密算法(DES/3DES/AES/RSA/ARIA/ARC4/BLOWFISH/CAMELLIA/XTEA/CHACHA20/POLY1305)

  • 摘要算法(MD5/SHA1/SHA256/SHA512/RIPEMD160)

版权信息

Apache license v2.0

目录结构

mbedtls
|-- apache-2.0.txt
|-- ChangeLog
|-- example              #适配过AliOS Things的示例代码
|-- include              #mbedtls头文件
|-- library              #mbedtls实现代码
|-- LICENSE              #License申明
|-- package.yaml         #编译和配置文件
|-- platform             #适配不同平台的代码,目前支持AliOS Things和yoc
|-- programs             #开源原生的示例代码
|-- README.mbedtls.md    #开源原生的README文档
|-- README.md            #README文档

依赖组件

  • osal_aos

  • netmgr

常用配置

系统中相关配置已有默认值,如需修改配置,统一在platform/include/config_aos_base.h中修改,具体如下:

说明

使能加解密:默认使能, 如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO: 0
说明

使能MD5: 默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MD5: 0
说明

使能SHA1: 默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_SHA1: 0
说明

使能SHA256: 默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_SHA256: 0
说明

使能SHA512: 默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_SHA512: 1
说明

使能RIPEMD160: 默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_RIPEMD160: 1
说明

使能ARIA: 默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_ARIA: 1
说明

使能DES: 默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_DES: 1
说明

使能AES: 默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_AES: 0
说明

使用AES ROM表:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_AES_ROM_TABLES: 1
说明

使用较少的AES ROM/RAM表:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_AES_FEWER_TABLES: 1
说明

使能CBC加密模式:默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_CBC: 0
说明

使能CFB加密模式:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_CFB: 1
说明

使能CTR加密模式:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_CTR: 1
说明

使能OFB加密模式:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_OFB: 1
说明

使能XTS加密模式:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_XTS: 1
说明

使能GCM加密模式:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_GCM: 1
说明

使能CCM加密模式:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_MODE_CCM: 1
说明

使能ARC4加密:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_ARC4: 1
说明

使能BLOWFISH加密:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_BLOWFISH: 1
说明

使能CAMELLIA加密:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_CAMELLIA: 1
说明

使能XTEA加密:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_XTEA: 1
说明

使能CHACHA20加密:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_CHACHA20: 
说明

使能POLY1305 MAC算法:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_POLY1305: 1
说明

使能CHACHAPOLY AEAD算法:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_CRYPTO_CHACHAPOLY: 1
说明

使能X.509证书支持:默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_X509: 0
说明

使能TLS协议支持:默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_TLS: 0
说明

使能TLS1.2协议支持:默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_TLS1_2: 0
说明

使能DTLS协议支持:默认使能,如需关闭,可修改配置如:

def_config:
  MBEDTLS_CONFIG_DTLS: 0
说明

使能TLS协议调试支持:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_TLS_DEBUG: 1
说明

TLS/DTLS最大收发报文长度:单位:字节,默认为4096。可修改配置如2K:

def_config:
  MBEDTLS_CONFIG_TLS_MAX_CONTENT_LEN: 2048
说明

是否包含自测程序:默认不包含,如需包含,可修改配置如:

def_config:
  MBEDTLS_CONFIG_SELFTEST: 1
说明

使能错误字符串支持:默认不使能,如需使能,可修改配置如:

def_config:
  MBEDTLS_CONFIG_ERROR: 1

API说明

mbedtls API用法与开源版本一致,API用法可以参考mbedtls官网API说明

使用示例

组件使用示例相关的代码下载、编译和固件烧录均依赖AliOS Things配套的开发工具,所以首先需要参考《AliOS Things集成开发环境使用说明之搭建开发环境》,下载安装。 待开发环境搭建完成后,可以按照以下步骤进行示例的测试。

步骤1 创建或打开工程

打开已有工程

如果用于测试的案例工程已存在,可参考《AliOS Things集成开发环境使用说明之打开工程》打开已有工程。

创建新的工程

组件的示例代码可以通过编译链接到AliOS Things的任意案例(solution)来运行,这里选择helloworld_demo案例。helloworld_demo案例相关的源代码下载可参考《AliOS Things集成开发环境使用说明之创建工程》

步骤2 添加组件

案例下载完成后,需要在helloworld_demo组件的package.yaml中添加对组件的依赖:

depends:
  - mbedtls: dev_aos          # helloworld_demo中引入mbedtls组件

步骤3 下载组件

在已安装了的开发环境工具栏中,选择Terminal -> New Terminal启动终端,并且默认工作路径为当前工程的workspace,此时在终端命令行中输入:

aos install mbedtls

上述命令执行成功后,组件源码则被下载到了./components/mbedtls路径中。

步骤4 添加示例

在mbedtls组件的package.yaml中添加example示例代码

source_file:
  - example/tls_example.c #添加编译tls_example.c

步骤5 编译固件

在示例代码已经添加至组件的配置文件,并且helloworld_demo已添加了对该组件的依赖后,就可以编译helloworld_demo案例来生成固件了,具体编译方法可参考《AliOS Things集成开发环境使用说明之编译固件》

步骤6 烧录固件

helloworld_demo案例的固件生成后,可参考《AliOS Things集成开发环境使用说明之烧录固件》来烧录固件。

步骤7 打开串口

固件烧录完成后,可以通过串口查看示例的运行结果,打开串口的具体方法可参考《AliOS Things集成开发环境使用说明之查看日志》

当串口终端打开成功后,可在串口中输入help来查看已添加的测试命令。

步骤8 测试示例

CLI命令行输入:

netmgr_example # 执行netmgr示例,使能netmgr命令
说明

关键日志:

netmgr test
add_hdl_info:64
add_hdl_info:70

CLI命令行输入:

netmgr -t wifi -c <ssid(你的wifi名)> <passworld(你的wifi密码)> # 连接wifi网络
说明

关键日志:

wifi event cb
Got IP

CLI命令行输入:

tls_example # 连接wifi网络
说明

关键日志:

tls_example test success!

FAQ

Q1: TLS 握手失败,Debug消息显示"buffer too small ..." 或者 "bad message length"

答:这通常是由于内部用来处理TLS消息的I/O buffer小于消息的长度,通过修改MBEDTLS_CONFIG_TLS_MAX_CONTENT_LEN配置增大I/O buffer即可。 AliOS Things默认配置的I/O buffer为4KB, 一般扩大到16384 (16KB)可以解决所有的此类问题。