在应用程序中嵌入SSL密钥

Question

是否可以通过C/C++ API将简单服务器应用程序的私钥和公钥嵌入到其中？最好不要先攻击整个OpenSSL库。

而嵌入我的意思是通过传递类似字符串或char *的东西到API而不是直接从文件中读取。

谢谢。

Answer 1

可以使用d2i_X509()函数直接转换DER编码的证书从unsigned char *缓冲器到X509对象：

const unsigned char cert_DER[] = /* ... */; 

const unsigned char *p = cert_DER; 
X509 *cert_X509 = d2i_X509(NULL, &p, sizeof cert_DER); 

存在用于其他OpenSSL的对象类似d2i_*()功能，如键 - 例如。 d2i_RSAPrivateKey()。

Answer 2

是的。您使用BIO_new_mem_buf为读取例程创建输入BIO，然后调用相应的PEM_read_bio_*函数来提取密钥和证书。

BIO *in = BIO_new_mem_buf(pkey, pkey_len); 
EVP_PKEY *ep = PEM_read_bio_PrivateKey(in, ...); 

BIO *in = BIO_new_mem_buf(certs, cert_len); 
X509 *x = PEM_read_bio_X509_AUX(in, ...); 

Answer 3

一般来说（不限于openssl），当我发现需要编码像一个文件到内存中，我不希望有open/read或mmap它，我通常使用objcopy（提供我可以访问给定项目的GNU binutils）。这非常有效。

例如：

objcopy --input binary --output elf32-i386 --binary-architecture i386 resource.img resource.o 

objcopy创建包含在resource.img数据对象代码，并创建符号称为_binary_resource_img_start和_binary_data_txt_end（和... length）。我可以对这些变量进行extern声明并获取它们的地址以便在内存中查找资源。瞧！