解决痛点与适用人群
许多开发者在使用加密功能时,往往局限于调用标准库的API,一旦涉及协议定制或底层安全审计便难以深入。这门课专为想突破“调包侠”阶段的C++工程师设计,旨在打通从密码学理论到工程落地的完整链路。它不满足于介绍算法名称,而是深入剖析AES、椭圆曲线及国密SM3等算法在实际业务中的应用场景与潜在风险。通过讲解OpenSSL 3.0源码及跨平台编译技巧,课程帮助学习者理解接口背后的安全机制,从而避免在生产环境中因误用库而导致的数据泄露或认证失败。对于希望转入信息安全领域,或需要在金融、物联网等高敏感场景下构建通信协议的技术人员,这种基于原理的深度解析具有极高的实战价值。
学习门槛与建议路径
入门前提是熟练掌握C++核心语法,特别是指针操作、内存管理及多线程并发处理,因为课程包含大量源码级分析与协议栈实现。建议优先攻克“HTTPS协议实现”与“OpenSSL工程实战”两大核心模块。前者聚焦证书认证流程与SSL握手细节,是构建可信通信渠道的关键;后者通过手动编译库源码,揭示底层交互逻辑。在此基础上,再延伸学习区块链相关的Merkle树结构与Base58编码应用,理解哈希算法在数据完整性验证中的作用。若你已具备库调用经验,应重点投入编写简化版安全套接字Web服务器的实践环节,通过亲手实现连接建立、数据加密及校验全过程,来验证对安全机制的理解,避免理论与实践脱节。
最终产出与资料配合
课程结束时,你将具备独立开发支持HTTPS的Web服务器能力,能够完成证书颁发、校验逻辑的编写,并成功将国密算法集成进项目以满足合规需求。同时,你不仅能读懂OpenSSL底层代码,还具备针对特定需求进行性能优化或自定义加密组件的工程能力。资料包提供了从图示原理到工程代码的完整配套。学习时请务必坚持“边读边敲”,先通过图示梳理算法逻辑,再编写代码复现Base64编码、哈希计算等基础功能。最后,务必动手修改代码中的参数与逻辑,观察其对加密结果及安全校验的影响。这种针对性的刻意练习,远比单纯阅读源码更能巩固知识体系,确保你学完后能直接应对实际工作中的复杂安全开发场景,输出可交付的技术成果。
课程目录
下.png (179.
67 KB, ) 2024-6-2 09:
40 上传 你将会学到: 理解 源码并能将其应用到项目; 了解https协议,并能编写应用;理解证书的作用和证书的认证; 课程目标: 能够学习 能够开发出一个简化的安全套接字https协议的web服务器 课程简介 课程包含 随着”新基建“的推行,其中涉及到的工业互联网、物联网、人工智能、云计算、区块链,无一不是与安全相关,所有数据的存储、传输、签名认证都涉及到 因为 课程特点 面向工程应用 市面上的一些 从零实现部分算法 课程中实现了base16编解码 ,XOR对称加解密算法,PKCS7 pading数据填充算法,通过对一些简单算法的实现,从而加深对 理论与实践结合 课程如果只是讲代码,同学并不能理解接口背后的原理,在项目设计中就会留下隐患,出现错误也不容易排查出问题。 如果只讲理论,比如对 代码现场打出 代码不放在ppt而是现场打出,更好的让学员理解代码编写的逻辑,老师现场敲出代码正是展示出了工程项目的思考,每个步骤为什么要这么做,考虑了哪些异常, 易学不枯燥 课程为了确保大部分人研发者都学得会,理解算法原理(才能真正理解算法特性),学习工程应用(接口调用,但不局限接口调用,理解接口背后的机制,并能解决工程中会出现的问题),阅读算法源码但不实现 课程用到的技术 课程主要演示基于 VS20
19 C++,部分演示基于ubuntu 18.
04 GCC makefile 如果没有装linux系统,对本课程的学习也没有影响 课程中的OpenSSL基于**的3.0版本,如果是openss 1.1.1版本也支持,再低的版本不支持国密算法。 课程目录: 1-1 课程介绍 1-2 OpenSSL3.0介绍和在windows下使用vs2019 1-3 使用vs2019创建第一个openssl3.0的测试项目 1-4 linux下编译openssl3.0源码并编写测试项目 2-1 base16编解码原理讲解 2-2 从0开始C++实现base16编码和解码 2-3 Base64原理分析 2-4 OpenSSL_BIO接口解析 2-5 OpenSSL_BIO接口Base64编码 2-6 OpenSSL_BIO接口Base64解码并解决换行问题 2-7 Base58_比特币钱包地址_算法分析 2-8 比特币base58源码分析并抽取函数进行测试 单项散列_消息 2使用vs2019创建第一个openssl3.0的测试项目.zip
3-1 单向散列函数章节任务说明 3-10 SHA3和国密SM3散列算法介绍 3-11 使用OpenSSL_EVP接口完成SHA3和国密SM3散列生 3-
12 消息认证码HMAC算法介绍和安全分析 3-
13 OpenSSL的HMAC接口演示消息认证 3-
14 单向散列章节总结 3-2 什么是单向散列函数 3-3 单项散列函数的应用场景详解和常用算法_比特币挖矿_消息认证码 3-4 MD5算法原理详解 3-5 OpenSSL的MD5接口调用和源码分析 3-6 使用MD5_HashList验证文件完整性_定时检测文件修改 3-7 比特币中Merkle可信树基于SHA1算法代码模拟 3-8 SHA2原理分析和比特币挖矿模拟原理分析 3-9 基于SHA256模拟比特币挖矿代码演示 3linux下编译openssl3.0源码并编写测试项目.zip
4-1 对称分组加密算法章节介绍和课程目标 4-10 封装DES的ECB算法并实现了PKCS7数据填充协议 4-11 封装DES_CBC加解密算法实现PKCS7填充 4-12 三重DES算法介绍和OpenSSL_EVP_chipher接 4-
13 调用EVP接口完成算法初始化并解决no OPENSSL_Ap 4-14 OpenSSL_EVP接口完成3DES数据加密并测试PKCS 4-15 OpenSSL_EVP_Cipher接口完成三重DES解密 4-16 使用OpenSSL_EVP_Cipher接口完成文件加解密 4-
17 AES算法原理介绍 4-18 封装C++加密类支持AES和3DES完成初始化 4-
19 完成XSec封装加解密演示用AES加解密文件 4-2 对称分组加密算法概述和ECB安全问题分析 4-20 国密SM4介绍添加到XSec封装中并修正DES算法的填充处理 4-21 测试12类对称加密算法性能测试类的初始化和测试函数 4-
22 完成对称加密算法性能测试并将项目移植到Linux 4-
23 对称分组加密算法章节总结 4-3 通过XOR自己实现一个对称分组加密算法原理介绍 4-4 通过XOR自己实现一个对称分组加密算法代码演示 4-5 DES算法原理介绍 4-6 OpenSSL的DES加密接口讲解和调用演示 4-7 演示操纵DES的ECB模式密文 4-8 使用DES的CBC算法替换ECB演示 4-9 使用C++封装DES算法实现初始化和 5-1 RSA非对称加密原理介绍和密钥对生成原理分析 5-
10 签名和验签原理讲解并演示rsa的签名的代码 5-
11 基于EVP接口的RSA算法验签 5-
12 椭圆曲线原理和加解密流程分析 5-
13 打印支持曲线列表并选择椭圆曲线生成秘钥 5-14 使用EVP接口完成国密SM2椭圆曲线数据加密和解密 5-
15 椭圆曲线ECDSA签名和验签原理分析 5-
16 完成椭圆曲线ECDSA的签名和验签EVP代码 5-
17 ecdh椭圆曲线秘钥交换协议分析 5-
18 封装ECDH类实现EVP生成椭圆曲线秘钥对 5-19 获取公钥转为二进制用于发送并完成二进制转EVP_PKEY 5-2 OpenSSL的RSA秘钥对生成代码详解 5-
20 完成椭圆曲线客户端与服务端交换秘钥示例代码 5-
21 非对称加密章节总结 5-3 RSA_PKCS1_PADDING填充协议分析 5-4 完成RSA公钥加密数据,并处理填充数据 5-5 完成RSA私钥解密数据 5-6 PEM文件格式介绍EVP接口生成RSA密钥对 5-6 PEM文件格式介绍EVP接口生成RSA密钥对 5-7 获取EVP_PKEY的参数列表并生成公钥和私钥pem文件 5-8 EVP的PKEY加密接口介绍完成基于EVP的RSA数据加 5-9 基于OpenSSL的EVP接口的RSA解密 5从0开始C 实现base16编码和解码.zip
6-1 安全通信SSL_TLS_OPENSSL章节介绍 6-
10 HTTPS协议交互分析和HTTP协议介绍 6-
11 HTTPS网站服务器代码演示 6-
12 课程总结 6-2 SSL_TLS协议介绍 6-3 TLS握手协议和记录协议详解 6-4 基于OpenSSL证书和秘钥的制作 6-5 OpenSSL 加密SSL_TLS通信接口分析 6-6 OpenSSL接口编程实例完成跨平台通信项目 6-7 完成OpenSSL服务端SSL握手调用 6-8 打印通信使用的协议和x509证书信息 6-9 完成基于OpenSSL的安全加密通信并用抓包验证 文件名.bat 文件名.txt 资料 资料\11比特币base58源码分析并抽取函数进行测试.zip
资料\16OpenSSL的MD5接口调用和源码分析.zip
资料\17使用MD5_HashList验证文件完整性_定时检测文件修改.zip
资料\18比特币中Merkle可信树基于SHA1算法代码模拟.zip
资料\20基于SHA256模拟比特币挖矿代码演示.zip
资料\21SHA3和国密SM3散列算法介绍.zip
资料\22使用OpenSSL_EVP接口完成SHA3和国密SM3散列生成.zip
资料\29通过XOR自己实现一个对称分组加密算法代码演示.zip
资料\31OpenSSL的DES加密接口讲解和调用演示.zip
资料\33使用DES的CBC算法替换ECB演示.zip
资料\34使用C 封装DES算法实现初始化和 资料\35封装DES的ECB算法并实现了PKCS7数据填充协议.zip
资料\36封装DES_CBC加解密算法实现PKCS7填充.zip
资料\38调用EVP接口完成算法初始化并解决noOPENSSL_Applink问题.zip
资料\39OpenSSL_EVP接口完成3DES数据加密并测试PKCS7填充设置.zip
资料\40OpenSSL_EVP_Cipher接口完成三重DES解密.zip
资料\41使用OpenSSL_EVP_Cipher接口完成文件加解密.zip
资料\43封装C 加密类支持AES和3DES完成初始化.zip
资料\44完成XSec封装加解密演示用AES加解密文件.zip
资料\45国密SM4介绍添加到XSec封装中并修正DES算法的填充处理.zip
资料\46测试12类对称加密算法性能测试类的初始化和测试函数.zip
资料\47完成对称加密算法性能测试并将项目移植到Linux.zip
资料\53完成RSA公钥加密数据,并处理填充数据.zip
资料\54完成RSA私钥解密数据.zip
资料\55PEM文件格式介绍EVP接口生成RSA密钥对.zip
资料\56获取EVP_PKEY的参数列表并生成公钥和私钥pem文件.zip
资料\57EVP的PKEY加密接口介绍完成基于EVP的RSA数据加密.zip
资料\60基于EVP接口的RSA算法验签.zip
资料\61椭圆曲线原理和加解密流程分析.zip
资料\62打印支持曲线列表并选择椭圆曲线生成秘钥.zip
资料\63使用EVP接口完成国密SM2椭圆曲线数据加密和解密.zip
资料\65完成椭圆曲线ECDSA的签名和验签EVP代码.zip
资料\74基于OpenSSL证书和秘钥的制作.zip
资料\75OpenSSL加密SSL_TLS通信接口分析.zip
资料\76OpenSSL接口编程实例完成跨平台通信项目.zip
资料\77完成OpenSSL服务端SSL握手调用.zip
资料\78打印通信使用的协议和x509证书信息.zip
资料\79完成基于OpenSSL的安全加密通信并用抓包验证.zip
资料\81HTTPS网站服务器代码演示.zip
资料\9OpenSSL_BIO接口Base64解码并解决换行问题.zip
资料\课程PPT.zip