Openssl数据安全传输平台019：外联接口类的封装以及动态库的制作 - Bug未解决，感觉不是代码的问题

文章目录

  • 1 外联接口
    • 1.1 接口类的封装
    • 1.2 共享内存与配置文件
  • 2 json格式配置文件的定义
    • 2.1 共享内存中存储的节点结构
    • 2.2 服务器端配置文件
    • 2.3 客户端配置文件
    • 2.4 改进配置文件
  • 3 共享内存类修改
  • 4 将接口打包成库(静态/动态)
    • 4.1 相关的指令
      • 4.1.1 静态库
      • 4.1.2 动态库
    • 4.2 外联接口的实现 - 以金融安全传输项目为例
      • 4.2.1 创建一个空Linux项目
      • 4.2.2 将封装好的类文件加入到项目中
      • 4.2.3 在属性页中添加库依赖项
      • 4.2.4 配置远程主机，启动调试，确认代码没有问题
      • 4.2.5 远程主机上删掉main.cpp或者test.cpp
      • 4.2.6 将剩余的cpp打包成动态库
  • 5 动态库的测试
    • 5.1 测试代码的仓库：
    • 5.1 先启动秘钥协商的客户端和服务端 ，并查看共享内存的状态
    • 5.2 测试用的客户端是好的，但是服务端没法跟共享内存关联。很奇怪，留一个bug...待解决

1 外联接口

1.1 接口类的封装

  // 读共享内存中的秘钥, 进行对称加密
  // des , 3des , aes
  class MyInterface
  {
  public:
      // json参数磁盘的json格式的配置文件
      MyInterface(string json);
      ~MyInterface();
      // 数据加密
      // 参数: 待加密的数据->明文, 返回值: 密文
      string encryptData_des(string str);
      string encryptData_3des(string str);
      string encryptData_aes(string str);
      // 数据解密
      // 参数: 待解密的数据-密文, 返回值: 明文
      string decryptData_des(string str);
      string decryptData_3des(string str);
      string decryptData_aes(string str);
  }

在这里插入图片描述

  • 可以参考这个项目的实现，将加解密封各自封装好

https://github.com/Chufeng-Jiang/OpenSSL_Secure_Data_Transmission_Platform/tree/dev_origin/Module%20Preparation%20and%20Test/07.CryptoTest

1.2 共享内存与配置文件

提供的接口不是一个应用程序 -> 不是进程

  • 如何从共享内存中读数据?
    • 虽然接口不是程序, 但是要被业务程序调用
      • 业务程序是进程
        • 通过业务程序完成进程间通信
  • 外联接口要求必须要通用
    • 必须用通过配置文件读配置信息 -> 找到共享内存

2 json格式配置文件的定义

2.1 共享内存中存储的节点结构

  class NodeSecKeyInfo
  {
  public:
      NodeSecKeyInfo() : status(0), seckeyID(0)
      {
          bzero(clientID, sizeof(clientID));
          bzero(serverID, sizeof(serverID));
          bzero(seckey, sizeof(seckey));
      }
      int status;        // 秘钥状态: 1可用, 0:不可用
      int seckeyID;    // 秘钥的编号
      char clientID[12];    // 客户端ID, 客户端的标识
      char serverID[12];    // 服务器ID, 服务器标识
      char seckey[128];    // 对称加密的秘钥
  };

2.2 服务器端配置文件


{
    "ServerID":"0001",        // 当前秘钥协商服务器的ID
    "ClientID":"1111"        // 不能写死，和当前业务服务器通信的客户端ID --> 这个是动态的
    "ShmKey":"/usr/lib",    // 通过 shmKey 打开一块已经存在的共享内存
    "MaxNode":100,          // 共享内存中存储的最大节点数 -> 用于遍历
}

2.3 客户端配置文件

{
    "ServerID":"0001",
    "ClientID":"1111"
    "shmKey":"/usr/local",    // 通过 shmKey 打开一块已经存在的共享内存
    "MaxNode":1,            // 共享内存中存储的最大节点数 -> 用于遍历
}

2.4 改进配置文件

// 将配置文件中的serverID和clientID去掉
// 找秘钥的方式:
    - 通过clientID和serverID进行查找
    - 通过秘钥ID查找

// 通过配置文件打开共享内存
{
    "shmKey":"/usr/local",    // 通过 shmKey 打开一块已经存在的共享内存
    "MaxNode":1,            // 共享内存中存储的最大节点数 -> 用于遍历
}

3 共享内存类修改

class SecKeyShm : public BaseShm
{
public:
    // 打开或创建一块共享内存
    // 这个操作是在父类中做的
    SecKeyShm(int key, int maxNode);
    SecKeyShm(string pathName, int maxNode);
    ~SecKeyShm();

    void shmInit();
    int shmWrite(NodeSecKeyInfo* pNodeInfo);
    NodeSecKeyInfo shmRead(string clientID, string serverID);
    /**********************************************/
    
    NodeSecKeyInfo shmRead(int keyID);

    // 通过这个函数读共享内存中的第一个NodeSecKeyInfo
    // 给客户端使用
    // 这个不会
    NodeSecKeyInfo shmFirstNode();

private:
    int m_maxNode;
};

NodeSecKeyInfo SecKeyShm::shmRead(int keyID)
{
	int ret = 0;
	// 关联共享内存
	NodeSecKeyInfo* pAddr = NULL;
	pAddr = static_cast<NodeSecKeyInfo*>(mapShm());
	if (pAddr == NULL)
	{
		cout << "共享内存关联失败..." << endl;
		return NodeSecKeyInfo();
	}
	cout << "共享内存关联成功..." << endl;

	//遍历网点信息
	int i = 0;
	NodeSecKeyInfo info;
	NodeSecKeyInfo* pNode = NULL;
	// 通过clientID和serverID查找节点
	cout << "maxNode: " << m_maxNode << endl;
	for (i = 0; i < m_maxNode; i++)
	{
		pNode = pAddr + i;
		cout << i << endl;
		cout << "keyID: " <<keyID << endl;
		//cout << "clientID 比较: " << pNode->clientID << ", " << clientID.data() << endl;
		//cout << "serverID 比较: " << pNode->serverID << ", " << serverID.data() << endl;
		if (pNode->seckeyID == keyID)
		{
			// 找到的节点信息, 拷贝到传出参数
			info = *pNode;
			cout << "++++++++++++++" << endl;
			cout << info.clientID << " , " << info.serverID << ", "
				<< info.seckeyID << ", " << info.status << ", "
				<< info.seckey << endl;
			cout << "===============" << endl;
			break;
		}
	}

	unmapShm();
	return info;
}

4 将接口打包成库(静态/动态)

4.1 相关的指令

4.1.1 静态库

// 生成.o
gcc/g++ *.c/*.cpp -c

// 打包.o
ar rcs libxxx.a  *.o

4.1.2 动态库

# 生成.o -> 和位置无关使用的是相对地址
gcc/g++ *.c/*.cpp -c -fpic
# 生成动态库
gcc/g++ -shared *.o -o libxxx.so

4.2 外联接口的实现 - 以金融安全传输项目为例

打包加解密的库

4.2.1 创建一个空Linux项目

4.2.2 将封装好的类文件加入到项目中

在这里插入图片描述

4.2.3 在属性页中添加库依赖项

这里要注意jsoncpp的写法，

如果centos里json动态库的名字是libjson.so，那么就是写json.

因为我在安装json的时候创建软连接的名字是libjsoncpp.so，因此这里写的jsoncpp

jsoncpp;crypto

在这里插入图片描述

4.2.4 配置远程主机，启动调试，确认代码没有问题

在这里插入图片描述
在这里插入图片描述

4.2.5 远程主机上删掉main.cpp或者test.cpp

在这里插入图片描述

4.2.6 将剩余的cpp打包成动态库

g++ -c *.cpp -std=c++11 -fpic

在这里插入图片描述

g++ -shared *.o -o libinterface.so

在这里插入图片描述
将头文件里的API和libxxx.so文件发给用户就可以了。

5 动态库的测试

5.1 测试代码的仓库：

在第4部分，打包的动态库所在的位置为：/root/projects/Interface
mv libinterface.so /usr/lib/
在这里插入图片描述

  • 编译指令
g++ *.cpp   -lpthread -L/root/projects/Interface -linterface -ljsoncpp -lcrypto   -std=c++11


g++ *.cpp -lpthread -linterface -ljsoncpp -lcrypto -std=c++11

5.1 先启动秘钥协商的客户端和服务端 ，并查看共享内存的状态

在这里插入图片描述在这里插入图片描述

5.2 测试用的客户端是好的，但是服务端没法跟共享内存关联。很奇怪，留一个bug…待解决

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/114264.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

数据结构之树（图解）

数据结构之树（图解）

文章目录 前言一、树是什么&#xff1f;二、树的特点三、树的相关概念四、树的表示方法&#xff08;孩子兄弟表示法&#xff09;总结 前言 在学习完线性结构&#xff0c;例如顺序表、链表、栈、队列后&#xff0c;我们要开始学习一个新的数据结构----树 一、树是什么&#xf…
阅读更多...
安防视频监控平台EasyCVR服务器需要开启firewalld防火墙，该如何开放端口？

安防视频监控平台EasyCVR服务器需要开启firewalld防火墙，该如何开放端口？

智能视频监控/视频云存储/集中存储/视频汇聚平台EasyCVR具备视频融合汇聚能力&#xff0c;作为安防视频监控综合管理平台&#xff0c;它支持多协议接入、多格式视频流分发&#xff0c;视频监控综合管理平台EasyCVR支持海量视频汇聚管理&#xff0c;可应用在多样化的场景上&…
阅读更多...
ElasticSearch 批量插入漏数据

ElasticSearch 批量插入漏数据

项目场景&#xff1a; 项目中需要把Mysql数据同步到ElasticSearch中 问题描述 数据传输过程中数据不时出现丢失的情况&#xff0c;偶尔会丢失一部分数据&#xff0c;本地测试也无法复现&#xff0c;后台程序也没有报错&#xff0c;一到正式环境就有问题,很崩溃 这里是批量操…
阅读更多...
Collction的List方法,list特有方法,遍历方式,迭代器选择

Collction的List方法,list特有方法,遍历方式,迭代器选择

[to] list特有方法 //插入指定元素//list.add(1,"ddd");//System.out.println(list);//[aaa, ddd, bbb, ccc]//这个表示在一索引的位置插入ddd//他会把原来一索引位置的元素往后移动一位在添加//删除指定元素//String remove list.remove(1);//System.out.println(…
阅读更多...
云原生安全日志审计

云原生安全日志审计

记得添加&#xff0c;把配置文件挂载进去 - mountPath: /etc/kubernetes/auditname: audit-policyreadOnly: true.....- hostPath:path: /etc/kubernetes/audit/type: DirectoryOrCreatename: audit-policy/etc/kubernetes/manifests/kube-apiserver.yaml 具体配置文件如下 a…
阅读更多...
查询平均提速 700%，奇安信基于 Apache Doris 升级日志安全分析系统

查询平均提速 700%，奇安信基于 Apache Doris 升级日志安全分析系统

本文导读&#xff1a; 数智时代的到来使网络安全成为了不可忽视的重要领域。奇安信作为一家领先的网络安全解决方案领军者&#xff0c;致力于为企业提供先进全面的网络安全保护&#xff0c;其日志分析系统在网络安全中发挥着关键作用&#xff0c;通过对运行日志数据的深入分析…
阅读更多...
Git复制代码

Git复制代码

目录 一、常用下载代码 1.登录Git克隆SSH​编辑 2.新建文件然后右键点击Git Bash Here 3.git clone Paste 二. 本地下载 1.从本地进入页面 2.生成代码——>导入——>生成代码后下载 3.解压道相应位置 一、常用下载代码 1.登录Git克隆SSH 2.新建文件然后右键点击…
阅读更多...
【JavaEE】cookie和session

【JavaEE】cookie和session

cookie和session cookie什么是 cookieServlet 中使用 cookie相应的API Servlet 中使用 session 相应的 API代码示例: 实现用户登陆Cookie 和 Session 的区别总结 cookie 什么是 cookie cookie的数据从哪里来? 服务器返回给浏览器的 cookie的数据长什么样? cookie 中是键值对…
阅读更多...
一文看懂MySQL 5.7和MySQL 8到底有哪些差异？

一文看懂MySQL 5.7和MySQL 8到底有哪些差异？

目录 ​编辑 引言 1、数据字典和系统表的变化 2、JSON支持的改进 3、新的数据类型 4、安全性增强 5、性能改进 6、InnoDB存储引擎的改进 结论 引言 MySQL作为最常用的开源关系型数据库管理系统之一&#xff0c;一直在不断发展和改进。随着时间的推移&#xff0c;MySQ…
阅读更多...
HTTP/HTTPS、SSL/TLS、WS/WSS 都是什么？

HTTP/HTTPS、SSL/TLS、WS/WSS 都是什么？

有同学问我&#xff0c;HTTP/HTTPS、SSL/TLS、WS/WSS 这都是些什么&#xff1f;那我们就先从概念说起&#xff1a; HTTP 是超文本传输协议&#xff0c;信息是通过明文传输。HTTPS 是在 HTTP 的基础上信息通过加密后再传输。SSL 是实现 HTTPS 信息传输加密的算法。TLS 是 SSL 的…
阅读更多...
电子敲木鱼小程序源码系统 功德自动+1 带完整的搭建教程

电子敲木鱼小程序源码系统 功德自动+1 带完整的搭建教程

大家好啊&#xff0c;今天来给大家推荐一款电子敲木鱼小程序源码系统 。这款小程序在当下可是超级火爆的。这是一个简单的小程序&#xff0c;有且只有一个敲木鱼的功能。可以自动家功德&#xff0c;帮助用户减轻压力。 系统特色功能一览&#xff1a; 1.动作模拟&#xff1a;通过…
阅读更多...
UI自动化概念+Web自动化测试框架

UI自动化概念+Web自动化测试框架

1.UI自动化测试概念:我们先明确什么是UI UI&#xff0c;即(User Interface简称UI用户界面)是系统和用户之间进行交互和信息交换的媒介 UI自动化测试: Web自动化测试和移动自动化测试都属于UI自动化测试&#xff0c;UI自动化测试就是借助自动化工具对程序UI层进行自动化的测试 …
阅读更多...
N-132基于springboot,vue人事管理系统

N-132基于springboot,vue人事管理系统

开发工具&#xff1a;IDEA 服务器&#xff1a;Tomcat9.0&#xff0c; jdk1.8 项目构建&#xff1a;maven 数据库&#xff1a;mysql5.7 系统分前后台&#xff0c;项目采用前后端分离 前端技术&#xff1a;vueelementUI 服务端技术&#xff1a;springbootmybatis-plus 本项…
阅读更多...
Content-Type 值有哪些?

Content-Type 值有哪些?

1、application/x-www-form-urlencoded 最常见 POST 提交数据的方式。 浏览器的原生 form 表单&#xff0c;如果不设置 enctype 属性&#xff0c;那么最终就会以 application/x-www-form-urlencoded 方式提交数据。 <form action"http://www.haha/ads/sds?name小草莓…
阅读更多...
公司内网知识问答库系统源码 完全开源可二次开发 带完整搭建教程

公司内网知识问答库系统源码 完全开源可二次开发 带完整搭建教程

随着公司规模的扩大和业务复杂性的增加&#xff0c;员工需要更快更有效地获取和共享知识。一个内部的知识问答库系统可以帮助公司提高员工的工作效率和知识管理水平。 有效的内部沟通是公司成功的关键因素之一。通过创建一个内部的知识问答平台&#xff0c;可以鼓励员工之间的…
阅读更多...
【进程控制⑦】：制作简易shell理解shell运行原理

【进程控制⑦】：制作简易shell理解shell运行原理

【进程控制⑦】&#xff1a;制作简易shell&&理解shell运行原理 一.交互问题&#xff0c;获取命令行二.字串分割问题&#xff0c;解析命令行三.指令的判断四.普通命令的执行五.shell原理本质 一.交互问题&#xff0c;获取命令行 shell刚启动时就会出现一行命令行&#x…
阅读更多...
01_stable_diffusion_introduction_CN

01_stable_diffusion_introduction_CN

stable_diffusion 配置 !pip install -Uq diffusers ftfy accelerate# Installing transformers from source for now since we need the latest version for Depth2Img: !pip install -Uq githttps://github.com/huggingface/transformers import torch import requests fro…
阅读更多...
Logstash学习

Logstash学习

1、什么是logstash logstash是一个数据抽取工具&#xff0c;将数据从一个地方转移到另一个地方。如hadoop生态圈的sqoop等。下载地址: https://www.elastic.co/cn/downloads/logstash logstash之所以功能强大和流行&#xff0c;还与其丰富的过滤器插件是分不开的&#xff0c;过…
阅读更多...
搭建个人hMailServer邮件服务实现远程发送邮件

搭建个人hMailServer邮件服务实现远程发送邮件

文章目录 前言1. 安装hMailServer2. 设置hMailServer3. 客户端安装添加账号4. 测试发送邮件5. 安装cpolar6. 创建公网地址7. 测试远程发送邮件8. 固定连接公网地址9. 测试固定远程地址发送邮件 前言 hMailServer 是一个邮件服务器,通过它我们可以搭建自己的邮件服务,通过cpola…
阅读更多...
python连接clickhouse （CK）

python连接clickhouse （CK）

Author: tkhywang 2810248865qq.com Date: 2023-11-01 11:28:58 LastEditors: tkhywang 2810248865qq.com LastEditTime: 2023-11-01 11:36:25 FilePath: \PythonProject02\Python读取clickhouse2 数据库数据.py Description: 这是默认设置,请设置customMade, 打开koroFileHead…
阅读更多...
最新文章

Copyright @ 2022~2023