如何将我自己的哈希（摘要）算法添加到 openssl答案

【问题标题】：How can add my own hash(digest) algorithm to openssl如何将我自己的哈希（摘要）算法添加到 openssl
【发布时间】：2015-08-31 15:01:59
【问题描述】：

我想在 openvpn 配置中使用我自己的哈希算法。我想我应该在openssl（库）中定义它，我以MD5算法为例来看看它是如何定义的。我做了类似为 MD5 做的事情，但我的算法还没有添加！我使用命令“openvpn --show-digests”检查这个。你能给我推荐一些关于这个的文件吗？我在crypto/evp/m_myhash.c中添加了“m_myhash.c”（比如m_md5.c）

#include <stdio.h>
#include "cryptlib.h"

#ifndef OPENSSL_NO_MD5

# include <openssl/evp.h>
# include <openssl/objects.h>
# include <openssl/x509.h>
# include <openssl/md5.h>
# ifndef OPENSSL_NO_RSA
#  include <openssl/rsa.h>
# endif
# include "evp_locl.h"

static int init(EVP_MD_CTX *ctx)
{
    return MD5_Init(ctx->md_data);
}

static int update(EVP_MD_CTX *ctx, const void *data, size_t count)
{
    return MD5_Update(ctx->md_data, data, count);
}

static int final(EVP_MD_CTX *ctx, unsigned char *md)
{
    return MD5_Final(md, ctx->md_data);
}

static const EVP_MD myhash_md = {
    NID_md5,
    NID_md5WithRSAEncryption,
    MD5_DIGEST_LENGTH,
    0,
    init,
    update,
    final,
    NULL,
    NULL,
    EVP_PKEY_RSA_method,
    MD5_CBLOCK,
    sizeof(EVP_MD *) + sizeof(MD5_CTX),
};

const EVP_MD *EVP_myhash(void)
{
    return (&myhash_md);
}
#endif

我还没有更改函数，我使用了 md5 的函数。（我想了解定义一个新的哈希算法应该如何以及在哪里完成和编译，所以现在我使用 md5 的 init、update、...）

我在 crypto/evp/Makefile 中添加了行来编译 m_myhash.c 并生成它的目标文件。

然后我添加了这个EVP_add_digest(EVP_myhash());

void OpenSSL_add_all_digests(void)
{
#ifndef OPENSSL_NO_MD4
    EVP_add_digest(EVP_md4());
#endif
#ifndef OPENSSL_NO_MD5
    EVP_add_digest(EVP_md5());
    EVP_add_digest_alias(SN_md5, "ssl2-md5");
    EVP_add_digest_alias(SN_md5, "ssl3-md5");
    EVP_add_digest(EVP_myhash());
#endif
  ...
}

到这个文件crypto/evp/c_alld.c。

我添加了这个

#define SN_myhash          "MYHASH"
#define LN_myhash          "myhash"
#define NID_myhash         920
#define OBJ_myhash         OBJ_rsadsi,2L,5L

提交crypto/evp/c_alld.c。（这里最后一行也和md5一样，我不确定！）

我添加了 920, /* OBJ_gholi 1 2 840 113549 2 5 */

我添加了这一行

920,    /* OBJ_gholi                        1 2 840 113549 2 5 */

提交crypto/objects/obj_dat.h

我将{"MYHASH","myhash",NID_myhash,8,&(lvalues[5973]),0}, 添加到文件crypto/objects/obj_dat.h 中的这个结构中

static const ASN1_OBJECT nid_objs[NUM_NID]={
{"UNDEF","undefined",NID_undef,0,NULL,0},
{"rsadsi","RSA Data Security, Inc.",NID_rsadsi,6,&(lvalues[0]),0},
{"pkcs","RSA Data Security, Inc. PKCS",NID_pkcs,7,&(lvalues[6]),0},
{"MD2","md2",NID_md2,8,&(lvalues[13]),0},
{"MD5","md5",NID_md5,8,&(lvalues[21]),0},
{"MYHASH","myhash",NID_myhash,8,&(lvalues[5973]),0},
{"RC4","rc4",NID_rc4,8,&(lvalues[29]),0},

... }

我添加了这个 gholi 920 提交crypto/objects/obj_mac.num

还添加了

const EVP_MD *EVP_gholi(void);

提交crypto/evp/evp.h

我对 openssl 代码完全陌生，我很确定我可能做了盲目和愚蠢的事情，对不起！

【问题讨论】：

您做了类似于 MD5 所做的事情，显然不是因为您所做的事情不起作用，而且您忘记告诉我们您到底做了什么。
@rene ：对不起，我这样问我以为你只是让我参考一些文件。我不认为你可以帮助我完成代码。
@SalvadorDali 对不起，我这样问我以为你只是把我介绍给一些文件。我不认为你可以帮助我完成代码。
我们不引用场外资源，即help center，但您的编辑很有帮助，我投票决定重新提出您的问题。祝你好运。

标签： algorithm hash openssl openvpn digest

【解决方案1】：

我找到了答案，我定义了一个像 gost (engines/ccgost) 这样的新引擎，并使用 MD_DIGEST EVP 结构定义了一个新的摘要（可以从 gost 摘要算法获得帮助：engines/ccgost/gost_md.c）。然后我加载我的引擎并使用它的摘要算法。有关更多详细信息，可以以Introduce GOST R 34.11-2012 hash function 为例。

【讨论】：