libvirt tls 热迁移数据支持国密(SM)加密
2021/10/24 6:17:21
本文主要是介绍libvirt tls 热迁移数据支持国密(SM)加密,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一、前言
国密即国家密码局认定的国产密码算法,它是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功能。在openssl1.3版本后支持自主研发国密算法。
BabaSSL是一个现代的密码学和通信安全协议的基础库,诞生于阿里巴巴集团和蚂蚁集团内部。它支持TLS1.3+国密(RFC8998)、SM2单证书、SM2双证书。
libvirt tls 热迁移默认支持x509 certificate 证书进行数据加密通信,生成ca证书及公私钥的常用方式:1.基于openssl命令行生成;2.基于guntls命令行生成。这两种方式都是基于开源软件的加密算法保证数据加密通信,存在不可控风险。本文讲述libvirt tls热迁移数据加密支持国密算法,采用Babassl组件生成SM2证书,在宿主机上使用Babassl库文件替换开源的openssl库文件的方式。
二、libvirt tls 热迁移方案验证(使用Babassl生成ca证书及密钥)
1.下载Babassl源码
(1) 下载代码
git clone https://github.com/BabaSSL/BabaSSL.git
(2)编译打包,建议在centos8环境下编译
rpm -ba BabaSSL/rpm/babassl.spec
(3)安装Babassl rpm
rpm -ivh babassl*.rpm
2.Babassl签发SM2证书
这篇关于libvirt tls 热迁移数据支持国密(SM)加密的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-19《2023版Java工程师》课程升级公告
- 2024-06-15matplotlib作图不显示3D图,怎么办?
- 2024-06-1503-Loki 日志监控
- 2024-06-1504-让LLM理解知识 -Prompt
- 2024-06-05做软件测试需要懂代码吗?
- 2024-06-0514-ShardingSphere的分布式主键实现
- 2024-06-03为什么以及如何要进行架构设计权衡?
- 2024-05-31全网首发第二弹!软考2024年5月《软件设计师》真题+解析+答案!(11-20题)
- 2024-05-31全网首发!软考2024年5月《软件设计师》真题+解析+答案!(21-30题)
- 2024-05-30【Java】百万数据excel导出功能如何实现