55 lines
2.1 KiB
Plaintext
55 lines
2.1 KiB
Plaintext
|
Tento priecinok obsahuje subor oqsprovider.dll, ktory umoznuje vyuzivat PQ
|
||
|
|
algoritmy v TLS komunikacii. Tento .dll subor bol vytvoreny specialne
|
||
|
|
pre obraz Win 7 x86 za ucelom demonstracie post-kvantovych algoritmov
|
||
|
|
v ramci predmetu BPS a BIKS. V pripade pouzitia zdrojovych kodov
|
||
|
|
klient/server na inom zariadeni je nutne vytvorit novy .dll subor.
|
||
|
|
|
||
|
|
Vytvorene a testovane na:
|
||
|
|
OpenSSL 3.3.0, liboqs 0.10.0, oqs-provider 0.6.0
|
||
|
|
|
||
|
|
Cely postup je dostupny online:
|
||
|
|
https://git.kemt.fei.tuke.sk/js331zc/MastersThesis/src/branch/master/OpenSSL_liboqs_oqsprovider
|
||
|
|
|
||
|
|
NAVOD NA POUZITIE
|
||
|
|
- predpokladame ze system obsahuje kniznice libcrypto a libssl
|
||
|
|
- na generovanie PQ certifikatov je potrebne mat OpenSSL.exe
|
||
|
|
|
||
|
|
Subor oqsprovider.dll presunieme na nas virtualny pocitac na lubovolne miesto.
|
||
|
|
Napr. ho skopirujeme priamo na plochu, teda do C:\Users\Administrator\Desktop
|
||
|
|
|
||
|
|
Cestu k suboru potom definujeme ako systemovu premennu OPENSSL_MODULES.
|
||
|
|
|
||
|
|
Systemovu premennu mozeme definovat:
|
||
|
|
a) PowerShell prikaz
|
||
|
|
[Environment]::SetEnvironmentVariable("OPENSSL_MODULES", "C:\Users\Administrator\Desktop\", "Machine")
|
||
|
|
|
||
|
|
b) cmd prikaz
|
||
|
|
setx OPENSSL_MODULES "C:\Users\Administrator\Desktop\"
|
||
|
|
|
||
|
|
c) manualne cez nastavenia
|
||
|
|
Settings-System-Advanced system settings-Environment Variables-System variables-New
|
||
|
|
Name: OPENSSL_MODULES
|
||
|
|
Value: C:\Users\Administrator\Desktop\
|
||
|
|
|
||
|
|
Po nastaveni premennej restartujeme cmd/PowerShell.
|
||
|
|
|
||
|
|
GENEROVANIE PQ CERTIFIKATOV
|
||
|
|
Generovanie PQ certifikatov prostrednictvom OpenSSL je mozne po aktivacii
|
||
|
|
oqsprovidera priamo cez konfiguracny subor. V tomto subore je potrebne
|
||
|
|
aktivovat default providera a doplnit aktivaciu modulu oqsprovider.
|
||
|
|
|
||
|
|
[provider_sect]
|
||
|
|
default = default_sect
|
||
|
|
oqsprovider = oqsprovider_sect
|
||
|
|
[oqsprovider_sect]
|
||
|
|
activate = 1
|
||
|
|
|
||
|
|
Subor openssl.cnf v tomto priecinku je prikladom konfiguracneho suboru
|
||
|
|
s uz aktivovanym oqsproviderom.
|
||
|
|
|
||
|
|
Aby OpenSSL pouzivalo nas konfiguracny subor, je nutne nastavit systemovu
|
||
|
|
premennu OPENSSL_CONF na priecinok, kde sa tento subor nachadza. V BPS obraze
|
||
|
|
je tato premenna nastavena na C:\OPENSSL\BIN\
|
||
|
|
Systemovu premennu mozeme zmenit alebo skopirovat nas konfiguracny subor
|
||
|
|
na dane miesto.
|