目录
1 项目简介
2 功能特性
3 性能优势
4 平台兼容性
5 应用场景
6 特点
7 Windows编译
8 编译静态库及其测试示例下载
1 项目简介
Mbed TLS是一个由ARM Maintained的开源项目，它提供了一个轻量级的加密库，适用于嵌入式系统和物联网设备。这个项目包含了SSL/TLS协议、X.509证书解析、密码算法和各种实用工具，是开发安全网络应用的得力助手。
Mbed TLS起源于 PolarSSL，2015年被ARM收购后更名为Mbed TLS，并逐渐成为物联网领域的标准加密组件。它的设计目标是在资源有限的设备上实现高效而全面的安全功能，同时也适用于服务器端和其他需要高安全性的环境。
项目地址: https://www.trustedfirmware.org/projects/mbed-tls/
2 功能特性
-
TLS与DTLS：支持最新的TLS 1.3协议，可以确保数据在传输过程中的安全性。
-
加密算法：提供了大量的对称加密算法（如AES、DES）和非对称加密算法（如RSA、ECDSA），以及哈希函数（如SHA系列）。
-
证书处理：能够进行X.509证书的解析和验证，为认证服务提供便利。
-
密钥管理：支持密钥生成、导入和导出，以及安全的密钥存储机制。
-
随机数生成器：保证了加密过程中所需的随机性，符合安全标准。
3 性能优势
Mbed TLS 的代码结构紧凑，优化面向微控制器，因此在低功耗和小内存设备上表现出色。其API简洁明了，易于集成到各种软件项目中。
4 平台兼容性
Mbed TLS 可以在多种操作系统上运行，包括Linux、Windows、FreeRTOS、VxWorks等，也支持Cortex-M、Cortex-A等ARM处理器。此外，它遵循POSIX和ANSI C标准，使得跨平台移植变得简单。
5 应用场景
-
物联网设备：在智能家居、智能城市等领域的设备间通信中，用于保障数据安全。
-
移动应用：在Android和iOS应用中，保护用户的隐私信息。
-
云服务：在服务器端进行安全连接，提高服务质量。
-
嵌入式系统：在限制资源的环境中实现加密和解密操作。
-
Web应用程序：构建安全的HTTPS服务器，增强网站安全性。
6 特点
-
开源免费：遵循Apache 2.0许可，允许自由使用和修改。
-
持续更新：积极跟进安全标准，及时修复漏洞。
-
社区活跃：拥有广泛的开发者社区，不断推动项目发展，提供技术支持。
-
模块化设计：可以根据需求选择使用部分功能，降低资源消耗。
7 Windows编译
我们在VS下如果会使用到各种加密，如md5，aes，sha1等等，这些东西在mbedtls库中已经完美实现，我们需要做的就是下载mbedtls并编译。
下载地址：https://github.com/Mbed-TLS/mbedtls
下载完成后解压，目录如下（备注：本文使用的是mbedtls-3.5.2， Visual Studio 2015）
打开visualc文件夹，进入VS2013目录下，找到mbedTLS.sln并打开，然后选择mbedTLS项并生成
生成成功后在Release（x64\elease）目录找到mbedTLS.lib文件，并复制到我们的项目中，接着打开我们的项目属性，找到VS++目录，添加包含目录include\mbedtls和引用目录mbedTLS.lib
然后在我们的项目需要使用的地方添加：
#include "stdafx.h"#include <stdio.h>
#include <string.h>
#include "./mbedtls/md.h"
#ifdef _WIN64
#pragma comment(lib,"./mbedtls352/lib64/mbedTLS.lib")
#else
#pragma comment(lib,"./mbedtls352/lib32/mbedTLS.lib")
#endifint mbedtls_md_test(mbedtls_md_type_t md_type)
{int len, i;int ret;const char *message = "mculover666";unsigned char digest[32];mbedtls_md_context_t ctx;const mbedtls_md_info_t *info;printf("message is:%s\r\n", message);/* 1. init mbedtls_md_context_t structure */mbedtls_md_init(&ctx);/* 2. get md info structure pointer */info = mbedtls_md_info_from_type(md_type);/* 3. setup md info structure */ret = mbedtls_md_setup(&ctx, info, 0);if (ret != 0) {goto exit;}/* 4. start */ret = mbedtls_md_starts(&ctx);if (ret != 0) {goto exit;}/* 5. update */ret = mbedtls_md_update(&ctx, (unsigned char *)message, strlen(message));if (ret != 0) {goto exit;}/* 6. finish */ret = mbedtls_md_finish(&ctx, digest);if (ret != 0) {goto exit;}/* show */printf("%s digest context is:[", mbedtls_md_get_name(info));len = mbedtls_md_get_size(info);for (i = 0; i < len; i++) {printf("%02x", digest[i]);}printf("]\r\n");exit:/* 7. free */mbedtls_md_free(&ctx);return ret;
}int main()
{mbedtls_md_test(MBEDTLS_MD_SHA256);return 0;
}8 编译静态库及其测试示例下载
下载地址：mbedtls-3.5.2的VS2015编译库及其测试示例
