前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >31-STM32+W5500+AIR202/302基本控制篇-功能优化-W5500移植mbedtls库以SSL方式连接MQTT服务器(单向忽略认证)

31-STM32+W5500+AIR202/302基本控制篇-功能优化-W5500移植mbedtls库以SSL方式连接MQTT服务器(单向忽略认证)

作者头像
杨奉武
发布2020-10-27 11:04:00
1.3K0
发布2020-10-27 11:04:00
举报
文章被收录于专栏:知识分享

<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/STM32W5500AIR202A/" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p>

说明

在网络通信中,如果不加上SSL,那么信息就以明文的方式暴露在网络通信中

这节移植mbedtls库,让W5500以SSL方式连接MQTT服务器.

测试

1.打开本节代码

2.默认连接本人的服务器测试(服务器端口为8883)

3.下载到单片机(接上网线)

4.观察日志打印口,确定连接了服务器

5.打开MQTT调试助手和开发板通信(注意修改主题)

程序说明

本想用网络监控助手监控下,但是因为W5500通信不涉及到电脑

所以我不知道如何用电脑上面的 Wireshark 软件监控监控数据!!!

但是呢此程序我使用了WiFi模块测试了,确实加密了!

1.软件选择的C99模式(否则编译报错)

2.先说几个自己需要实现的函数(时间函数)

3.随机数函数

4.网络接收处理函数

SSL的底层获取数据的方式是指明需要多少个数据,然后咱再返回多少个数据.

所以我把数据存储到了环形队列,SSL要多少我就给多少.

5.网络发送函数

6. SSL初始化

7.等待SSL握手完成(商议好最终通信的对称加密方式和秘钥)

其实最底层还是TCP,只不过是经过SSL对通信做了验证,对数据进行了加密.

所以首先还是需要TCP连接,然后再进行SSL.

8.以后接收数据使用的是 mbedtls_ssl_read

9.以后发送数据调用的是 mbedtls_ssl_write

结语

1.忘了说一件事情,调整了堆区大小

mbedtls库占用的内存有点高哈!这可不行!后面的时间我看看怎么做优化

2.为了节省内存开销,我设置了套件是下面这个,请根据自己的服务器修改

3.其实整体上看,最终SSL就相当于把数据做了一次中转.

当然还有做验证,这一节没有写证书验证部分,是因为内存吃力!!!

后面的日子里我好好研究下源码,看看怎么省内存.

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2020-10-20 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 说明
  • 测试
  • 程序说明
  • 结语
相关产品与服务
SSL 证书
腾讯云 SSL 证书(SSL Certificates)为您提供 SSL 证书的申请、管理、部署等服务,为您提供一站式 HTTPS 解决方案。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档