大家好，又见面了，我是你们的朋友全栈君。
在OpenSSL的官网上可以看到三个分支，分别是openssl-、openssl-fips-、openssl-fips-ecp-。这三者的区别如下。
|
分支 |
内容差异 |
|
openssl- |
完整版的OpenSSL |
|
openssl-fips- |
把密码函数库单独抽出来，做成一个满足FIPS 140-2安全一级的密码模块。 |
|
openssl-fips-ecp- |
基本同openssl-fips-，但是删除了二元域的椭圆曲线，只保留了P元域的，所以是ECP。 |
比如，对比openssl-fips-2.0.16和openssl-fips-ecp-2.0.16，可以发现fips-ecp的版本，即openssl-fips-ecp-2.0.16，少了一堆椭圆曲线二元域实现的C代码文件，具体缺少文件如下。
- crypto\bn\asm\armv4-gf2m.pl
- crypto\bn\asm\c64xplus-gf2m.pl
- crypto\bn\asm\s390x-gf2m.pl
- crypto\bn\asm\x86_64-gf2m.pl
- crypto\bn\asm\x86-gf2m.pl
- crypto\bn\bn_gf2m.c
- crypto\ec\ec2_mult.c
- crypto\ec\ec2_smpl.c
其余文件则完全相同。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/162149.html原文链接：https://javaforall.net
