第三届中国Rust开发者大会 简谈 Rust 与国密 TLS Introduction on Rust and SM TLS Title 王江桐 wangjiangtong@huawei.com 华为 公共开发部 嵌入式软件能力中心 就职于华为，目前正在使用 Rust 开发密码相关模块。 Rustacean 在华为。 Title 简谈 Rust 与国密 TLS Introduction on Rust Rust and Shangmi TLS 王江桐 wangjiangtong@huawei.com 华为 公共开发部 嵌入式软件能力中心 Overview of Shangmi Cryptography #1 国密算法总览 Table of Contents 目录 Use of Rust in Implementing Cryptographic Algorithms and Protocols 境外 不得使用 国密算法与协议介绍 Introduction to Shangmi Algorithms and Protocols Section #2 • 国密套件算法简介 • 国密 TLS 简介 来源：国密算法加密芯片，支持国密全套件等安全算法，http://www.bjlcs- tech.com/article/95.html 国密套件总览 List of Shangmi Cryptography

o stream.destroy()  Crypto 加密模块 o crypto.createCredentials(details) o crypto.createHash(algorithm) o hash.update(data) o hash.digest(encoding='binary') o crypto.createHmac(algorithm, key) digest(encoding='binary') o crypto.createCipher(algorithm, key) o cipher.update(data, input_encoding='binary', output_encoding='binary') o cipher.final(output_encoding='binary') o crypto.createDecipher(algorithm decipher.final(output_encoding='binary') o crypto.createSign(algorithm) o signer.update(data) o signer.sign(private_key, output_format='binary') o crypto.createVerify(algorithm) o verifier.update(data)

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 between servers through memcached EC keys are now supported in addition to RSA and DSA. Support for TLS-SRP (available in 2.4.4 and later). mod_proxy The ProxyPass directive is now most optimally configured -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 between servers through memcached EC keys are now supported in addition to RSA and DSA. Support for TLS-SRP (available in 2.4.4 and later). mod_proxy The ProxyPass directive is now most optimally configured -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 between servers through memcached EC keys are now supported in addition to RSA and DSA. Support for TLS-SRP (available in 2.4.4 and later). mod_proxy The ProxyPass directive is now most optimally configured -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 between servers through memcached EC keys are now supported in addition to RSA and DSA. Support for TLS-SRP (available in 2.4.4 and later). mod_proxy The ProxyPass directive is now most optimally configured -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 between servers through memcached EC keys are now supported in addition to RSA and DSA. Support for TLS-SRP (available in 2.4.4 and later). mod_proxy The ProxyPass directive is now most optimally configured -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 between servers through memcached EC keys are now supported in addition to RSA and DSA. Support for TLS-SRP (available in 2.4.4 and later). mod_proxy The ProxyPass directive is now most optimally configured -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program Module Enhancements mod_ssl New module in Apache httpd 2.0. This module is an interface to the SSL/TLS encryption protocols provided by OpenSSL. mod_dav New module in Apache httpd 2.0. This module implements

绑定指定地址与端口 配置文件 配置片段 缓存指南 内容协商 动态共享对象(DSO) 环境变量 日志文件 从 URL 映射到文件系 统 性能调谐 安全技巧 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切 换(suEXEC) URL 改写与 mod_rewrite 虚拟主机 指引/教程 认证，授权与访问控制 CGI 与动态内容 .htaccess 文件 -V. mod_ssl Added a support for RFC 2817, which allows connections to upgrade from clear text to TLS encryption. mod_imagemap mod_imap has been renamed to mod_imagemap to avoid user confusion. Program Module Enhancements mod_ssl New module in Apache httpd 2.0. This module is an interface to the SSL/TLS encryption protocols provided by OpenSSL. mod_dav New module in Apache httpd 2.0. This module implements