<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/STM32W5500AIR202A/aliyun.html" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p>
说明
在网络通信中,如果不加上SSL,那么信息就以明文的方式暴露在网络通信中
这节移植mbedtls库,让W5500以SSL方式连接MQTT服务器.
首先简单说明一下SSL, 实际上呢整个的就是TCP和服务器通信,
只不过TCP连接上服务器之后先和服务器协商好加密方式和加密密码,
然后数据进行加密传递;
测试
1.打开本节代码
2.修改为自己的阿里云设备信息
3.下载到单片机(接上网线)
4.观察日志打印口,确定连接了服务器
程序说明
1,为便于使用mbedtls的SSL功能,我封装了下
2.先说几个自己需要实现的函数,mbedtls底层会调用这些函数
随机数函数和返回时间戳函数(不验证证书时间的话用不到)
网络接收处理函数(mbedtls底层会自动调用这个函数)
SSL的底层获取数据的方式是指明需要多少个数据,然后咱再返回多少个数据.
所以我把数据接收以后存储到了环形队列, 然后SSL要多少我就给多少.
网络发送函数(mbedtls底层会自动调用这个函数)
3.使用SSL发送数据函数和从SSL里面取数据函数
其实这两个函数咱可以直接用,不过我为了方便调用就套了一层函数;
完成了ssl协商以后, 咱发送的数据需要调用mbedtls提供的函数,
内部会把咱的数据加密以后再通过TCP发送出去;
同理TCP接收的数据咱也需要使用mbedtls提供的函数里面获取数据;
4. SSL初始化
最后两个底下画红线的函数就是咱上面写的tcp发送数据函数和tcp接收数据函数
5.等待SSL握手完成
这个函数在咱TCP连接成功以后需要轮训调用, 这个函数内部自动实现的SSL, 只要完成了SSL, 便会返回0
现在看具体使用的
1.连接TCP以后轮训等待SSL成功
2.成功以后发送连接MQTT协议
注意哈, 阿里云规定,如果使用SSL连接的, 需要把mqtt的client_id的参数 securemode=2
3.从SSL里面获取数据
4.当然那个MQTT底层发送数据的地方也改为使用SSL发送
