嵌入式设备的SSL算法

Question

我在一个嵌入式设备上有一个SSL客户端，它有一个慢臂CPU.

我试图通过缩短密码表来加快SSL连接的设置。通过添加!DH禁用DiffieHellman进行了改进。

我想知道是否还有其他算法我可以禁用，以提高速度。当然，没有重大的安全权衡。

另一种可能是切换到不同的SSL库(gnutls、matrixssl、yaSSL等)。您对其他SSL库有什么经验，尤其是在嵌入式设备上？

Answer 1

CyaSSL在嵌入式设备方面有很好的跟踪记录，并多次用于支持ARM的嵌入式设备。

至于加速与CyaSSL的连接，您可以使用快速数学CyaSSL来加速公钥操作，这将利用程序集优化来加快握手时间。您还可以切换到不同的密码，例如HC-128，这是CyaSSL的最快密码(流密码)。

CyaSSL也是非常便携的开箱即用。产品页声明支持以下操作系统：

Wii 32/64、Linux、Mac、Solaris、ThreadX、VxWorks、FreeBSD、NetBSD、OpenBSD、embedded Linux、Haiku、OpenWRT、iPhone (iOS)、Android、任天堂Wii和Gamecube ThreadX、QNX、MontaVista、OpenCL、NonStop、TRON/ITRON/ITRON、Micrium的C/ OS、FreeRTOS、Freescale MQX、Nucleus

它的占用空间也非常小(<100 is )，这是另一个优点。