Seminar OpenSSL libcrypto Programmierung mit EVP

Dieses Seminar behandelt die Entwicklung mit libcrypto und dem EVP-Interface. Im Vordergrund stehen moderne API-Muster für Verschlüsselung, Hashing, Signaturen, Schlüsselverwaltung, Fehlerbehandlung und provider-taugliche Implementierungen.

Überblick

Der Kurs verbindet technische Einordnung mit praktischer Umsetzung. Jede Übung ist so angelegt, dass typische Aufgaben aus Betrieb, Entwicklung oder Security nachvollziehbar reproduziert werden können.

Inhaltsübersicht

• libcrypto-Grundlagen
• EVP-Konzept und Algorithmusauswahl
• Verschlüsselung, Hashing und MACs
• Signaturen und Schlüsselobjekte
• Fehlerbehandlung und Ressourcenverwaltung

Zielgruppe

C- und C++-Entwickler, Softwarearchitekten und Security Engineers mit kryptografischen Anforderungen in eigenen Anwendungen.

Voraussetzungen

Gute Kenntnisse in C oder C++, sicherer Umgang mit Compiler, Linker und Debugger.

Schrittweise Inhalte

1. Schritt 1: Build-Umgebung vorbereiten und OpenSSL-Header sowie Bibliotheken korrekt einbinden.
2. Schritt 2: EVP-Kontextobjekte sauber erzeugen, verwenden und freigeben.
3. Schritt 3: Symmetrische Verschlüsselung und Entschlüsselung implementieren.
4. Schritt 4: Hashing, MACs und Signaturen mit modernen API-Mustern umsetzen.
5. Schritt 5: Schlüssel laden, speichern und provider-tauglich verarbeiten.
6. Schritt 6: Fehlerpfade, Speicherverwaltung und Testfälle systematisch absichern.

Praxisübungen

• EVP-basierte Datei-Verschlüsselung mit Fehlerbehandlung.
• Signaturerzeugung und -prüfung mit getrennten Schlüsseln.
• Refactoring eines Beispiels mit veralteten Low-Level-Aufrufen.

Nutzen

Die Teilnehmenden erhalten belastbare Arbeitsmuster, Prüfkommandos und Entscheidungsgrundlagen für den professionellen Umgang mit OpenSSL. Die Übungen sind auf nachvollziehbare Betriebsstandards ausgelegt, nicht auf hübsche Theorie im Elfenbeinturm.