概述
BabaSSL是一个现代的密码学和通信安全协议的基础库。BabaSSL诞生于阿里巴巴集团和蚂蚁集团内部。BabaSSL提供如下主要的功能特性:
- 支持RFC 8998,即在TLS 1.3中使用商用密码算法
- 支持GB/T 38636-2020 TLCP标准,即安全传输协议
- 支持QUIC API
- 支持Delegated Credentials功能,基于draft-ietf-tls-subcerts-10
- 支持RFC 8879,即证书压缩
- 支持EC-ElGamal半同态加密算法
- ……
教程和API文档
教程
除了传统的API使用说明之外,我们还提供了具体功能的使用教程,以方便用户更好的使用BabaSSL
商用密码教程
Delegated Credentials教程
证书压缩教程
半同态加密算法教程
man手册
BabaSSL的API可以通过传统的man手册的方式查看
报告安全缺陷
我们使用蚂蚁集团的威胁报告系统,请访问如下地址进行安全缺陷的报告:
注意:对于非安全相关的Bug,请使用Github Issues进行提交。