利用OpenSSL库对Socket传输进行安全加密(RSA+AES)_socket通过库加解密

收集整理了一份《2024年最新物联网嵌入式全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升的朋友。

如果你需要这些资料，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人

都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

C: Recv() --> EncryptedSeed --> RSA_private_decrypt(RSAKey, EncryptedSeed) --> Seed

— 到此, Client和Server已经完成完成传输Seed的处理

— 后面的流程是它们怎样使用这个Seed来进行业务数据的安全传输

C: AES_set_encrypt_key(Seed) --> AESEncryptKey

C: AES_set_decrypt_key(Seed) --> AESDecryptKey

S: AES_set_encrypt_key(Seed) --> AESEncryptKey

S: AES_set_decrypt_key(Seed) --> AESDecryptKey

— Client传输数据给Server

C: AES_encrypt(AESEncryptKey, Data) --> EncryptedData --> Send() --> Server

S: Recv() --> EncryptedData -->  AES_decrypt(AESDecryptKey, EncryptedData) --> Data

— Server传输数据给Client

S: AES_encrypt(AESEncryptKey, Data) --> EncryptedData --> Send() --> Client

C: Recv() --> EncryptedData -->  AES_decrypt(AESDecryptKey, EncryptedData) --> Data

流程图如下：

相关的代码实现如下：

1. #include <string.h>
2. #include <openssl/rsa.h>
3. #include <openssl/aes.h>
5. int main()
6. {
7. // 1. 产生RSA密钥对
8. // 产生512字节公钥指数为RSA_F4的密钥对，公钥指数有RSA_F4和RSA_3两种
9. // 我不清楚它们的区别，就随便选定RSA_F4
10. // 可以使用RSA_print_fp()看看RSA里面的东西
11. RSA *ClientRsa = RSA_generate_key(512, RSA_F4, NULL, NULL);
13. // ---------
14. // 2. 从RSA结构中提取公钥到BUFF，以便将它传输给对方
15. // 512位的RSA其公钥提出出来长度是74字节，而私钥提取出来有超过300字节
16. // 为保险起见，建议给它们预留一个512字节的空间
17. unsigned char PublicKey[512];
18. unsigned char *PKey = PublicKey; // 注意这个指针不是多余，是特意要这样做的，
19. int PublicKeyLen = i2d_RSAPublicKey(ClientRsa, &PKey);
21. // 不能采用下面的方法，因为i2d_RSAPublicKey()会修改PublicKey的值
22. // 所以要引入PKey，让它作为替死鬼
23. // unsigned char *PublicKey = (unsigned char *)malloc(512);
24. // int PublicKeyLen = i2d_RSAPublicKey(ClientRsa, &PublicKey);
26. // 逐个字节打印PublicKey信息
27. printf(“PublicKeyBuff, Len=%d\n”, PublicKeyLen);
28. for (int i=0; i<PublicKeyLen; i++)
29. {
30. printf("0x%02x, ", *(PublicKey+i));
31. }
32. printf(“\n”);
35. // ---------
36. // 3. 跟据上面提出的公钥信息PublicKey构造一个新RSA密钥(这个密钥结构只有公钥信息)
37. PKey = PublicKey;
38. RSA *EncryptRsa = d2i_RSAPublicKey(NULL, (const unsigned char**)&PKey, PublicKeyLen);
40. // ---------
41. // 4. 使用EncryptRsa加密数据，再使用ClientRsa解密数据
42. // 注意, RSA加密/解密的数据长度是有限制，例如512位的RSA就只能最多能加密解密64字节的数据
43. // 如果采用RSA_NO_PADDING加密方式，512位的RSA就只能加密长度等于64的数据
44. // 这个长度可以使用RSA_size()来获得
45. unsigned char InBuff[64], OutBuff[64];
47. strcpy((char *)InBuff, “1234567890abcdefghiklmnopqrstuvwxyz.”);
48. RSA_public_encrypt(64, (const unsigned char*)InBuff, OutBuff, EncryptRsa, RSA_NO_PADDING); // 加密
50. memset(InBuff, 0, sizeof(InBuff));
51. RSA_private_decrypt(64, (const unsigned char*)OutBuff, InBuff, ClientRsa, RSA_NO_PADDING); // 解密
52. printf(“RSADecrypt OK: %s \n”, InBuff);
55. // ----------
56. // 5. 利用随机32字节Seed来产生256位的AES密钥对
57. unsigned char Seed[32]; // 可以采用Rand()等方法来构造随机信息
58. AES_KEY AESEncryptKey, AESDecryptKey;
59. AES_set_encrypt_key(Seed, 256, &AESEncryptKey);
60. AES_set_decrypt_key(Seed, 256, &AESDecryptKey);
62. // ----------
63. // 6. 使用AES密钥对来加密/解密数据
64. // 注意，256位的AES密钥只能加密/解密16字节长的数据
65. strcpy((char *)InBuff, “a1b2c3d4e5f6g7h8?”);
66. AES_encrypt(InBuff, OutBuff, &AESEncryptKey);
68. memset(InBuff, 0, sizeof(InBuff));
69. AES_decrypt(OutBuff, InBuff, &AESDecryptKey);
70. printf(“AESDecrypt OK: %s \n”, InBuff);
73. // ----------
74. // 7. 谨记要释放RSA结构
75. RSA_free(ClientRsa);
76. RSA_free(EncryptRsa);

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上物联网嵌入式知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、电子书籍、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

，真正体系化！**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、电子书籍、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取