openssl基本概念 BIO EVP

一、openssl基本概念

BIO是IO函数的抽象,对应用屏蔽底层IO细节,有2种类型的BIO:数据源BIO,过滤器BIO。

数据源BIO:内存、文件、网络等;

过滤器BIO:消息摘要、加密、解密等;

EVP是高级加密接口,封装了消息摘要、加密解密、签名验签等,对外提供统一接口,推荐使用EVP接口。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OpenSSL EVPOpenSSL库中的一个模块,提供了丰富的密码学函数。它封装了各种对称算法、摘要算法以及签名/验签算法。EVP系列函数的声明包含在"evp.h"头文件中,通过这些函数可以使用不同的加密算法进行数据的加密和解密。EVP主要封装了加密、摘要、编码三大类型的算法,并且提供了一些辅助函数。其中,加密算法和摘要算法是基本的功能,公开密钥算法使用对称加密算法对数据进行加密,使用非对称加密算法对密钥进行加密和解密。数字签名是使用非对称算法进行私钥签名和公钥认证。EVP还封装了base64编解码BIO、加解密BIO、摘要BIO、reliable BIO等功能函数,以及对称加解密算法、非对称密钥的加密、解密、签名和验证等功能函数。此外,EVP还提供了基于口令的加密(PBE)、对称密钥处理、数字信封等功能。[2] 在EVP中,seal系列函数实现了一个电子信封的功能。它生成一个随机密钥,并使用公钥对该密钥进行封装。数据可以使用该随机密钥进行对称加密。信封加密在大量数据传输时非常常用,因为公开密钥算法的加解密速度较慢,而对称算法的速度更快。因此,一般使用公开密钥算法对生成的随机密钥进行加密,然后使用该随机密钥进行对称加密。最后,将加密后的密钥与数据一起发送。seal系列函数的定义如下:EVP_SealInit、EVP_SealUpdate和EVP_SealFinal。[3]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值