安全作业3月31日

**

根据课本3.7进行实验，完成OpenSSL编译与命令实验

**
3.7.1在命令行下使用OpenSSL

openssl -help

实例1. 密钥在文件key.txt中，用des3对文件test.data进行加密解密，并验证其正确性。

openssl enc -e -des3 -in test.data -out test.3des -kfile key.txt

openssl enc -d -des3 -in test.3des -out test.dddd -kfile key.txt

openssl md5 test.dddd test.data

本虚拟机Linux下运行结果为
MD5(test.dddd)= d41d8cd98f00b204e9800998ecf8427e
MD5(test.data)= d41d8cd98f00b204e9800998ecf8427e

实例2. 随机生成2048位的rsa密钥文件rsa.key，将公钥导出到文件rsa.pub中，用rsa算法对test.rsa加密和解密，并验证其正确性。

 openssl genrsa -out rsa.key 2048

 openssl rsa -in rsa.key -pubout -out rsa.pub

openssl rsautl -encrypt -in test.rsa -inkey rsa.pub -pubin -out test.en

openssl rsautl -decrypt -in test.en -inkey rsa.key -out test.de

结果为
MD5(test.de)= d41d8cd98f00b204e9800998ecf8427e
MD5(test.rsa)= d41d8cd98f00b204e9800998ecf8427e

3.7.3 在Linux的C程序中使用OpenSSL

sudo apt install yum

sudo apt-get install libssl-dev

将cryptoDemo.cpp改为enflie.py

1. 使用Pip安装OpenSSL Python库

$ pip install pyopenssl

2. 导入OpenSSL (Import OpenSSL)

from OpenSSL import SSL

——

（由于自己的Python掌握程度不足以将代码完好的改为python版本，所以学习了一些openssl的理论知识）

1. Linux下主要用man就能查看openssl命令和函数的帮助。
   
2. openssl是一个安全套接字层密码库，包括主要的密码算法、常用密钥、证书封装管理功能及实现ssl协议。OpenSSL整个软件包大概可以分成三个主要的功能部分：SSL协议库libssl、应用程序命令工具以及密码算法库libcrypto。
3. 其命令分为三类: 标准命令,消息摘要(dgst子命令),加密命令(enc子命令)