精通pki网络安全认证技术与编程实现（读书笔记4）

第三章 OpenSSL加密与解密

数据的加密就是通过一定数学变换把原始有意义的数据转化为无意义的数据。对于对称加密算法，加密和解密采用同一个密钥，大多数采用替换、置换和移位等技术对原始数据进行变换。OpenSSL实现了现代密码学常见的密码算法，主要由DES,3DES,AES,RC2，RC4等。

在OpenSSL加密和解密开发中，加密函数为EVP_EncrytInit_ex、EVP_EncryptUpdate、EVP_EncryptFinal_ex，解密函数为EVP_DecryptInit_ex、EVP_DecryptUpdate、EVP_DecryptFinal_ex。

sample:

#include <stdio.h>
#include <string.h>
#include <openssl/evp.h>
#include <openssl/x509.h>
 

void tEVP_Encrypt()
{
	unsigned char key[EVP_MAX_KEY_LENGTH];	//密钥
	unsigned char iv[EVP_MAX_KEY_LENGTH];//初始化向量
	EVP_CIPHER_CTX ctx;//EVP算法上下文
	unsigned char out[1024];//输出密文缓冲区
	int outl;//密文长度
	int outltmp;
	char *msg="Hello OpenSSL";//待加密的数据
	int rv;
	int i;
	
	//设置key和iv（可以采用随机数和可以是用户输入）
	for(i=0;i<24;i++)
	{
		key[i]=i;
	}
	for(i=0;i<8;i++)
	{
		iv[i]=i;
	}
	//初始化密码算法结构体
	EVP_CIPHER_CTX_init(&ctx);
	//设置算法和密钥以
	rv = EVP_EncryptInit_ex(&ctx,EVP_des_ede3_cbc(),NULL,key,iv);
	if(rv!=1)
	{
		printf("Err/n");
		return;
	}
	//数据加密
	rv = EVP_EncryptUpdate(&ctx,out,&outl,msg,strlen(msg));
	if(rv!=1)
	{
		printf("Err/n");
		return;
	}
	//结束数据加密，把剩余数据输出。
	rv = EVP_EncryptFinal_ex(&ctx,out+outl,&outltmp);
	if(rv!=1)
	{
		printf("Err/n");
		return;
	}
	outl = outl +outltmp;	
	printf("原文为:%s/n",msg);
	//打印输出密文
	printf("密文长度：%d/n密文数据：/n",outl);
	for(i=0;i<outl;i++)
	{
		printf("0x%02x ",out[i]);
	}
	printf("/n");
	
}

int main()
{ 
	
	OpenSSL_add_all_algorithms();
	tEVP_Encrypt();
	return 0;
}

gcc main.c -lssl