openssl之aes加密（源码分析 AES_encrypt 与 AES_cbc_encrypt ，加密模式）

最新推荐文章于 2024-06-05 14:54:27 发布

时光息怒

最新推荐文章于 2024-06-05 14:54:27 发布

阅读量3k

点赞数

分类专栏： iOS 加解密文章标签： openssl

iOS 加解密专栏收录该内容

4 篇文章 0 订阅

订阅专栏

转自http://blog.csdn.net/chary8088/article/details/21124495

首先要了解AES加密是什么，以及几种加密模式的区别。之后才是编程。具体的编程案例，在下面的链接。

openssl之aes加密（AES_cbc_encrypt 与 AES_encrypt 的编程案例）

下面这个链接有详细图解。

http://www.cnblogs.com/adylee/archive/2007/09/14/893438.html

<p style="margin-top: 0px; margin-bottom: 10px; padding-top: 0px; padding-bottom: 0px;"><span class="pln" style="color: rgb(0, 0, 0);">AES</span><span class="pun" style="color: rgb(102, 102, 0);">加密<a target=_blank href="http://lib.csdn.net/base/datastructure" class="replace_word" title="算法与数据结构知识库" target="_blank" style="text-decoration: none; color: rgb(223, 52, 52); font-weight: bold;">算法</a></span><span class="pln" style="color: rgb(0, 0, 0);"> </span><span class="pun" style="color: rgb(102, 102, 0);">-</span><span class="pln" style="color: rgb(0, 0, 0);"> </span><span class="pun" style="color: rgb(102, 102, 0);">加密模式</span></p>

ECB模式

　　优点:

　　1.简单；

　　2.有利于并行计算；

　　3.误差不会被传送；

　　缺点:

　　1.不能隐藏明文的模式；

　　2.可能对明文进行主动攻击；

CBC模式：

　　优点：

　　1.不容易主动攻击,安全性好于ECB,适合传输长度长的报文,是SSL、IPSec的标准。

　　缺点：

　　1.不利于并行计算；

　　2.误差传递；

　　3. 需要初始化向量IV

CFB模式：

　　优点：

　　1.隐藏了明文模式;

　　2.分组密码转化为流模式;

　　3.可以及时加密传送小于分组的数据;

　　缺点:

　　1.不利于并行计算;

　　2.误差传送：一个明文单元损坏影响多个单元;

　　3.唯一的IV;

ofb模式：

　　优点:

　　1.隐藏了明文模式;

　　2.分组密码转化为流模式;

　　3.可以及时加密传送小于分组的数据;

　　缺点:

　　1.不利于并行计算;

　　2.对明文的主动攻击是可能的;

　　3.误差传送：一个明文单元损坏影响多个单元;

了解这些加密模式之后，再看openssl提供的接口就好理解了。

<p style="margin-top: 0px; margin-bottom: 10px; padding-top: 0px; padding-bottom: 0px;"><span class="pln" style="color: rgb(0, 0, 0);">openssl</span><span class="pun" style="color: rgb(102, 102, 0);">提供的</span><span class="pln" style="color: rgb(0, 0, 0);">aes</span><span class="pun" style="color: rgb(102, 102, 0);">加密接口</span></p>

以下接口来自“crypto/aes/aes.h”，有openssl源码。

//设置加密和解密器

int AES_set_encrypt_key(const unsigned char *userKey, const int bits,

AES_KEY *key);

int AES_set_decrypt_key(const unsigned char *userKey, const int bits,

AES_KEY *key);

//默认的加密解密方式，参数好理解

void AES_encrypt(const unsigned char *in, unsigned char *out,

const AES_KEY *key);

void AES_decrypt(const unsigned char *in, unsigned char *out,

const AES_KEY *key);

//下面这些也是常用的加密方式，但是参数很多，而源码对于参数使用介绍不多，只能摸索

void AES_ecb_encrypt(const unsigned char *in, unsigned char *out,

const AES_KEY *key, const int enc);

void AES_cbc_encrypt(const unsigned char *in, unsigned char *out,