使用openssl库实现RSA、AES数据加密

最新推荐文章于 2024-08-21 10:19:18 发布
最新推荐文章于 2024-08-21 10:19:18 发布
阅读量2.5k 收藏 3
点赞数 1
分类专栏： 开源库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weiwangchao_/article/details/21565087
版权
openssl是可以很方便加密解密的库，可以使用它来对需要在网络中传输的数据加密。可以使用非对称加密：公钥加密，私钥解密。openssl提供了对RSA的支持，但RSA存在计算效率低的问题，所以 一般的做法是使用对称密钥加密数据，然后再把这个只在当前有效的临时生成的对称密钥用非对称密钥的公钥加密之后传递给目标方，目标方使用约定好的非对称密钥中的私钥解开，得到数据加密的密钥，再进行数据解密，得到数据 。对称密钥加密可以选择AES，比DES更优秀。
     openssl库来自 http://www.openssl.org/，下载到openssl源码之后，开始编译：
       产生动态库的做法：
1、安装ActivePerl
2、进入OpenSSL所在文件夹，运行：perl Configure VC-WIN32 --prefix=C:\openssl-dll
3、进入VC/BIN目录，运行 VCVARS32.BAT 设置环境变量
4、返回OpenSSL目录，运行 ms\do_ms
5、在OpenSSL目录下执行编译 nmake -f ms\ntdll.mak
6、把必要生成物拷贝到prefix定义的目录中 nmake -f ms\ntdll.mak install
注意：可以通过修改ntdll.mak文件中的CFLAG，确定编译MT、MD库
      产生静态库的做法：
1、安装ActivePerl
2、perl configure VC-WIN32 --prefix=C:\openssl-lib
3、ms\do_ms.bat
4、nmake -f ms\nt.mak
5、nmake -f ms\nt.mak install
注意：可以通过修改nt.mak文件中的CFLAG，确定编译MT、MD库。重编的时候把生成物删掉。
      RSA加解密需要先用openssl工具生成RSA公钥和RSA私钥。方法：
1、产生私钥：openssl genrsa -out privkey.pem 1024；
2、根据私钥产生公钥：openssl rsa -in privkey.pem -pubout。
1024只是测试用，使用2048位才比较安全。 
//demo.cpp
// g++ demo.cpp -o demo -lcrypto
#include <openssl/rsa.h>
#include <openssl/err.h>
#include <openssl/pem.h>

#include <iostream>
#include <string>
#include <cstring>
#include <cassert>
using namespace std;

//加密
std::string EncodeRSAKeyFile( const std::string& strPemFileName, const std::string& strData )
{
  if (strPemFileName.empty() || strData.empty())
  {
    assert(false);
    return "";
  }
  FILE* hPubKeyFile = fopen(strPemFileName.c_str(), "rb");
  if( hPubKeyFile == NULL )
  {
    assert(false);
    return ""; 
  }
  std::string strRet;
  RSA* pRSAPublicKey = RSA_new();
  if(PEM_read_RSA_PUBKEY(hPubKeyFile, &pRSAPublicKey, 0, 0) == NULL)
  {
    assert(false);
    return "";
  }

  int nLen = RSA_size(pRSAPublicKey);
  char* pEncode = new char[nLen + 1];
  int ret = RSA_public_encrypt(strData.length(), (const unsigned char*)strData.c_str(), (unsigned char*)pEncode, pRSAPublicKey, RSA_PKCS1_PADDING);
  if (ret >= 0)
  {
    strRet = std::string(pEncode, ret);
  }
  delete[] pEncode;
  RSA_free(pRSAPublicKey);
  fclose(hPubKeyFile);
  CRYPTO_cleanup_all_ex_data(); 
  return strRet;
}

//解密
std::string DecodeRSAKeyFile( const std::string& strPemFileName, const std::string& strData )
{
  if (strPemFileName.empty() || strData.empty())
  {
    assert(false);
    return "";
  }
  FILE* hPriKeyFile = fopen(strPemFileName.c_str(),"rb");
  if( hPriKeyFile == NULL )
  {
    assert(false);
    return "";
  }
  std::string strRet;
  RSA* pRSAPriKey = RSA_new();
  if(PEM_read_RSAPrivateKey(hPriKeyFile, &pRSAPriKey, 0, 0) == NULL)
  {
    assert(false);
    return "";
  }
  int nLen = RSA_size(pRSAPriKey);
  char* pDecode = new char[nLen+1];

  int ret = RSA_private_decrypt(strData.length(), (const unsigned char*)strData.c_str(), (unsigned char*)pDecode, pRSAPriKey, RSA_PKCS1_PADDING);
  if(ret >= 0)
  {
    strRet = std::string((char*)pDecode, ret);
  }
  delete [] pDecode;
  RSA_free(pRSAPriKey);
  fclose(hPriKeyFile);
  CRYPTO_cleanup_all_ex_data(); 
  return strRet;
}

int main()
{
  //原文
  const string one = "skl;dfhas;lkdfhslk;dfhsidfhoiehrfoishfsidf";
  cout << "one: " << one << endl;

  //密文（二进制数据）
  string two = EncodeRSAKeyFile("pubkey.pem", one);
  cout << "two: " << two << endl;

  //顺利的话，解密后的文字和原文是一致的
  string three = DecodeRSAKeyFile("prikey.pem", two);
  cout << "three: " << three << endl;
  return 0;
}


     RSA的API中当使用参数RSA_PKCS1_PADDING时，明文长度不能大于密文长度-11；当使用参数RSA_NO_PADDING时，明文长度需要正好是128。
      AES加密部分代码：
复制代码 
    std::string EncodeAES( const std::string& password, const std::string& data )
    {
        AES_KEY aes_key;
        if(AES_set_encrypt_key((const unsigned char*)password.c_str(), password.length() * 8, &aes_key) < 0)
        {
            assert(false);
            return "";
        }
        std::string strRet;
        std::string data_bak = data;
        unsigned int data_length = data_bak.length();
        int padding = 0;
        if (data_bak.length() % AES_BLOCK_SIZE > 0)
        {
            padding =  AES_BLOCK_SIZE - data_bak.length() % AES_BLOCK_SIZE;
        }
        data_length += padding;
        while (padding > 0)
        {
            data_bak += '\0';
            padding--;
        }
        for(unsigned int i = 0; i < data_length/AES_BLOCK_SIZE; i++)
        {
            std::string str16 = data_bak.substr(i*AES_BLOCK_SIZE, AES_BLOCK_SIZE);
            unsigned char out[AES_BLOCK_SIZE];
            ::memset(out, 0, AES_BLOCK_SIZE);
            AES_encrypt((const unsigned char*)str16.c_str(), out, &aes_key);
            strRet += std::string((const char*)out, AES_BLOCK_SIZE);
        }
        return strRet;
    }
复制代码
      AES解密部分代码：
复制代码 
    std::string DecodeAES( const std::string& strPassword, const std::string& strData )
    {
        AES_KEY aes_key;
        if(AES_set_decrypt_key((const unsigned char*)strPassword.c_str(), strPassword.length() * 8, &aes_key) < 0)
        {
            assert(false);
            return "";
        }
        std::string strRet;
        for(unsigned int i = 0; i < strData.length()/AES_BLOCK_SIZE; i++)
        {
            std::string str16 = strData.substr(i*AES_BLOCK_SIZE, AES_BLOCK_SIZE);
            unsigned char out[AES_BLOCK_SIZE];
            ::memset(out, 0, AES_BLOCK_SIZE);
            AES_decrypt((const unsigned char*)str16.c_str(), out, &aes_key);
            strRet += std::string((const char*)out, AES_BLOCK_SIZE);
        }
        return strRet;
    }
复制代码
     AES加密，块大小必须为128位（16字节），如果不是，则要补齐，密钥长度可以选择128位、192位、256位。
 
      不同语言解密补充：
　　使用python解密的时候，public key可能要求是PKCS#1格式，而openssl是不支持的，openssl默认是x509格式的public key，为此，如果要把上边生成的public key提供给python使用，需要先从x509格式转换为PKCS#1格式。网络上的资料显示，php有一个api支持这种转换，但我没试过。由于我的私钥是2048位的，所以可以很方便的实现x509转PKCS#1，转换是可逆的，说下PKCS#1转x509的方法：首先删除head和foot的“RSA”，然后在第二行开头增加文本“MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A”，最后，对齐文本。如果私钥不是2048的怎么办呢？可以使用php的api转一下了，或者到网上查找转换的资料解决。 RSA key Formats。 2013.11.27.
　　
 
 
一些资料：
 
明文长度限制：
 
AES加密例子：
 
编译资料补充：
工程师WWW
关注
专栏目录
【常见开源库的二次开发】基于openssl的加密与解密——openssl认识与配置（一）
无
07-10 2738
OpenSSL 是一个开源的软件库，它提供了一系列加密工具和协议，主要用于实现安全通信，如在网络上的数据传输。它支持多种加密算法，包括对称加密、非对称加密、散列函数、伪随机数生成器、数字签名、密钥交换以及证书管理等。
python加密解密库openssl_使用openssl库实现RSA、AES数据加密
weixin_39766014的博客
12-07 1287
openssl是可以很方便加密解密的库，可以使用它来对需要在网络中传输的数据加密。可以使用非对称加密：公钥加密，私钥解密。openssl提供了对RSA的支持，但RSA存在计算效率低的问题，所以一般的做法是使用对称密钥加密数据，然后再把这个只在当前有效的临时生成的对称密钥用非对称密钥的公钥加密之后传递给目标方，目标方使用约定好的非对称密钥中的私钥解开，得到数据加密的密钥，再进行数据解密，得到数据，这...
socket加密使用OpenSsl
08-09
SSL是Secure Socket Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准,目前已有3.0版本。SSL采用公开密钥技术
RSA-动态加密-openssl加密-常见语言集合
最新发布
龙哥·三年风水从2011年开始做IT工作，从ps画图到前端开发->后端开发->框架开发->业务架构设计及开发->业务需求整理、开发->技术经理->技术总监
08-21 477
RSA-动态加密-openssl加密-常见语言集合
利用OpenSSL库对Socket传输进行安全加密(RSA+AES)
小七的小世界
05-27 2913
利用OpenSSL库对Socket传输进行安全加密(RSA+AES) 1. 利用RSA安全传输AES生成密钥所需的Seed(32字节) 2. 利用AES_encrypt/AES_decrypt对Socket上面的业务数据进行AES加密/解密理论上只需要AES就能保证全部流程，但由于AES加密所需要的AES-KEY是一个结构。 这个一个结构，如果通过网络进行传输，就需要对它进行网络编码，Ope
openssl之aes加密
moe26的专栏
03-30 1582
本文转自http://yuanshuilee.blog.163.com/blog/static/21769727520140942826137/ openssl之aes加密（AES_cbc_encrypt 与 AES_encrypt 的编程案例）   2014-01-09 16:28:26|  分类： 软件安全以及传输 |举报 |字号 订阅 续前几天的一篇
C++使用OpenSSL进行RSA加密和解密
热门推荐
qq_30667875的博客
04-10 1万+
使用OpenSSL库进行RSA加密和解密的基础过程 加密基础过程 调用OpenSSL库对明文进行加密->对加密后密文进行BASE64转码
C语言使用openSSL库AES模块实现加密功能详解
08-30
openSSL库提供了AES加密的实现。使用openSSL库需要了解以下函数接口： 1. `AES_set_encrypt_key`：设置加密key。 2. `AES_set_decrypt_key`：设置解密key。 3. `AES_cbc_encrypt`：进行AES加密。 AES加密实现 ...
c++使用openssl库实现RSA、AES数据加密
qq839306215的专栏
06-22 9890
使用openssl库实现RSA、AES数据加密      openssl是可以很方便加密解密的库，可以使用它来对需要在网络中传输的数据加密。可以使用非对称加密：公钥加密，私钥解密。openssl提供了对RSA的支持，但RSA存在计算效率低的问题，所以一般的做法是使用对称密钥加密数据，然后再把这个只在当前有效的临时生成的对称密钥用非对称密钥的公钥加密之后传递给目标方，目标方使用约定好的非对
使用openssl实现rsa非对称加密算法示例
10-26
在本示例中，我们通过PHP代码展示了如何使用OpenSSL库来实现RSA加密和解密。整个过程分为以下几个步骤： 1. 密钥对的生成：首先我们需要生成一对RSA密钥，包括一个私钥和一个公钥。在PHP代码中，通过调用openssl_...
C++使用Openssl进行RSA加密解密及签名验签功能（SHA256）
09-19
使用Openssl实现RSA的加密和解密过程；使用Openssl实现签名和验签过程；SHA256WithRSA签名验签过程；封装很好，一看就懂，直接使用!
OpenSSL RSA 非对称加密(VS2013，C++实现)
05-20
生成密钥及加密解密选择密钥时不支持中文路径 其它都已经实现。 C++代码，VS2013做的mfc程序， 调用openssl库的RSA算法实现非对称加密 公钥加密，私钥解密(私钥解密时需要密码) 支持大文件
c++ 基于 openssl 的AES加密
12-31
c++ 基于 openssl 的AES加密
openssl AES加密
weixin_33938733的博客
10-21 115
此代码不涉及ECB和CBC等关联加密 #include <stdio.h> #include <string.h> #include <stdlib.h> #include <openssl/aes.h> #include <openssl/applink.c> #pragma commen...
Openssl --RSA加密算法的使用
移动开发记录
01-17 156
转载http://www.iteye.com/topic/11269971、Openssl --RSA加密算法的使用。这两天简单的学习了一下openssl的使用。相关的介绍，可以在网上搜，挺多的。有些容易迷糊的概念，例如加密与身份验证，什么时候用公钥加密，什么时候用私钥。如果学习过密码学，应该很简单理解，我没学过，刚理解了些，赶紧记下，以防忘记。用大家熟知C-S结构分析下吧：首先请注意，公钥和私钥...
使用OpenSSL进行RSA加密和解密（非对称）
yizhiniu_xuyw的专栏
03-04 1万+
1. RSA加密和解密基础概念 RSA是一种非对称加密。 RSA秘钥：私钥和公钥，一对私钥和公钥就像夫妻一样是唯一的，用私钥加密后必须用对应的公钥才能解密，用公钥加密后必须用对应的私钥才能解密。 加密和解密方式：公钥加密-私钥解密，私钥加密-公钥解密 2. 使用OpenSSL库进行RSA加密和解密的基础过程 加密基础过程 1) 调用OpenSSL库生成秘钥（非必要步骤，如果已经有秘钥对了，就不需要进行这步了） 2) 调用OpenSSL库对明文进...
openssl的RSA算法C++调用
11-21 926
参考：http://blog.sina.com.cn/s/blog_4f51dac40100u3co.html 代码如下：
基于OpenSSL的AES加密(C/C++)
qq_36973838的博客
11-14 6329
高级加密标准（Advanced Encryption Standard，AES），是一种对称加密方式。AES支持三种加密方式：AES128，AES192，AES256，AES128标识密钥长度为128bit，AES128运算速度最快，AES256安全性最佳，三种方式的本质区别是加密轮数不同。
使用openssl使用RSA公钥加密AES会话密钥
06-12
使用RSA公钥加密AES会话密钥需要分为以下两个步骤： 1. 生成AES会话密钥 可以使用以下命令使用openssl生成一个256位的AES会话密钥： ``` openssl rand -hex 32 ``` 其中，`rand`表示使用随机数生成器，`-hex`表示输出为16进制格式，`32`表示生成的字节数，即256位。执行该命令后，会输出一个类似于以下的32个字符的字符串： ``` b5d3c0d5c6e4f5a31c7d1e5c6a9e3f8d0f1e2d1c7e4a9c6b5d3c0d5c6e4f5a3 ``` 这就是生成的256位AES会话密钥。 2. 使用RSA公钥加密AES会话密钥 假设有一个名为`public.pem`的RSA公钥文件，可以使用以下命令将生成的AES会话密钥加密： ``` openssl rsautl -encrypt -inkey public.pem -pubin -in session.key -out session.enc ``` 其中，`rsautl`表示RSA加密工具，`-encrypt`表示使用RSA加密，`-inkey public.pem`表示指定公钥文件路径，`-pubin`表示读取公钥文件，`-in session.key`表示指定待加密的文件，这里即为生成的AES会话密钥，`-out session.enc`表示指定输出加密后的文件，这里即为加密后的AES会话密钥。 执行该命令后，会在当前目录下生成一个名为`session.enc`的文件，其中存储了加密后的AES会话密钥。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值