openssl之aes加密（源码分析 AES_encrypt 与 AES_cbc_encrypt ，加密模式）

首先要了解AES加密是什么，以及几种加密模式的区别。之后才是编程。具体的编程案例，在下面的链接。

openssl之aes加密（AES_cbc_encrypt 与 AES_encrypt 的编程案例）

下面这个链接有详细图解。

http://www.cnblogs.com/adylee/archive/2007/09/14/893438.html

AES加密算法 - 加密模式

ECB模式 

　　优点: 

　　1.简单； 

　　2.有利于并行计算； 

　　3.误差不会被传送； 

　　缺点: 

　　1.不能隐藏明文的模式； 

　　2.可能对明文进行主动攻击； 

CBC模式： 

　　优点： 

　　1.不容易主动攻击,安全性好于ECB,适合传输长度长的报文,是SSL、IPSec的标准。 

　　缺点： 

　　1.不利于并行计算； 

　　2.误差传递； 

　　3. 需要初始化向量IV 

CFB模式： 

　　优点： 

　　1.隐藏了明文模式; 

　　2.分组密码转化为流模式; 

　　3.可以及时加密传送小于分组的数据; 

　　缺点: 

　　1.不利于并行计算; 

　　2.误差传送：一个明文单元损坏影响多个单元; 

　　3.唯一的IV; 

ofb模式： 

　　优点: 

　　1.隐藏了明文模式; 

　　2.分组密码转化为流模式; 

　　3.可以及时加密传送小于分组的数据; 

　　缺点: 

　　1.不利于并行计算; 

　　2.对明文的主动攻击是可能的; 

　　3.误差传送：一个明文单元损坏影响多个单元; 

了解这些加密模式之后，再看openssl提供的接口就好理解了。

openssl提供的aes加密接口

以下接口来自“crypto/aes/aes.h”，有openssl源码。

//设置加密和解密器

int AES_set_encrypt_key(const unsigned char *userKey, const int bits,

AES_KEY *key);

int AES_set_decrypt_key(const unsigned char *userKey, const int bits,

AES_KEY *key);

//默认的加密解密方式，参数好理解

void AES_encrypt(const unsigned char *in, unsigned char *out,

const AES_KEY *key);

void AES_decrypt(const unsigned char *in, unsigned char *out,

const AES_KEY *key);

//下面这些也是常用的加密方式，但是参数很多，而源码对于参数使用介绍不多，只能摸索

void AES_ecb_encrypt(const unsigned char *in, unsigned char *out,

const AES_KEY *key, const int enc);

void AES_cbc_encrypt(const unsigned char *in, unsigned char *out,

size_t length, const AES_KEY *key,

unsigned char *ivec, const int enc); //参数相对复杂

void AES_cfb128_encrypt(const unsigned char *in, unsigned char *out,

size_t length, const AES_KEY *key,

unsigned char *ivec, int *num, const int enc);

void AES_cfb1_encrypt(const unsigned char *in, unsigned char *out,

size_t length, const AES_KEY *key,

unsigned char *ivec, int *num, const int enc);

void AES_cfb8_encrypt(const unsigned char *in, unsigned char *out,

size_t length, const AES_KEY *key,

unsigned char *ivec, int *num, const int enc);

void AES_ofb128_encrypt(const unsigned char *in, unsigned char *out,

size_t length, const AES_KEY *key,

unsigned char *ivec, int *num);

void AES_ctr128_encrypt(const unsigned char *in, unsigned char *out,

size_t length, const AES_KEY *key,

unsigned char ivec[AES_BLOCK_SIZE],

unsigned char ecount_buf[AES_BLOCK_SIZE],

unsigned int *num);

从下面这个文件可以看出， AES_encrypt 就是ecb加密的方式。而AES_set_encrypt_key和 AES_encrypt，它们的实现在"crypto/aes/aes_x86core.c"和 "crypto/aes/aes_core.c"，也就是有两个版本，根据平台选择。看源码。

" crypto/aes/ aes_ecb.c"

void AES_ecb_encrypt ( const