openssl java aes_Java AES算法和UNIX下openssl之间的加解密

关于加解密的问题在网上搜索了很多资料，用JAVA AES和UNIX下openssl各自加解密都没什么问题，但是如果要JAVA AES算法的加密文件发送到UNIX下openssl解密，或者UNIX openssl加密的文件发给JAVA AES算法解密可就没那么容易了。大家可以先看看http://my.oschina.net/u/267094/blog/174035。这篇文章已经讲的很清楚了，我也是通过这篇文章实现加解密的，我主要讲一下在UNIX下openssl加解密编译时链接库的问题，也就是makefile的编写，由于对makefile不太熟悉，所以还是研究了老半天才解决问题，希望碰到跟我遇到一样的问题也能够解决。

我先贴出源码：

aes.c：/**

build with shell:

gcc -Wall aes.c -lcrypto -o aes

**/

#include 

#include 

#include 

#include 

void encrypt(unsigned char* in, int inl, unsigned char *out, int* len, unsigned char * key){

unsigned char iv[8];

EVP_CIPHER_CTX ctx;

//此init做的仅是将ctx内存 memset为0

EVP_CIPHER_CTX_init(&ctx);

//cipher  = EVP_aes_128_ecb();

//原型为int EVP_EncryptInit_ex(EVP_CIPHER_CTX *ctx,const EVP_CIPHER *cipher, ENGINE *impl, const unsigned char *key, const unsigned char *iv)

//另外对于ecb电子密码本模式来说，各分组独立加解密，前后没有关系，也用不着iv

EVP_EncryptInit_ex(&ctx, EVP_aes_128_ecb(), NULL, key, iv);

*len = 0;

int outl = 0;

//这个EVP_EncryptUpdate的实现实际就是将in按照inl的长度去加密，实现会取得该cipher的块大小(对aes_128来说是16字节)并将block-size的整数倍去加密。

//如果输入为50字节，则此处仅加密48字节，outl也为48字节。输入in中的最后两字节拷贝到ctx->buf缓存起来。

//对于inl为block_size整数倍的情形，且ctx->buf并没有以前遗留的数据时则直接加解密操作，省去很多后续工作。

EVP_EncryptUpdate(&ctx, out+*len, &outl, in+*len, inl);

*len+=outl;

//余下最后n字节。此处进行处理。

//如果不支持pading，且还有数据的话就出错，否则，将block_size-待处理字节数个数个字节设置为此个数的值，如block_size=16,数据长度为4，则将后面的12字节设置为16-4=12，补齐为一个分组后加密

//对于前面为整分组时，如输入数据为16字节，最后再调用此Final时，不过是对16个0进行加密，此密文不用即可，也根本用不着调一下这Final。

int test = inl>>4;

if(inl != test<<4){

EVP_EncryptFinal_ex(&ctx,out+*len,&outl);

*len+=outl;

}

EVP_CIPHER_CTX_cleanup(&ctx);

}

void decrypt(unsigned char* in, int inl, unsigned char *out, unsigned char *key){

unsigned char iv[8];

EVP_CIPHER_CTX ctx;

//此init做的仅是将ctx内存 memset为0

EVP_CIPHER_CTX_init(&ctx);

//cipher  = EVP_aes_128_ecb();

//原型为int EVP_EncryptInit_ex(EVP_CIPHER_CTX *ctx,const EVP_CIPHER *cipher, ENGINE *impl, const unsigned char *key, const unsigned char *iv)

//另外对于ecb电子密码本模式来说，各分组独立加解密，前后没有关系，也用不着iv

EVP_DecryptInit_ex(&ctx, EVP_aes_128_ecb(), NULL, key, iv);

int len = 0;

int outl = 0;

EVP_DecryptUpdate(&ctx, out+len, &outl, in+len, inl);

len += outl;

EVP_DecryptFinal_ex(&ctx, out+len, &outl);

len+=outl;

out[len]=0;

EVP_CIPHER_CTX_cleanup(&ctx);

}

int main(int argc, char **argv)

{

unsigned char content[400];

unsigned char key[] = "HelloWorld";

unsigned char en[400],de[400],base64[400], base64_out[400];

int len;

memset(content, 0,400);

memset(en, 0, 400);

memset(de, 0, 400);

memset(base64, 0,400);

memset(base64_out, 0, 400);

strcpy(content, "HelloHbnfjkwahgruiep");

printf("%d %s\n", strlen((const char*)content), content);

encrypt(content,strlen((const char*)content), en, &len, key);

int encode_str_size = EVP_EncodeBlock(base64, en, len);

printf("%d %s\n", encode_str_size, base64);

int length = EVP_DecodeBlock(base64_out, base64, strlen((const char*)base64));

//EVP_DecodeBlock内部同样调用EVP_DecodeInit + EVP_DecodeUpdate + Evp_DecodeFinal实现，但是并未处理尾部的'='字符，因此结果字符串长度总是为3的倍数

while(base64[--encode_str_size] == '=') length--;

decrypt(base64_out, length, de, key);

printf("%d %s\n", strlen((const char*)de), de);

return 0;

}

makefile：CFLAGS=-g -c -Aa -Ae +DD64

APPLIBS=-L/opt/openssl/0.9.8/lib/hpux64 -lssl -lcrypto -L/usr/lib/hpux64

CC=cc

all: aes

.c.o:

$(CC) $(CFLAGS) $*.c

aes:  aes.o

$(CC) -o aes aes.o \

$(APPLIBS) +DD64

clean:

rm -f *.o

aes.c源码我就不讲了，大家可以参照上面那个链接里面的，这里主要讲下makefile里面的注意点。

makefile文件里如果没有-L/opt/openssl/0.9.8/lib/hpux64 -lssl -lcrypto则会抛出以下错误：ld: Unsatisfied symbol "EVP_EncryptInit_ex" in file aes.o

ld: Unsatisfied symbol "EVP_DecryptInit_ex" in file aes.o

ld: Unsatisfied symbol "EVP_CIPHER_CTX_cleanup" in file aes.o

ld: Unsatisfied symbol "EVP_EncodeBlock" in file aes.o

ld: Unsatisfied symbol "EVP_CIPHER_CTX_init" in file aes.o

ld: Unsatisfied symbol "EVP_EncryptFinal_ex" in file aes.o

ld: Unsatisfied symbol "EVP_DecryptFinal_ex" in file aes.o

ld: Unsatisfied symbol "EVP_DecryptUpdate" in file aes.o

ld: Unsatisfied symbol "EVP_EncryptUpdate" in file aes.o

ld: Unsatisfied symbol "EVP_aes_128_ecb" in file aes.o

ld: Unsatisfied symbol "EVP_DecodeBlock" in file aes.o

11 errors.

*** Error exit code 1

这是由于没有链接到openssl库的原因，那么大家也就明白加上这句的缘由了。makefile中/opt/openssl/0.9.8/lib/hpux64这个路径是openssl安装后库的所在路径，路径下应该有 libcrypto.a libssl.a libcrypto.so libssl.so 这些库文件。

讲了这么多其实就是对makefile的编写不熟悉，希望一样遇到此问题的看到这篇文章后能够顺利解决问题。