基于Crypto++/Cryptopp的rsa密钥生成，rsa加密、解密，rsa签名、验签12

在项目中需要增加一个注册的功能，想到了用rsa非对称加密的方法。对比了openssl等第三方库，最后采用了Cryptopp。

1.源文件整理
可以在http://www.cryptopp.com/获取库的源文件，解压后将文件重新归档。头文件放置到include文件夹，cpp放到src目录。同时去除所有的test相关的cpp及非cpp、h文件。拷本cryptopp目录到工程目录下
2.加入工程
在vs2010工程中增加新的filter，命名为Cryptopp，再增加子filter include和src。将include下的h文件导入到include，将src下的cpp导入到src filter。

3.编译
打开src，选中所有的cpp文件，更改属性，将预编译头改为pch.h。将工程的vc++路径更新，增加include和src。


编译工程，如果编译不过修改一下错误。

4.生成rsa公钥、私钥，经过base64编码后保存到文件
需要导入一些头文件：

[cpp]  view plain  copy

1. #include "iterhash.h"  
2. #include "files.h"  
3. #include "rsa.h"  
4. #include "randpool.h"  
5. #include "hex.h"  
6. #include "base64.h"  
7. #include "osrng.h"  

[cpp]  view plain  copy

1. void CKeyController::GenerateRSAKey(unsigned int keyLength, CString decFilename, CString encFilename, CString seed)  
2. {  
3.     RandomPool randPool;  
4.     randPool.Put((byte *)seed.GetBuffer(seed.GetLength()), seed.GetLength());  
5.   
6.     RSAES_OAEP_SHA_Decryptor decrypt(randPool, keyLength);  
7.     HexEncoder decFile(new Base64Encoder(new FileSink(decFilename.GetBuffer(decFilename.GetLength()))));  
8.   
9.     decrypt.DEREncode(decFile);  
10.     decFile.MessageEnd();  
11.   
12.     RSAES_OAEP_SHA_Encryptor encrypt(decrypt);  
13.     HexEncoder encFile(new Base64Encoder(new FileSink(encFilename.GetBuffer(encFilename.GetLength()))));  
14.     encrypt.DEREncode(encFile);  
15.   
16.     encFile.MessageEnd();  
17.   
18.     return;  
19. }  
20. RandomPool & CKeyController::GlobalRNG()  
21. {  
22.     static RandomPool randomPool;  
23.     return randomPool;  
24. }  

5.通过生成的公钥文件加密字符串

[cpp]  view plain  copy

1. CString CKeyController::RSAEncryptString( CString encFilename, CString seed, CString message )  
2. {  
3.     string encString;  
4.     FileSource encFile( encFilename.GetBuffer(encFilename.GetLength()), true, new Base64Decoder(new StringSink(encString)) );  
5.     HexDecoder decoder;  
6.     decoder.Put( (byte*)encString.c_str(), encString.size() );  
7.     decoder.MessageEnd();  
8.   
9.     RSAES_OAEP_SHA_Encryptor enc;  
10.     enc.AccessKey().Load(decoder);  
11.   
12.     RandomPool randPool;  
13.     randPool.Put( (byte *)seed.GetBuffer(seed.GetLength()), seed.GetLength() );  
14.   
15.     string result;  
16.     StringSource( c2s(message), true, new PK_EncryptorFilter(randPool, enc, new HexEncoder(new StringSink(result))) );  
17.   
18.     return CString(result.c_str());  
19. }  

6.通过生成的私钥文件解密字符串

[cpp]  view plain  copy

1. CString CKeyController::RSADecryptString( CString decFilename, CString ciphertext )  
2. {  
3.     string decString;  
4.     FileSource decFile( decFilename.GetBuffer(decFilename.GetLength()), true, new Base64Decoder(new StringSink(decString)) );  
5.     HexDecoder decoder;  
6.     decoder.Put( (byte*)decString.c_str(), decString.size() );  
7.     decoder.MessageEnd();  
8.   
9.     RSAES_OAEP_SHA_Decryptor dec;  
10.     dec.AccessKey().Load(decoder);  
11.   
12.     string result;  
13.     StringSource( c2s(ciphertext), true, new HexDecoder(new PK_DecryptorFilter(GlobalRNG(), dec, new StringSink(result))) );  
14.   
15.     return CString(result.c_str());  
16. }  

7.使用私钥签名

[cpp]  view plain  copy

1. CString CKeyController::SignMessage( const std::string& privateKeyFileName, const std::string& message )  
2. {  
3.     std::string signedMessage = "";  
4.     string encString;  
5.     FileSource privFile( privateKeyFileName.c_str(), true, new Base64Decoder(new StringSink(encString)));  
6.     RSASSA_PKCS1v15_SHA_Signer priv;  
7.   
8.     HexDecoder decoder;  
9.     decoder.Put( (byte*)encString.c_str(), encString.size() );  
10.     decoder.MessageEnd();  
11.   
12.     priv.AccessKey().Load(decoder);  
13.   
14.     AutoSeededRandomPool rng;  
15.     StringSource s1(message, true, new SignerFilter(rng, priv, new HexEncoder(new StringSink(signedMessage))));  
16.      
17.     return CString(signedMessage.c_str());  
18. }  

8.使用公钥验证签名

[cpp]  view plain  copy

1. bool CKeyController::VerifySignature( const std::string& publicKeyFileName, const std::string& message, const std::string& signedMessage )  
2. {  
3.     string decString;  
4.     FileSource pubFile( publicKeyFileName.c_str(), true, new Base64Decoder(new StringSink(decString)) );  
5.     RSASSA_PKCS1v15_SHA_Verifier pub;  
6.   
7.     HexDecoder decoder;  
8.     decoder.Put( (byte*)decString.c_str(), decString.size() );  
9.     decoder.MessageEnd();  
10.   
11.     pub.AccessKey().Load(decoder);  
12.   
13.     StringSource signatureFile( signedMessage, true, new HexDecoder);  
14.     if (signatureFile.MaxRetrievable() != pub.SignatureLength())  
15.     { throw std::string( "Signature Size Problem" ); }  
16.   
17.     SecByteBlock signature(pub.SignatureLength());  
18.     signatureFile.Get(signature, signature.size());  
19.   
20.     VerifierFilter *verifierFilter = new VerifierFilter(pub);  
21.     verifierFilter->Put(signature, pub.SignatureLength());  
22.     StringSource s(message, true, verifierFilter);  
23.   
24.     return verifierFilter->GetLastResult();  
25. }  

9.测试函数调用

[cpp]  view plain  copy

1. void CKeyController::testRSA()  
2. {  
3.     CString encryptKey = _T("key.pub");  
4.     CString decryptKey = _T("key.pri");  
5.     CString seed = _T("seed");  
6.   
7.     //GenerateRSAKey( 1024, decryptKey, encryptKey, seed );  
8.   
9.     CString message = _T("X3BA-9NSF-8N9Q-UWQC-U7FX-AZZF-JAJW");  
10.   
11.     CString encryptedText = RSAEncryptString( encryptKey, seed, message );  
12.   
13.     CString decryptedText = RSADecryptString( decryptKey, encryptedText );  
14.      
15.     CString signedMessage = SignMessage("key.pri", c2s(decryptedText));  
16.   
17.     bool verified = VerifySignature("key.pub", c2s(message), c2s(signedMessage));  
18. }  

10.工具函数如base64转码，字符串转换

[cpp]  view plain  copy

1. std::string CKeyController::EncodeBase64( string message )  
2. {  
3.     string encode;  
4.     StringSource(message, true, new Base64Encoder(new StringSink(encode)));  
5.     return encode;  
6. }  
7.   
8. std::string CKeyController::DecodeBase64( string message )  
9. {  
10.     string decode;  
11.     StringSource(message, true, new Base64Decoder(new StringSink(decode)));  
12.     return decode;  
13. }  
14.   
15. CString CKeyController::hashString( CString message )  
16. {  
17.     string digest;  
18.     SHA256 hash;  
19.     StringSource foo(c2s(message), true, new HashFilter(hash, new HexEncoder(new StringSink(digest))));  
20.     return CString(digest.c_str());  
21. }  
22.   
23. CString CKeyController::hashFile( CString fileName )  
24. {  
25.     string digest;  
26.     SHA256 hash;  
27.     FileSource(fileName, true, new HashFilter(hash, new HexEncoder(new StringSink(digest))));  
28.     return CString(digest.c_str());  
29. }  
30.   
31. std::string c2s( CString &cs )  
32. {  
33.     CT2CA pszConvertedAnsiString(cs);  
34.     std::string strStd(pszConvertedAnsiString);  
35.     return strStd;  
36. }