C++使用openssl的EVP对文件进行AES-256-CBC加解密

2024-01-05 02:28

本文主要是介绍C++使用openssl的EVP对文件进行AES-256-CBC加解密,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、背景

    有项目需求,有对文件进行加密的功能,经过评估,最终决定使用AES-256-CBC加密。在C++中要实现这种加密有很多中方式和第三方库,由于运行环境的限制,可选择的库不多,最终决定使用openssl来进行。

    关于AES加密的相关知识直接百度就可以百度到了,这里就不赘述了。

2、加密

XuFile.h

//
// Created by zhengqiuxu on 2021/10/15.
//#ifndef VIS_ADOS_I7_XUFILE_H
#define VIS_ADOS_I7_XUFILE_H#include <vector>
#include <string>
#include <openssl/evp.h>
#include <openssl/aes.h>
#include <openssl/rand.h>
#include <iostream>
#include <openssl/err.h>class XuFile {
public:/*** 用AES-256-CBC的方式加密一个文件* @param inputFile : 输入文件(源文件)地址* @param outputFile : 输出文件(加密后的文件)地址* @param key : 密钥* @param iv : 初始向量* @return  0:成功  其他:失败*/int encryptFile_AES_256_CBC(const std::string &inputFile, const std::string &outputFile, const uint8_t *key, const uint8_t *iv);private:};#endif //VIS_ADOS_I7_XUFILE_H

XuFile.cpp

/*** 用AES-256-CBC的方式加密一个文件* @param inputFile : 输入文件(源文件)地址* @param outputFile : 输出文件(加密后的文件)地址* @param key : 密钥* @param iv : 初始向量* @return  0:成功  其他:失败*/
int XuFile::encryptFile_AES_256_CBC(const std::string &inputFile, const std::string &outputFile, const uint8_t *key,const uint8_t *iv) {int ret = -1;try {/* 源文件的输入流 */std::ifstream srcIn(inputFile.c_str(), std::ios_base::in | std::ios_base::binary | std::ios_base::ate);/* 加密后的文件的输出流 */std::ofstream decOut(outputFile.c_str(), std::ios_base::out | std::ios_base::binary);/* 如果都打开了才能进行解密 */if (srcIn.is_open() && decOut.is_open()) {/* 初始化OpenSSL库 */OPENSSL_init_crypto(OPENSSL_INIT_ADD_ALL_CIPHERS \| OPENSSL_INIT_ADD_ALL_DIGESTS, NULL);OPENSSL_init_crypto(OPENSSL_INIT_LOAD_CRYPTO_STRINGS, NULL);/* 初始化下加密工具 */EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();EVP_CIPHER_CTX_init(ctx);EVP_EncryptInit_ex(ctx, EVP_aes_256_cbc(), NULL, key, iv);EVP_CIPHER_CTX_set_padding(ctx, EVP_PADDING_PKCS7);/* 确定文件的大小 */uint64_t inputFileLen = srcIn.tellg();/* 重新将文件流指针置于文件开始的位置 */srcIn.seekg(0, std::ios_base::beg);/* 用来读数据的缓冲区 */char readBuf[8192] = {0x00};/* 用来进行加密然后写数据的缓冲区(比读取大32个字节是为了放填充数据) */uint8_t writeBuf[8192 + 32] = {0x00};/* 记录读了多少长度的变量 */uint64_t allReadLen = 0;/* 循环从流里读出文件 */while (allReadLen < inputFileLen) {/* 当前应该读多长的数据 */int curRead = sizeof(readBuf);if (inputFileLen - allReadLen < sizeof(readBuf)) {curRead = inputFileLen - allReadLen;}/* 读出原文 */srcIn.read(readBuf, curRead);/* 记录一下长度 */allReadLen = allReadLen + curRead;/* 对原文一包包读出来进行加密 */int toEnBufLen = 0;int curEnLen = 0;if (!EVP_EncryptUpdate(ctx, writeBuf, &toEnBufLen, reinterpret_cast<const unsigned char *>(readBuf),curRead)) {printf("EVP_EncryptUpdate failed!  err:%s  \n", ERR_error_string(ERR_get_error(), NULL));break;}/* 如果是最后一包了,那么就调用一下结束,同时拿到填充出来的数据,只有调用了结束,才会加填充,这样加密一整个文件的时候就只是尾部有填充字节 */if (curRead < sizeof(readBuf)) {if (!EVP_EncryptFinal_ex(ctx, writeBuf + toEnBufLen, &curEnLen)) {printf("EVP_EncryptFinal_ex failed!  err:%s  \n", ERR_error_string(ERR_get_error(), NULL));break;}toEnBufLen += curEnLen;}
//                    /* 将密文写入文件 */decOut.write(reinterpret_cast<const char *>(writeBuf), toEnBufLen);//                    printf("allReadLen=%llu   inputFileLen=%llu  toEnBufLen=%d curEnLen=%d curRead=%d\n",allReadLen,inputFileLen,toEnBufLen,curEnLen,curRead);}/* 关闭流 */srcIn.close();decOut.close();/* 关闭加密工具 */EVP_CIPHER_CTX_reset(ctx);EVP_CIPHER_CTX_free(ctx);ret = 0;} else {printf("%s or %s can not open! \n", inputFile.c_str(), outputFile.c_str());}} catch (...) {printf("encryptFile_AES_256_CBC failed! err:%s  \n", strerror(errno));}return ret;}

3、解密

XuFile.h

//
// Created by zhengqiuxu on 2021/10/15.
//#ifndef VIS_ADOS_I7_XUFILE_H
#define VIS_ADOS_I7_XUFILE_H#include <vector>
#include <string>
#include <openssl/evp.h>
#include <openssl/aes.h>
#include <openssl/rand.h>
#include <iostream>
#include <openssl/err.h>class XuFile {
public:/*** 用AES-256-CBC的方式解密一个文件* @param inputFile : 输入文件(源文件)地址* @param outputFile : 输出文件(解密后的文件)地址* @param key : 密钥* @param iv : 初始向量* @return  0:成功  其他:失败*/int decryptFile_AES_256_CBC(const std::string& inputFile, const std::string& outputFile, const uint8_t *key, const uint8_t *iv);private:};#endif //VIS_ADOS_I7_XUFILE_H

XuFile.cpp

/*** 用AES-256-CBC的方式解密一个文件* @param inputFile : 输入文件(源文件)地址* @param outputFile : 输出文件(解密后的文件)地址* @param key : 密钥* @param iv : 初始向量* @return  0:成功  其他:失败*/
int XuFile::decryptFile_AES_256_CBC(const std::string &inputFile, const std::string &outputFile, const uint8_t *key, const uint8_t *iv) {int ret = -1;try {/* 源文件的输入流 */std::ifstream srcIn(inputFile.c_str(),std::ios_base::in | std::ios_base::binary | std::ios_base::ate);/* 解密后的文件的输出流 */std::ofstream decOut(outputFile.c_str(),std::ios_base::out | std::ios_base::binary | std::ios_base::trunc);/* 如果都打开了才能进行解密 */if(srcIn.is_open() && decOut.is_open()){/* 初始化OpenSSL库 */OPENSSL_init_crypto(OPENSSL_INIT_ADD_ALL_CIPHERS \| OPENSSL_INIT_ADD_ALL_DIGESTS, NULL);OPENSSL_init_crypto(OPENSSL_INIT_LOAD_CRYPTO_STRINGS, NULL);/* 初始化下解密工具 */EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();EVP_CIPHER_CTX_init(ctx);int rr = EVP_DecryptInit_ex(ctx, EVP_aes_256_cbc(), NULL, key, iv);EVP_CIPHER_CTX_set_padding(ctx,EVP_PADDING_PKCS7);/* 确定文件的大小 */uint64_t inputFileLen = srcIn.tellg();/* 重新将文件流指针置于文件开始的位置 */srcIn.seekg(0, std::ios_base::beg);/* 用来读数据的缓冲区 */char readBuf[8192] = {0x00};/* 用来进行解密然后写数据的缓冲区(比读取大32个字节是为了放填充数据) */uint8_t writeBuf[8192+32] = {0x00};/* 记录读了多少长度的变量 */uint64_t allReadLen = 0;/* 循环从流里读出文件 */while (allReadLen < inputFileLen){/* 当前应该读多长的数据 */int curRead = sizeof(readBuf);if(inputFileLen - allReadLen < sizeof(readBuf)){curRead = inputFileLen - allReadLen;}/* 读出密文 */srcIn.read(readBuf, curRead);/* 记录一下长度 */allReadLen = allReadLen + curRead;/* 对密文一包包读取数据的数据进行解密 */int toEnBufLen = 0;int curEnLen = 0;if(!EVP_DecryptUpdate(ctx, writeBuf, &toEnBufLen,reinterpret_cast<const unsigned char *>(readBuf), curRead)){printf("EVP_DecryptUpdate failed!  err:%s  \n", ERR_error_string(ERR_get_error(),NULL));break;}/* 如果是最后一包了,那么就调用一下结束 */if(curRead < sizeof(readBuf)){if(!EVP_DecryptFinal(ctx, writeBuf + toEnBufLen, &curEnLen)){printf("EVP_DecryptFinal failed!  err:%s  \n", ERR_error_string(ERR_get_error(),NULL));break;}toEnBufLen += curEnLen;}//                    /* 将解密后的数据写入文件 */decOut.write(reinterpret_cast<const char *>(writeBuf), toEnBufLen);printf("decryptFile_AES_256_CBC allReadLen=%llu   inputFileLen=%llu  toEnBufLen=%d curEnLen=%d curRead=%d\n",allReadLen,inputFileLen,toEnBufLen,curEnLen,curRead);}/* 关闭流 */srcIn.close();decOut.close();/* 关闭解密工具 */EVP_CIPHER_CTX_reset(ctx);EVP_CIPHER_CTX_free(ctx);ret = 0;}else{printf("%s or %s can not open! \n", inputFile.c_str(),outputFile.c_str());}} catch (...) {printf("decryptFile_AES_256_CBC failed! errstr:%s  \n",  ERR_error_string(ERR_get_error(),NULL));}return ret;}

4、其他

开发过程中遇到过几个问题,由于一开始不熟悉耽误了时间,现在记录下。

1、加密的时候由于是从流里面一段段数据读出来的,所以每次调用完EVP_EncryptUpdate都会去调用一下EVP_EncryptFinal_ex,导致每一段数据后面都被添加了填充数据,所以后面改成所有的数据加密完后再调用EVP_EncryptFinal_ex获取填充数据。

2、使用C++加密后再使用Java解密,用的是javax.crypto.Cipher这个类。在key或者IV错误的情况,它可能有各种提示,比如说:填充数据错误、块错误等,但是原因都是key或者IV错误,所以解密失败第一时间还是要检查key跟IV对不对。

3、加密的时候可以选择PKCS7填充或者PKCS5填充,但是解密的时候要使用PKCS7,因为PKCS7兼容PKCS5。

这篇关于C++使用openssl的EVP对文件进行AES-256-CBC加解密的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/571369

相关文章

Python使用getopt处理命令行参数示例解析(最佳实践)

《Python使用getopt处理命令行参数示例解析(最佳实践)》getopt模块是Python标准库中一个简单但强大的命令行参数处理工具,它特别适合那些需要快速实现基本命令行参数解析的场景,或者需要... 目录为什么需要处理命令行参数?getopt模块基础实际应用示例与其他参数处理方式的比较常见问http

C 语言中enum枚举的定义和使用小结

《C语言中enum枚举的定义和使用小结》在C语言里,enum(枚举)是一种用户自定义的数据类型,它能够让你创建一组具名的整数常量,下面我会从定义、使用、特性等方面详细介绍enum,感兴趣的朋友一起看... 目录1、引言2、基本定义3、定义枚举变量4、自定义枚举常量的值5、枚举与switch语句结合使用6、枚

使用Python从PPT文档中提取图片和图片信息(如坐标、宽度和高度等)

《使用Python从PPT文档中提取图片和图片信息(如坐标、宽度和高度等)》PPT是一种高效的信息展示工具,广泛应用于教育、商务和设计等多个领域,PPT文档中常常包含丰富的图片内容,这些图片不仅提升了... 目录一、引言二、环境与工具三、python 提取PPT背景图片3.1 提取幻灯片背景图片3.2 提取

C++如何通过Qt反射机制实现数据类序列化

《C++如何通过Qt反射机制实现数据类序列化》在C++工程中经常需要使用数据类,并对数据类进行存储、打印、调试等操作,所以本文就来聊聊C++如何通过Qt反射机制实现数据类序列化吧... 目录设计预期设计思路代码实现使用方法在 C++ 工程中经常需要使用数据类,并对数据类进行存储、打印、调试等操作。由于数据类

使用Python实现图像LBP特征提取的操作方法

《使用Python实现图像LBP特征提取的操作方法》LBP特征叫做局部二值模式,常用于纹理特征提取,并在纹理分类中具有较强的区分能力,本文给大家介绍了如何使用Python实现图像LBP特征提取的操作方... 目录一、LBP特征介绍二、LBP特征描述三、一些改进版本的LBP1.圆形LBP算子2.旋转不变的LB

Maven的使用和配置国内源的保姆级教程

《Maven的使用和配置国内源的保姆级教程》Maven是⼀个项目管理工具,基于POM(ProjectObjectModel,项目对象模型)的概念,Maven可以通过一小段描述信息来管理项目的构建,报告... 目录1. 什么是Maven?2.创建⼀个Maven项目3.Maven 核心功能4.使用Maven H

Python中__init__方法使用的深度解析

《Python中__init__方法使用的深度解析》在Python的面向对象编程(OOP)体系中,__init__方法如同建造房屋时的奠基仪式——它定义了对象诞生时的初始状态,下面我们就来深入了解下_... 目录一、__init__的基因图谱二、初始化过程的魔法时刻继承链中的初始化顺序self参数的奥秘默认

SpringBoot使用GZIP压缩反回数据问题

《SpringBoot使用GZIP压缩反回数据问题》:本文主要介绍SpringBoot使用GZIP压缩反回数据问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录SpringBoot使用GZIP压缩反回数据1、初识gzip2、gzip是什么,可以干什么?3、Spr

Spring Boot 集成 Quartz并使用Cron 表达式实现定时任务

《SpringBoot集成Quartz并使用Cron表达式实现定时任务》本篇文章介绍了如何在SpringBoot中集成Quartz进行定时任务调度,并通过Cron表达式控制任务... 目录前言1. 添加 Quartz 依赖2. 创建 Quartz 任务3. 配置 Quartz 任务调度4. 启动 Sprin

Linux下如何使用C++获取硬件信息

《Linux下如何使用C++获取硬件信息》这篇文章主要为大家详细介绍了如何使用C++实现获取CPU,主板,磁盘,BIOS信息等硬件信息,文中的示例代码讲解详细,感兴趣的小伙伴可以了解下... 目录方法获取CPU信息:读取"/proc/cpuinfo"文件获取磁盘信息:读取"/proc/diskstats"文