OpenSSL之API编程 - C/C++实现AES、DES、3DES、SM4对称加密算法

2024-05-24 04:52
文章标签 aes sm4 加密算法 对称 c++ 实现 编程 api 3des des openssl

本文主要是介绍OpenSSL之API编程 - C/C++实现AES、DES、3DES、SM4对称加密算法，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章介绍

  • 本文章介绍了OpenSSL计算对称加解密算法(AES、DES、3DES、SM4等)的相关接口，并使用C语言实现了AES和SM4加解密。

对称加解密算法

  • 对称加密与非对称加密算法

OpenSSL介绍

  • openssl是一个功能丰富且自包含的开源安全工具箱。它提供的主要功能有：SSL协议实现、对称/非对称加密算法、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准实现和PKCS12个人数字证书格式实现等功能。
  • openssl采用C语言作为开发语言，这使得它具有优秀的跨平台性能。openssl支持Linux、UNIX、windows、Mac等平台。
  • github源码地址
  • openssl_1.1.1u工程: 不知道如何集成Openssl工程的话, 可以下载我集成好的测试工程使用。

相关API

  • EVP_CIPHER_CTX_new

    •   /**  @brief  创建加解密算法上下文*  @return 成功: 返回一个指向新分配的 EVP_CIPHER_CTX 结构体的指针*          失败: 返回NULL*/EVP_CIPHER_CTX *EVP_CIPHER_CTX_new();

  • EVP_EncryptInit_ex

    •   /**  @brief  初始化一个加密上下文*  @param  [IN]  ctx   EVP_CIPHER_CTX_new 接口创建的上下文*  @param  [IN]  cipher  加密算法类型, 常用的有以下几种*                           AES算法*                               EVP_aes_128_ecb() *                               EVP_aes_256_ecb() *                               EVP_aes_128_cbc() *                               EVP_aes_256_cbc()*                           *                           DES算法*                               EVP_des_ecb()*                               EVP_des_cbc()**                           3DES算法*                               EVP_des_ede3_ecb()*                               EVP_des_ede3_cbc() **                           SM4算法*                               EVP_sm4_ecb() *                               EVP_sm4_cbc()       *  @param  [IN]  impl  用于指定一个特定的加密引擎实现, 通常设置为NULL*  @param  [IN]  key   加密密钥*                           AES算法 - AES算法支持16个字节、24个字节以及32个字节的密钥长度。*                                   - 根据选择的不同加密算法传入不同的密钥长度*                           DES算法  - 长度8个字节*                           3DES算法 - 长度为24个字节*                           SM4算法  - 长度为16个字节*  @param  [IN]  iv    初始化向量, ecb模式不需要指定，可传入NULL*                           AES算法  - 长度为16个字节*                           DES算法  - 长度8个字节*                           3DES算法 - 长度为8个字节*                           SM4算法  - 长度为16个字节*  @return 成功返回1*/int EVP_EncryptInit_ex(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *cipher, ENGINE *impl,const unsigned char *key, const unsigned char *iv);

  • EVP_EncryptUpdate

    •   /**  @brief  分块加密*  @param  [IN]   ctx   EVP_CIPHER_CTX_new 接口创建的上下文*  @param  [OUT]  out   加密后的数据*  @param  [OUT]  outl  加密后的数据长度*  @param  [IN]   in    原始数据*  @param  [IN]   inl   原始数据长度*  @return 成功返回1         */int EVP_EncryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl, const unsigned char *in, int inl);

  • EVP_EncryptFinal_ex

    •   /**  @brief  完成加密过程的最后阶段*  @param  [IN]   ctx   EVP_CIPHER_CTX_new 接口创建的上下文*  @param  [OUT]  out   加密后的数据*  @param  [OUT]  outl  加密后的数据长度*  @return 成功返回1         */int EVP_EncryptFinal_ex(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl);

  • EVP_DecryptInit_ex

    •       /**  @brief  初始化一个解密上下文。参数详细说明参考 EVP_EncryptInit_ex 接口*  @param  [IN]  ctx     EVP_CIPHER_CTX_new 接口创建的上下文*  @param  [IN]  cipher  解密算法类型      *  @param  [IN]  impl    用于指定一个特定的解密引擎实现, 通常设置为NULL*  @param  [IN]  key     解密密钥*  @param  [IN]  iv      初始化向量, ecb模式不需要指定，可传入NULL*  @return 成功返回1*/int EVP_DecryptInit_ex(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *cipher, ENGINE *impl,const unsigned char *key, const unsigned char *iv);

  • EVP_DecryptUpdate

    •   /**  @brief  分块解密*  @param  [IN]   ctx   EVP_CIPHER_CTX_new 接口创建的上下文*  @param  [OUT]  out   解后的数据*  @param  [OUT]  outl  解密后的数据长度*  @param  [IN]   in    需要解密的密文数据*  @param  [IN]   inl   需要解密的密文数据长度*  @return 成功返回1         */int EVP_DecryptUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out, int *outl, const unsigned char *in, int inl);

  • EVP_DecryptFinal_ex

    •   /**  @brief  完成解密过程的最后阶段*  @param  [IN]   ctx   EVP_CIPHER_CTX_new 接口创建的上下文*  @param  [OUT]  out   解密后的数据*  @param  [OUT]  outl  解密后的数据长度*  @return 成功返回1         */int EVP_DecryptFinal_ex(EVP_CIPHER_CTX *ctx, unsigned char *outm, int *outl);

  • EVP_CIPHER_CTX_free

    •   /**  @brief  释放加解密算法上下文*  @param  [IN]   ctx   EVP_CIPHER_CTX_new 接口创建的上下文*/void EVP_CIPHER_CTX_free(EVP_CIPHER_CTX *ctx)

代码示例

  • AES、DES、3DES、SM4加解密使用的是同一套API，这里只演示了AES和SM4加解密，其它算法参考API接口自己实现即可。

AES加解密

  •   #include <openssl/evp.h>#include <stdio.h>#include <string.h>int main(){EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();if (ctx == NULL){printf("EVP_CIPHER_CTX_new failed.\n");return -1;}//加密算法初始化char* key = "1234567812345678";char* ivec = "abcdefghabcdefgh";	if(EVP_EncryptInit_ex(ctx, EVP_aes_128_cbc(), NULL, (const unsigned char*)key, (const unsigned char*)ivec) != 1){printf("EVP_EncryptInit_ex failed.\n");return -1;}	int encDataLen = 0;int encDataLenTemp = 0;//加密操作char* srcData = "hello world";unsigned char encData[1024] = { 0 };if(EVP_EncryptUpdate(ctx, encData, &encDataLen, (const unsigned char*)srcData, strlen((char*)srcData)) != 1){printf("EVP_EncryptUpdate failed.\n");return -1;}//结束加密操作if(EVP_EncryptFinal_ex(ctx, encData + encDataLen, &encDataLenTemp) != 1){printf("EVP_EncryptFinal_ex failed.\n");return -1;}encDataLen += encDataLenTemp;// 16进制格式打印加密数据for(int i = 0; i < encDataLen; i++){printf("%.02x", encData[i]);}printf("\n");// 解密算法初始化if(EVP_DecryptInit_ex(ctx, EVP_aes_128_cbc(), NULL, (const unsigned char*)key, (const unsigned char*)ivec) != 1){printf("EVP_DecryptInit_ex failed.\n");return -1;}int outlen = 0;unsigned char decData[1024] = { 0 };int decDataLen = 0;int decDataLenTemp = 0;//解密操作if(EVP_DecryptUpdate(ctx, decData, &decDataLen, encData, encDataLen) != 1){printf("EVP_DecryptUpdate failed.\n");return -1;}//结束解密操作if(EVP_DecryptFinal_ex(ctx, decData + decDataLen, &decDataLenTemp) != 1){printf("EVP_DecryptFinal_ex failed.\n");return -1;}decDataLen += decDataLenTemp;decData[decDataLen] = '\0';printf("decData = %s\n", decData);EVP_CIPHER_CTX_free(ctx);	return 0;}

SM4加解密

  •   #include <openssl/evp.h>#include <stdio.h>#include <string.h>int main(){EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();if (ctx == NULL){printf("EVP_CIPHER_CTX_new failed.\n");return -1;}//加密算法初始化char* key = "1234567812345678";char* ivec = "abcdefghabcdefgh";	if(EVP_EncryptInit_ex(ctx, EVP_sm4_cbc(), NULL, (const unsigned char*)key, (const unsigned char*)ivec) != 1){printf("EVP_EncryptInit_ex failed.\n");return -1;}	int encDataLen = 0;int encDataLenTemp = 0;//加密操作char* srcData = "hello world";unsigned char encData[1024] = { 0 };if(EVP_EncryptUpdate(ctx, encData, &encDataLen, (const unsigned char*)srcData, strlen((char*)srcData)) != 1){printf("EVP_EncryptUpdate failed.\n");return -1;}//结束加密操作if(EVP_EncryptFinal_ex(ctx, encData + encDataLen, &encDataLenTemp) != 1){printf("EVP_EncryptFinal_ex failed.\n");return -1;}encDataLen += encDataLenTemp;// 16进制格式打印加密数据for(int i = 0; i < encDataLen; i++){printf("%.02x", encData[i]);}printf("\n");// 解密算法初始化if(EVP_DecryptInit_ex(ctx, EVP_sm4_cbc(), NULL, (const unsigned char*)key, (const unsigned char*)ivec) != 1){printf("EVP_DecryptInit_ex failed.\n");return -1;}int outlen = 0;unsigned char decData[1024] = { 0 };int decDataLen = 0;int decDataLenTemp = 0;//解密操作if(EVP_DecryptUpdate(ctx, decData, &decDataLen, encData, encDataLen) != 1){printf("EVP_DecryptUpdate failed.\n");return -1;}//结束解密操作if(EVP_DecryptFinal_ex(ctx, decData + decDataLen, &decDataLenTemp) != 1){printf("EVP_DecryptFinal_ex failed.\n");return -1;}decDataLen += decDataLenTemp;decData[decDataLen] = '\0';printf("decData = %s\n", decData);EVP_CIPHER_CTX_free(ctx);	return 0;}

这篇关于OpenSSL之API编程 - C/C++实现AES、DES、3DES、SM4对称加密算法的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/997429。

相关文章

Oracle查询优化之高效实现仅查询前10条记录的方法与实践

Oracle查询优化之高效实现仅查询前10条记录的方法与实践

《Oracle查询优化之高效实现仅查询前10条记录的方法与实践》：本文主要介绍Oracle查询优化之高效实现仅查询前10条记录的相关资料,包括使用ROWNUM、ROW_NUMBER()函数、FET... 目录1. 使用 ROWNUM 查询2. 使用 ROW_NUMBER() 函数3. 使用 FETCH FI
阅读更多...
Python脚本实现自动删除C盘临时文件夹

Python脚本实现自动删除C盘临时文件夹

《Python脚本实现自动删除C盘临时文件夹》在日常使用电脑的过程中,临时文件夹往往会积累大量的无用数据,占用宝贵的磁盘空间,下面我们就来看看Python如何通过脚本实现自动删除C盘临时文件夹吧... 目录一、准备工作二、python脚本编写三、脚本解析四、运行脚本五、案例演示六、注意事项七、总结在日常使用
阅读更多...
Java实现Excel与HTML互转

Java实现Excel与HTML互转

《Java实现Excel与HTML互转》Excel是一种电子表格格式,而HTM则是一种用于创建网页的标记语言,虽然两者在用途上存在差异,但有时我们需要将数据从一种格式转换为另一种格式,下面我们就来看看... Excel是一种电子表格格式，广泛用于数据处理和分析，而HTM则是一种用于创建网页的标记语言。虽然两
阅读更多...
Java中Springboot集成Kafka实现消息发送和接收功能

Java中Springboot集成Kafka实现消息发送和接收功能

《Java中Springboot集成Kafka实现消息发送和接收功能》Kafka是一个高吞吐量的分布式发布-订阅消息系统,主要用于处理大规模数据流,它由生产者、消费者、主题、分区和代理等组件构成,Ka... 目录一、Kafka 简介二、Kafka 功能三、POM依赖四、配置文件五、生产者六、消费者一、Kaf
阅读更多...
使用Python实现在Word中添加或删除超链接

使用Python实现在Word中添加或删除超链接

《使用Python实现在Word中添加或删除超链接》在Word文档中,超链接是一种将文本或图像连接到其他文档、网页或同一文档中不同部分的功能,本文将为大家介绍一下Python如何实现在Word中添加或... 在Word文档中，超链接是一种将文本或图像连接到其他文档、网页或同一文档中不同部分的功能。通过添加超
阅读更多...
windos server2022里的DFS配置的实现

windos server2022里的DFS配置的实现

《windosserver2022里的DFS配置的实现》DFS是WindowsServer操作系统提供的一种功能,用于在多台服务器上集中管理共享文件夹和文件的分布式存储解决方案,本文就来介绍一下wi... 目录什么是DFS？优势：应用场景：DFS配置步骤什么是DFS？DFS指的是分布式文件系统（Distr
阅读更多...
NFS实现多服务器文件的共享的方法步骤

NFS实现多服务器文件的共享的方法步骤

《NFS实现多服务器文件的共享的方法步骤》NFS允许网络中的计算机之间共享资源,客户端可以透明地读写远端NFS服务器上的文件,本文就来介绍一下NFS实现多服务器文件的共享的方法步骤,感兴趣的可以了解一... 目录一、简介二、部署1、准备1、服务端和客户端：安装nfs-utils2、服务端：创建共享目录3、服
阅读更多...
C#使用yield关键字实现提升迭代性能与效率

C#使用yield关键字实现提升迭代性能与效率

《C#使用yield关键字实现提升迭代性能与效率》yield关键字在C#中简化了数据迭代的方式,实现了按需生成数据,自动维护迭代状态,本文主要来聊聊如何使用yield关键字实现提升迭代性能与效率,感兴... 目录前言传统迭代和yield迭代方式对比yield延迟加载按需获取数据yield break显式示迭
阅读更多...
Python实现高效地读写大型文件

Python实现高效地读写大型文件

《Python实现高效地读写大型文件》Python如何读写的是大型文件,有没有什么方法来提高效率呢,这篇文章就来和大家聊聊如何在Python中高效地读写大型文件,需要的可以了解下... 目录一、逐行读取大型文件二、分块读取大型文件三、使用 mmap 模块进行内存映射文件操作（适用于大文件）四、使用 pand
阅读更多...
python实现pdf转word和excel的示例代码

python实现pdf转word和excel的示例代码

《python实现pdf转word和excel的示例代码》本文主要介绍了python实现pdf转word和excel的示例代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价... 目录一、引言二、python编程1，PDF转Word2，PDF转Excel三、前端页面效果展示总结一
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2