Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1990267
  • 博文数量: 433
  • 博客积分: 918
  • 博客等级: 准尉
  • 技术积分: 3218
  • 用 户 组: 普通用户
  • 注册时间: 2012-02-24 18:21
个人简介

你是不是暗恋我,那就给我发个消息呀,让我知道o(∩∩)o

文章分类

全部博文(433)

分类: 网络与安全

2014-01-17 23:29:31

openssl是一个功能强大的工具包,它集成了众多密码算法及实用工具。我们即可以利用它提供的命令台工具生成密钥、证书来加密解密文件,也可以在利用其提供的API接口在代码中对传输信息进行加密。

RSA是一个非对称加密算法。简单说来,非对称加密算法就是说加密解密一个文件需要有两个密钥,一个用来加密,为公钥,一个用来解密,为私钥。证书可以用来授权公钥的使用。

今天小研究了下openssl的rsa加密,其中主要涉及利用公钥和密钥加解密文件,没有涉及对证书的操作。想要集体了解的可以去:

http://blog.csdn.net/jiangsq12345/article/details/6066275

---------------------------------------------------------------------------------------------------------------------

首先介绍下命令台下openssl工具的简单使用:

生成一个密钥:

openssl genrsa -out test.key 1024

这里-out指定生成文件的。需要注意的是这个文件包含了公钥和密钥两部分,也就是说这个文件即可用来加密也可以用来解密。后面的1024是生成密钥的长度。

openssl可以将这个文件中的公钥提取出来:

openssl rsa -in test.key -pubout -out test_pub.key

-in指定输入文件,-out指定提取生成公钥的文件名。至此,我们手上就有了一个公钥,一个私钥(包含公钥)。现在可以将用公钥来加密文件了。

我在目录中创建一个hello的文本文件,然后利用此前生成的公钥加密文件

openssl rsautl -encrypt -in hello -inkey test_pub.key -pubin -out hello.en 

-in指定要加密的文件,-inkey指定密钥,-pubin表明是用纯公钥文件加密,-out为加密后的文件。

解密文件:

openssl rsautl -decrypt -in hello.en -inkey test.key -out hello.de

-in指定被加密的文件,-inkey指定私钥文件,-out为解密后的文件。

至此,一次加密解密的过程告终。在实际使用中还可能包括证书,这个以后有机会再说~

-------------------------------------------------------------------------------------------------------------------
下来介绍下在程序如何利用之前生成的test.key和test_pub.key来进行信息的加密与解密(当然也可以直接利用openssl的API来生成密钥文件)。

下面是一个例子,这个例子利用已有的密钥来对source字符串进行加密与解密:

复制代码
 1 #include  
2 #include  
3 #include<string.h>  
4 #include  
5 #include  
6 #include  
7 #define OPENSSLKEY "test.key"  
8 #define PUBLICKEY "test_pub.key"  
9 #define BUFFSIZE 1024 
10 char* my_encrypt(char *str,char *path_key);//加密 
11 char* my_decrypt(char *str,char *path_key);//解密 
12 int main(void){ 
13 char *source="i like dancing !"
14 char *ptr_en,*ptr_de; 
15 printf("source is    :%s\n",source); 
16 ptr_en=my_encrypt(source,PUBLICKEY); 
17 printf("after encrypt:%s\n",ptr_en); 
18 ptr_de=my_decrypt(ptr_en,OPENSSLKEY); 
19 printf("after decrypt:%s\n",ptr_de); 
20 if(ptr_en!=NULL){ 
21 free(ptr_en); 
22
23 if(ptr_de!=NULL){ 
24 free(ptr_de); 
25
26 return 0
27
28 char *my_encrypt(char *str,char *path_key){ 
29 char *p_en; 
30 RSA *p_rsa; 
31 FILE *file; 
32 int flen,rsa_len; 
33 if((file=fopen(path_key,"r"))==NULL){ 
34 perror("open key file error"); 
35 return NULL; 
36 } 37 
if((p_rsa=PEM_read_RSA_PUBKEY(file,NULL,NULL,NULL))==NULL){ 
38 //if((p_rsa=PEM_read_RSAPublicKey(file,NULL,NULL,NULL))==NULL){   换成这句死活通不过,无论是否将公钥分离源文件 
39  ERR_print_errors_fp(stdout); 
40 return NULL; 
41
42 flen=strlen(str); 
43 rsa_len=RSA_size(p_rsa); 
44 p_en=(unsigned char *)malloc(rsa_len+1); 
45 memset(p_en,0,rsa_len+1); 
46 if(RSA_public_encrypt(rsa_len,(unsigned char *)str,(unsigned char*)p_en,p_rsa,RSA_NO_PADDING)<0){ 
47 return NULL; 
48 } 4
9 RSA_free(p_rsa); 
50 fclose(file); 
51 return p_en; 
52
53 char *my_decrypt(char *str,char *path_key){ 
54 char *p_de; 
55 RSA *p_rsa; 
56 FILE *file; 
57 int rsa_len; 
58 if((file=fopen(path_key,"r"))==NULL){ 
59 perror("open key file error"); 
60 return NULL; 
61
62 if((p_rsa=PEM_read_RSAPrivateKey(file,NULL,NULL,NULL))==NULL){ 
63 ERR_print_errors_fp(stdout); 
64 return NULL; 
65
66 rsa_len=RSA_size(p_rsa); 
67 p_de=(unsigned char *)malloc(rsa_len+1); 
68 memset(p_de,0,rsa_len+1); 
69 if(RSA_private_decrypt(rsa_len,(unsigned char *)str,(unsigned char*)p_de,p_rsa,RSA_NO_PADDING)<0){ 
70 return NULL; 
71
72 RSA_free(p_rsa); 
73 fclose(file); 
74 return p_de; 
75 }

一个比较奇怪的问题:

37、38行中为从文件中获取密钥,发现如果使用openssl提供的PEM_read_RSAPublicKey方法会一直失败。

估计是文件格式的问题~

阅读(1953) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~