Openssl Aes加解密使用示例

• Aes簡介
• 設置Aes密鑰
• Aes算法CBC加解密

Aes簡介

Aes是分組加密算法，主要基于塊加密，選取固定長度的密鑰去加密明文中固定長度的塊，生成的密文塊與明文塊長度一樣。

AES加密模式：
Aes共五種加密模式，本文以cbc模式為列。
1.電碼本模式（Electronic Codebook Book (ECB)

2.密碼分組鏈接模式（Cipher Block Chaining (CBC)）

3.計算器模式（Counter (CTR)）
4.密碼反饋模式（Cipher FeedBack (CFB)）
5.輸出反饋模式（Output FeedBack (OFB)）

使用場景：
Aes加密主要使用于對數據加密后還需要通過密文解密出明文的場景，如無需解出明文的可使用安全性更高的非對稱加密。

設置Aes密鑰

Aes對數據加密前需要先設置加密密鑰，加密密鑰的長度決定了暴力破解的難度，如果系統內存、性能允許，建議使用256 位以上長度的密鑰進行加密。對密文解密時需要設置同樣的密鑰解密。

通過AES_set_encrypt_key接口可以設置加密密鑰：

int AES_set_encrypt_key(const unsigned char *userKey, const int bits,AES_KEY *key);

userKey： 密鑰數值；
bits：密鑰長度，以bit為單位，如果密鑰數字是16個字節，則此參數值應為128；
key： AES_KEY對象指針；
返回值： 0 成功， -1 userkey，key為空， -2： 密鑰長度不是128，192，256；

通過AES_set_decrypt_key設置解密密鑰

int AES_set_decrypt_key(const unsigned char *userKey, const int bits,AES_KEY *key);

userKey： 密鑰數值；
bits：密鑰長度，以bit為單位，如果密鑰數字是16個字節，則此參數值應為128；
key： AES_KEY對象指針；
返回值： 0 成功， -1 userkey，key為空， -2： 密鑰長度不是128，192，256；

Aes算法CBC加解密

Aes每次加密的內存塊是16個字節，所以需要加密的內存塊必須是16個字節的整數倍，若不是則需要進行補齊。ivec、usrKey可指通過函數隨機生成后保存，也可以直接指定。

加密接口

void AES_cbc_encrypt(const unsigned char *in, unsigned char *out,size_t length, const AES_KEY *key,unsigned char *ivec, const int enc);

解密接口

void AES_cbc_encrypt(const unsigned char *in, unsigned char *out,size_t length, const AES_KEY *key,unsigned char *ivec, const int enc);

使用代碼實例：

static unsigned char key[AES_BLOCK_SIZE*2] = "1wradfr4e3fefefad4545454h6thrsf";int aes256_encrypt(char* str_in, char* out) {int i;int len;AES_KEY aes;unsigned char iv[AES_BLOCK_SIZE] = {0};if (!str_in || !out)return 0;len = strlen(str_in);for (i = 0; i < 16; ++i)iv[i] = i+32;if (AES_set_encrypt_key((unsigned char*)key, 256, &aes) < 0){return 0;}AES_cbc_encrypt((unsigned char*)str_in, (unsigned char*)out, len, &aes, iv, AES_ENCRYPT);return 1; }int aes256_decrypt(char* str_in, char* out) {int i;int len;AES_KEY aes;unsigned char iv[AES_BLOCK_SIZE] = {0};if (!str_in || !out)return -1;len = strlen(str_in);//確保里面的內容加密解密一樣for (i = 0; i < 16; ++i) iv[i] = i+32;if (AES_set_decrypt_key((unsigned char*)key, 256, &aes) < 0){return -1;}AES_cbc_encrypt((unsigned char*)str_in, (unsigned char*)out, len, &aes, iv, AES_DECRYPT);return 0; }

總結

以上是生活随笔為你收集整理的Openssl Aes加解密使用示例的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。