使用openssl加密和解密小文件

Question

我想用 C/C++ 编写一个小程序，它读取一个小文本文件，并使用“内部”密钥对其进行加密。 然后我还想编写另一个小程序，它可以使用内部相同的密钥解密加密的文件。

我查看了 openSSL 网站并用谷歌搜索，但发现不是简单的例子，有人尝试过做这件事吗？

Answer 1

理想情况下，您可以使用 ccrypt 等现有工具，但这里是：

#include <openssl/aes.h>

/* ... */


{
  int bytes_read, bytes_written;
  unsigned char indata[AES_BLOCK_SIZE];
  unsigned char outdata[AES_BLOCK_SIZE];

  /* ckey and ivec are the two 128-bits keys necesary to
     en- and recrypt your data.  Note that ckey can be
     192 or 256 bits as well */
  unsigned char ckey[] =  "thiskeyisverybad";
  unsigned char ivec[] = "dontusethisinput";

  /* data structure that contains the key itself */
  AES_KEY key;

  /* set the encryption key */
  AES_set_encrypt_key(ckey, 128, &key);

  /* set where on the 128 bit encrypted block to begin encryption*/
  int num = 0;

  while (1) {
    bytes_read = fread(indata, 1, AES_BLOCK_SIZE, ifp);

    AES_cfb128_encrypt(indata, outdata, bytes_read, &key, ivec, &num,
           AES_ENCRYPT);

    bytes_written = fwrite(outdata, 1, bytes_read, ofp);
    if (bytes_read < AES_BLOCK_SIZE)
  break;
  }
}

通过调用 AES_cfb128_encrypt 并使用 AES_DECRYPT 作为最后一个参数来完成解密。 请注意，此代码仅经过最基本的测试，并且您确实应该为 ckey 和 ivec 使用正确的 8 位随机数据​​。

编辑：AES_cfb128_encrypt 似乎接受任意长度的数据，因此您不需要以 AES_BLOCK_SIZE (16) 字节的块进行加密。

Answer 2

以前的答案已经向您指出了如何做您所要求的事情。

我想补充一下为什么你可能不应该这样做。

您所说的称为“对称加密”（使用相同的密钥进行加密和解密，而不是非对称加密，其中使用一个密钥加密的所有内容只能由特定的对应方解密）。

反汇编可执行文件以确定正在使用的硬编码密钥几乎是微不足道的。 这意味着，任何获得您的可执行文件的人都可以破解任何已交换消息的加密。

除非您想要的应用程序非常具体，否则这意味着您的设置可能“看起来”安全，但事实并非如此。 在这些情况下，通常最好根本不加密，这样就不会有人陷入这种错误的安全感...

您希望使用标准库来进行加密（而不是实现/创建算法），这是非常好的您自己），但是协议（如何应用程序、密钥和消息的使用和交换）至少与密码本身一样重要。 您可能希望让从事密码学的人测试您的想法，以告诉您弱点。 （我确信 StackOverflow 上有足够多的此类内容。;-)）

Answer 3

OpenSSL 特别关注 SSL 和 TLS 的实现，它们是通过网络加密数据的协议。 由于您只想加密文件，因此可以使用 OpenSSL，但并不理想。

相反，我会使用类似 BeeCrypt 或 Crypto++® Library 5.6.0 两者都提供了使用示例。