OpenSSL“密封”在 C 中（或通过 shell）

Question

我正在努力将一些 PHP 代码移植到 C 语言，以连接 Web API。

我遇到的问题是 PHP 代码使用函数 openssl_seal()，但我似乎找不到任何方法在 C 中甚至通过 openssl 执行相同的操作 在对 system() 的调用中。

来自 openssl_seal() 的 PHP 手册：

int openssl_seal ( 字符串 $data , 字符串 &$sealed_data ，数组 &$env_keys ，数组 $pub_key_ids )

openssl_seal() 密封（加密）数据 通过使用 RC4 和随机生成的 秘密密钥。密钥被加密为 每个关联的公钥 与 pub_key_ids 中的标识符 每个加密密钥都返回在 env_keys 。这意味着一个人可以 将密封数据发送给多个 收件人（前提是已获得 他们的公钥）。每个收件人 必须接收密封数据和 加密的信封密钥 使用接收者的公钥。

实现这一点的最佳方法是什么？出于显而易见的原因，我真的不希望每次都调用 PHP 脚本。

Answer 1

您正在寻找 OpenSSL 库的 C 接口的 EVP（“信封加密”）部分：（

#include <openssl/evp.h>

int EVP_SealInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *type,
                 unsigned char **ek, int *ekl, unsigned char *iv,
                 EVP_PKEY **pubk, int npubk);
int EVP_SealUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
        int *outl, unsigned char *in, int inl);
int EVP_SealFinal(EVP_CIPHER_CTX *ctx, unsigned char *out,
        int *outl);

在本例中，由于您希望 RC4 与 PHP 代码兼容，因此您可以使用 EVP_rc4() 作为 EVP_SealInit() 的 type 参数）。

Answer 2

如果您被允许使用 C++ 而不仅仅是 C，您可以使用 Crypto++，它将轻松完成您需要的操作。

Answer 3

仅当您精通 C++ 知识时才考虑 Crypto++。