c++ openssl 加密有时会失败

Question

我想在我的 C++ 应用程序中加密和解密字符串，并使用 openssl 来实现这一点。 因为我不知道具体该怎么做，所以我使用了来自互联网的代码：

        LPCTSTR encrypt(LPCTSTR inString, LPCTSTR inKey, LPCTSTR outString)
        {   
            const unsigned char* inStringC = (const unsigned char*)inString;
            const unsigned char* outStringC = (const unsigned char*)outString;
            const unsigned char* inKeyC = (const unsigned char*)inKey;

            HINSTANCE libeay32 = LoadLibrary("libeay32.dll");

            GET_FUNC_PTR(BF_set_key, void, void*, int, const unsigned char*);
            GET_FUNC_PTR(BF_cfb64_encrypt, void, unsigned char*, unsigned char*, long, void*, unsigned char*, int*, int);

            if (BF_set_key == NULL || BF_cfb64_encrypt == NULL) {
                TRACE("ERROR: failed while loading functions from \"libeay32.dll\"\n");
                return NULL;
            }

            BF_KEY key = {NULL, NULL};  
            BF_set_key(&key, strlen((const char*)inKeyC), inKeyC);

            size_t length = strlen(inString);
            unsigned char *cfb64_out = (unsigned char*)malloc((length+2)*sizeof(unsigned char*));
            unsigned char iv[32];
            memset(cfb64_out,0,length+1);
            memset(iv,0,32);
            int num = 0;    
            BF_cfb64_encrypt((unsigned char*)inStringC, cfb64_out, length, &key, iv, &num, BF_ENCRYPT); 
            FreeLibrary(libeay32);
            std::string retString = base64_encode((const char *)cfb64_out);
            strcpy((char*)outStringC, retString.c_str());
            free(cfb64_out);
            return outString;
        }

        LPCTSTR decrypt(LPCTSTR inString, LPCTSTR inKey, LPCTSTR outString)
        {
            const unsigned char* inStringC = (const unsigned char*)inString;
            const unsigned char* outStringC = (const unsigned char*)outString;
            const unsigned char* inKeyC = (const unsigned char*)inKey;

            HINSTANCE libeay32 = LoadLibrary("libeay32.dll");
            GET_FUNC_PTR(BF_set_key, void, void*, int, const unsigned char*);
            GET_FUNC_PTR(BF_cfb64_encrypt, void, unsigned char*, unsigned char*, long, void*, unsigned char*, int*, int);

            if (BF_set_key == NULL || BF_cfb64_encrypt == NULL) {
                TRACE("ERROR: failed while loading functions from \"libeay32.dll\"\n");
                return NULL;
            }


            BF_KEY key = {NULL, NULL};
            BF_set_key(&key, strlen((const char*)inKeyC), inKeyC);
            std::string retString = base64_decode((const char*)inStringC);

            size_t length = retString.length();
            unsigned char *cfb64_out = (unsigned char*)malloc((length+2)*sizeof(unsigned char));
            unsigned char iv[32];
            memset(cfb64_out,0,length+1);
            memset(iv,0,32);
            int num = 0;

            BF_cfb64_encrypt((unsigned char * )retString.c_str(), cfb64_out, length, &key, iv, &num, BF_DECRYPT);

            FreeLibrary(libeay32);

            strcpy((char *)outStringC, (char *)cfb64_out);
            free(cfb64_out);
            return outString;
        }

这在大多数情况下都有效。但有时不会。例如，输入“as”和键“hfsa”会失败。因为我确信 openssl 正在工作，所以我想我在调用 openssl 函数时做错了什么。有什么想法吗？

编辑： “失败”意味着加密的字符串为空或解密的字符串为空。大多数时候，当它失败时，解密的字符串只是预期的子字符串。

编辑2：
我将问题隔离于此：
例如，如果我使用密钥“dg”加密“sdg”，则 openssl 函数

                BF_cfb64_encrypt((char * )inputStr, cfb64_out, length, &key, iv, &num, BF_ENCRYPT);

返回长度为 2 的“fx”。
当我解码时，我必须告诉 openssl 的解密函数（见上文）长度解密。这是2。
但原始字符串的长度为3。所以我只得到“sd”作为解密结果而不是“sdg”。

Answer 1

char* 在面向字节的加密中的工作方式与在字符串中的工作方式不同。通常它保存以空结尾的字符串。在这种情况下，它没有，它保存一个确定长度的字节数组（在你的例子中是3）。其中的字节可以是任何值，包括 00h（空终止符），具体取决于密钥、数据和 IV。因此，您只需要记住（使用 CFB）您的输入长度是您的输出长度，并在解密时指定该特定长度（换句话说，您需要传达长度 > 进行加密的部分和进行解密的部分之间）。