本例是用C實現的對一個數組進行加密，加密到第二個數組，然後解密到另一個數組的完整實現代碼。
#include <stdio.h>
#include <string.h>
#include "openssl/evp.h"
#include "openssl/x509.h"
static void disp(void * pbuf,int size)
{ int i=0;
for( i=0;i<size;i++)
printf("%02x ",*((unsigned char *)pbuf+i));
putchar('\n');
}
/*
* key:加密密鑰，一般設置位24，不知為啥
* iv:加密初始向量
* in_enc:明文數組，輸入數組
* out_enc:加密後的數組，輸出密文數組
* in_len:明文長度
* out_len:密文長度
* */
//加密函數
int EncryptBuffer(unsigned char * key,unsigned char *iv,unsigned char * in_enc, unsigned char *out_enc,int in_len,int *out_len)
{
;
int outl; //第一次使用update加密的數據長度
int outl2; //剩余的字段，經過final填充後的長度
int inl;
int rv;
EVP_CIPHER_CTX ctx;
EVP_CIPHER_CTX_init(&ctx); //初始化ctx
rv = EVP_EncryptInit_ex(&ctx,EVP_des_ede3_ecb(),NULL,key,iv); //設置密碼算法、key和iv
if(rv != 1)
{
printf("Err\n");
return -1;
}
inl=in_len;
rv = EVP_EncryptUpdate(&ctx,out_enc,&outl,in_enc,in_len);//加密
if(rv != 1)
{
printf("Err\n");
return -1;
}
//加密結束
rv = EVP_EncryptFinal_ex(&ctx,out_enc+outl,&outl2);
if(rv != 1)
{
EVP_CIPHER_CTX_cleanup(&ctx);
return -1;
}
*out_len=outl+outl2;
EVP_CIPHER_CTX_cleanup(&ctx); //清除EVP加密上下文環境
printf("加密已完成\n");
}
/*
* key:加密密鑰，一般設置位24，不知為啥
* iv:加密初始向量
* in_dec:密文數組，輸入數組
* out_dec:解密後的數組，輸出數組
* in_len:密文長度
* out_len:明文長度
* */
//解密函數
int DecryptBuffer(unsigned char * key,unsigned char *iv,unsigned char * in_dec, unsigned char *out_dec,int in_len,int *out_len)
{
int outl; //第一次使用update解密的數據長度
int outl2; //剩余的字段，經過final解密並去除填充後的長度
int rv;
EVP_CIPHER_CTX ctx;
//初始化ctx
EVP_CIPHER_CTX_init(&ctx);
//設置解密的算法、key和iv
rv = EVP_DecryptInit_ex(&ctx,EVP_des_ede3_ecb(),NULL,key,iv);
if(rv != 1)
{
EVP_CIPHER_CTX_cleanup(&ctx);
return -1;
}
//循環讀取原文，解密後後保存到明文文件。
rv = EVP_DecryptUpdate(&ctx,out_dec,&outl,in_dec,in_len);//解密
if(rv != 1)
{
EVP_CIPHER_CTX_cleanup(&ctx);
return -1;
}
//解密結束
rv = EVP_DecryptFinal_ex(&ctx,out_dec+outl,&outl2);
if(rv != 1)
{
EVP_CIPHER_CTX_cleanup(&ctx);
return -1;
}
*out_len=outl+outl2;
EVP_CIPHER_CTX_cleanup(&ctx);//清除EVP加密上下文環境
printf("解密已完成\n");
}
int main()
{
int len=128+4;
int dec_len,len2;
unsigned char key[EVP_MAX_KEY_LENGTH]; //保存密鑰的數組
unsigned char iv[EVP_MAX_KEY_LENGTH]; //保存初始化向量的數組
//EVP加密上下文環境
unsigned char out[len+EVP_MAX_KEY_LENGTH]; //保存加密後明文的緩沖區數組
unsigned char dec[len+EVP_MAX_KEY_LENGTH]; //保存解密後明文的緩沖區數組
unsigned char in[len+EVP_MAX_KEY_LENGTH]; //保存原文的緩沖區
int i=0;
//設置key和iv
for(i=0;i<8;i++)
{
key[i]=i;
}
for(i=0;i<8;i++)
{
iv[i]=i;
}
for(i=0;i<len;i++)
{
in[i]=i;
}
disp(in,len);
EncryptBuffer(key,iv,in,dec,len,&dec_len);
printf("dec_len:%d\n",dec_len);
disp(dec,dec_len);
DecryptBuffer(key,iv,dec,out,dec_len,&len2);
disp(out,len2);
printf("解密候數據長度:%d\n",len2);
return 0;
}
OpenSSL 的詳細介紹：請點這裡
OpenSSL 的下載地址：請點這裡
相關閱讀：
OpenSSL TLS心跳讀遠程信息洩露漏洞 (CVE-2014-0160) http://www.linuxidc.com/Linux/2014-04/99741.htm
OpenSSL嚴重bug允許攻擊者讀取64k內存，Debian半小時修復 http://www.linuxidc.com/Linux/2014-04/99737.htm
OpenSSL “heartbleed” 的安全漏洞 http://www.linuxidc.com/Linux/2014-04/99706.htm
通過OpenSSL提供FTP+SSL/TLS認證功能，並實現安全數據傳輸 http://www.linuxidc.com/Linux/2013-05/84986.htm
