20.2 OpenSSL 非對稱RSA加解密演算法

来源:https://www.cnblogs.com/LyShark/archive/2023/10/29/17795649.html
-Advertisement-
Play Games

RSA演算法是一種非對稱加密演算法，由三位數學家`Rivest`、`Shamir`和`Adleman`共同發明，以他們三人的名字首字母命名。RSA演算法的安全性基於大數分解問題，即對於一個非常大的合數，將其分解為兩個質數的乘積是非常困難的。RSA演算法是一種常用的非對稱加密演算法，與對稱加密演算法不同，RSA算... ...


RSA演算法是一種非對稱加密演算法，由三位數學家Rivest、Shamir和Adleman共同發明，以他們三人的名字首字母命名。RSA演算法的安全性基於大數分解問題，即對於一個非常大的合數，將其分解為兩個質數的乘積是非常困難的。

RSA演算法是一種常用的非對稱加密演算法，與對稱加密演算法不同，RSA演算法使用一對非對稱密鑰，分別為公鑰和私鑰，公鑰和私鑰是成對生成的，公鑰可以公開，用於加密數據和驗證數字簽名，而私鑰必須保密，用於解密數據和生成數字簽名。因此，RSA演算法的使用場景是公鑰加密、私鑰解密，或者私鑰加密、公鑰解密。

OpenSSL庫中提供了針對此類演算法的支持，但在使用時讀者需要自行生成公鑰與私鑰文件，在開發工具包內有一個openssl.exe程式，該程式則是用於生成密鑰對的工具，當我們需要使用非對稱加密演算法時，則可以使用如下命令生成公鑰和私鑰。

  • 生成私鑰: openssl genrsa -out rsa_private_key.pem 1024
  • 生成公鑰: openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

讀者執行上述兩條命令後即可得到rsa_private_key.pem私鑰，以及rsa_public_key.pem公鑰，如下圖所示；

在使用非對稱加密時，讀者需要分別導入所需要的頭文件，這其中就包括了rsa.h用於處理加密演算法的庫，以及pem.h用於處理私鑰的庫，這兩個庫是使用RSA時必須要導入的。

#include <iostream>
#include <string>
#include <openssl/err.h>
#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/crypto.h>

extern "C"
{
#include <openssl/applink.c>
}

#pragma comment(lib,"libssl.lib")
#pragma comment(lib,"libcrypto.lib")

20.2.1 公鑰加密私鑰解密

RSA公鑰用於加密數據和驗證數字簽名，私鑰用於解密數據和生成數字簽名，通常用於公鑰加密、私鑰解密的場景，具有較高的安全性，但加密和解密速度較慢，因此通常採用一種混合加密方式，即使用RSA演算法加密對稱加密演算法中的密鑰，再使用對稱加密演算法加密數據，以保證數據的機密性和加密解密的效率。

首先我們來實現公鑰加密功能，如下Public_RsaEncrypt函數，該函數接受兩個參數，分別是需要加密的字元串以及公鑰文件，代碼中首先通過fopen()打開一個公鑰文件，並通過PEM_read_RSA_PUBKEY函數讀入並初始化公鑰文件，接著調用RSA_public_encrypt該函數主要用於實現公鑰加密，當加密成功後返回加密後的文本內容，類型是字元串。

// 公鑰加密
std::string Public_RsaEncrypt(const std::string& str, const std::string& path)
{
    RSA* rsa = NULL;
    FILE* file = NULL;
    char* ciphertext = NULL;
    int len = 0;
    int ret = 0;

    file = fopen(path.c_str(), "r");
    if (file == NULL)
    {
        return std::string();
    }

    rsa = PEM_read_RSA_PUBKEY(file, NULL, NULL, NULL);
    if (rsa == NULL)
    {
        ERR_print_errors_fp(stdout);
        fclose(file);
        return std::string();
    }

    len = RSA_size(rsa);
    ciphertext = (char*)malloc(len + 1);
    if (ciphertext == NULL)
    {
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }
    memset(ciphertext, 0, len + 1);

    ret = RSA_public_encrypt(str.length(), (unsigned char*)str.c_str(), (unsigned char*)ciphertext, rsa, RSA_PKCS1_PADDING);
    if (ret < 0)
    {
        ERR_print_errors_fp(stdout);
        free(ciphertext);
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }

    std::string s(ciphertext, ret);
    free(ciphertext);
    RSA_free(rsa);
    fclose(file);
    return s;
}

與公鑰加密方法類似，Private_RsaDecrypt函數用於使用私鑰進行解密，該函數接受兩個參數，第一個參數是加密後的字元串數據，第二個參數則是私鑰的具體路徑，函數中通過PEM_read_RSAPrivateKey實現對私鑰的初始化，並通過RSA_private_decrypt函數來實現對特定字元串的解密操作。

// 私鑰解密
std::string Private_RsaDecrypt(const std::string& str, const std::string& path)
{
    RSA* rsa = NULL;
    FILE* file = NULL;
    char* plaintext = NULL;
    int len = 0;
    int ret = 0;

    file = fopen(path.c_str(), "r");
    if (file == NULL)
    {
        return std::string();
    }

    rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, NULL);
    if (rsa == NULL)
    {
        ERR_print_errors_fp(stdout);
        fclose(file);
        return std::string();
    }

    len = RSA_size(rsa);
    plaintext = (char*)malloc(len + 1);
    if (plaintext == NULL)
    {
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }
    memset(plaintext, 0, len + 1);

    ret = RSA_private_decrypt(str.length(), (unsigned char*)str.c_str(), (unsigned char*)plaintext, rsa, RSA_PKCS1_PADDING);
    if (ret < 0)
    {
        ERR_print_errors_fp(stdout);
        free(plaintext);
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }
    std::string s(plaintext, ret);

    free(plaintext);
    RSA_free(rsa);
    fclose(file);
    return s;
}

這兩段代碼的調用也非常容易，如下代碼片段則分別實現了對text字元串的加密與解密功能，使用公鑰加密，使用私鑰解密。

int main(int argc, char* argv[])
{
  std::string text = "hello lyshark";

  // 公鑰加密
  std::string public_path = "d://rsa_public_key.pem";
  std::string encry = Public_RsaEncrypt(text, public_path);
  // std::cout << "加密後文本: " << encry << std::endl;

  // 私鑰解密
  std::string private_path = "d://rsa_private_key.pem";
  std::string decry = Private_RsaDecrypt(encry, private_path);
  std::cout << "解密後文本: " << decry << std::endl;

  system("pause");
  return 0;
}

這段代碼輸出效果如下圖所示；

20.2.2 私鑰加密公鑰解密

在RSA演算法中，私鑰加密公鑰解密並不是一種常見的使用方式，因為私鑰是用於簽名而不是加密的。通常的使用方式是，使用公鑰加密，私鑰解密，這樣可以保證數據的機密性，只有擁有私鑰的人才能解密數據，但在某些時候我們不得不將這個流程反過來，使用私鑰加密並使用公鑰解密。

私鑰加密的封裝代碼如下所示，其中Private_RsaEncrypt用於實現私鑰加密，該函數同樣接受兩個參數，分別是待加密字元串以及當前私鑰路徑，函數的核心部分是RSA_private_encrypt該函數可用於使用私鑰對數據進行加密。

// 私鑰加密
std::string Private_RsaEncrypt(const std::string& str, const std::string& path)
{
    RSA* rsa = NULL;
    FILE* file = NULL;
    char* ciphertext = NULL;
    int len = 0;
    int ret = 0;

    file = fopen(path.c_str(), "r");
    if (file == NULL)
    {
        return std::string();
    }
    rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, NULL);

    if (rsa == NULL)
    {
        ERR_print_errors_fp(stdout);
        fclose(file);
        return std::string();
    }

    len = RSA_size(rsa);
    ciphertext = (char*)malloc(len + 1);
    if (ciphertext == NULL)
    {
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }
    memset(ciphertext, 0, len + 1);

    ret = RSA_private_encrypt(str.length(), (unsigned char*)str.c_str(), (unsigned char*)ciphertext, rsa, RSA_PKCS1_PADDING);
    if (ret < 0)
    {
        ERR_print_errors_fp(stdout);
        free(ciphertext);
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }

    std::string s(ciphertext, ret);
    free(ciphertext);
    RSA_free(rsa);
    fclose(file);
    return s;
}

公鑰解密的實現方法與加密完全一致，代碼中Public_RsaDecrypt函數用於實現公鑰解密，其核心功能的實現依賴於RSA_public_decrypt這個關鍵函數。

// 公鑰解密
std::string Public_RsaDecrypt(const std::string& str, const std::string& path)
{
    RSA* rsa = NULL;
    FILE* file = NULL;
    char* plaintext = NULL;
    int len = 0;
    int ret = 0;

    file = fopen(path.c_str(), "r");
    if (file == NULL)
    {
        return std::string();
    }

    rsa = PEM_read_RSA_PUBKEY(file, NULL, NULL, NULL);
    if (rsa == NULL)
    {
        ERR_print_errors_fp(stdout);
        fclose(file);
        return std::string();
    }

    len = RSA_size(rsa);
    plaintext = (char*)malloc(len + 1);
    if (plaintext == NULL)
    {
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }
    memset(plaintext, 0, len + 1);

    ret = RSA_public_decrypt(str.length(), (unsigned char*)str.c_str(), (unsigned char*)plaintext, rsa, RSA_PKCS1_PADDING);
    if (ret < 0)
    {
        ERR_print_errors_fp(stdout);
        free(plaintext);
        RSA_free(rsa);
        fclose(file);
        return std::string();
    }
    std::string s(plaintext, ret);

    free(plaintext);
    RSA_free(rsa);
    fclose(file);
    return s;
}

有了上述方法，那麼調用代碼則變得很容易，如下所示，我們將text字元串使用私鑰進行加密，並使用公鑰進行解密。

int main(int argc, char* argv[])
{
  std::string text = "hello lyshark";

  // 私鑰加密
  std::string private_path = "d://rsa_private_key.pem";
  std::string encry = Private_RsaEncrypt(text, private_path);
  // std::cout << "加密後文本: " << encry << std::endl;

  // 公鑰解密
  std::string public_path = "d://rsa_public_key.pem";
  std::string decry = Public_RsaDecrypt(encry, public_path);
  std::cout << "解密後文本:" << decry << std::endl;

  system("pause");
  return 0;
}

這段代碼輸出效果如下圖所示；

文章出處：https://www.cnblogs.com/LyShark/p/17795649.html
本博客所有文章除特別聲明外，均採用 BY-NC-SA 許可協議。轉載請註明出處！
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • JavaScript複習——02
    代碼塊 寫法： {} 使用代碼塊，可以對代碼進行分組，同一個代碼塊中的代碼就是同一組代碼，一個代碼塊中的代碼，要麼都執行，要麼都不執行 let 和 var的區別 在JS中，let聲明的變數具有塊級作用域 var聲明的變數，不具有塊級作用域 var聲明的變數會將變數的聲明提至最前 對象 原始值只能表示 ...
  • 前端非同步編程 —— Promise對象
    在前端編程中，處理一些簡短、快速的操作，在主線程中就可以完成。 但是，在處理一些耗時比較長以至於比較明顯的事情，比如讀取一個大文件或者發出一個網路請求，就需要非同步編程來實現，以避免只用主線程時造成頁面一時無法響應的事情。 以發送網路請求為例，在以往的JavaScript中，使用多個回調函數來處理請求 ...
  • Flask後端開發(二) - 功能實現和項目總結
    本文主要介紹了筆者的一次flask後端開發的項目實踐中的功能實現，包括文件讀寫、數據讀取、遠程ssh連接、命令行執行、多線程操作等。 ...
  • Python 日期和時間處理教程：datetime 模塊的使用
    Python 中的日期不是獨立的數據類型，但我們可以導入一個名為 datetime 的模塊來使用日期作為日期對象。 示例：導入 datetime 模塊並顯示當前日期： import datetime x = datetime.datetime.now() print(x) 日期輸出 當我們執行上面示 ...
  • Python 潮流周刊#24：no-GIL 提案正式被採納了！
    前面一些文章，老周簡單介紹了在Qt 中使用列表模型的方法。很明顯，使用 Item Model 在許多時候還是挺麻煩的——要先建模型，再放數據，最後才構建視圖。為了簡化這些騷操作，Qt 提供了幾個便捷類。今天咱們逐個看看。 一、QListWidget 這廝對應的 List View，用來顯示簡單的列表 ...
  • Java 基礎學習第一彈
    1. equels和==的區別 equals方法用於比較對象的內容是否相等，可以根據自定義的邏輯來定義相等的條件，而==操作符用於比較對象的引用是否相等，即它們是否指向同一塊記憶體地址。equals方法是一個 實例方法，可以被所有的Java對象調用，而==操作符可以用於比較對象的引用或基本數據類型的值 ...
  • 一周學會python4變數
    什麼是模塊？ 將模塊視為代碼庫。模塊是一個包含一組函數的文件，您想要在應用程式中包含這些函數。 創建一個模塊 要創建一個模塊，只需將要包含在其中的代碼保存在擴展名為 .py 的文件中： 示例：將以下代碼保存在名為 mymodule.py 的文件中： def greeting(name): print ...
  • 【SpringBoot】Docker部署
    docker部署是主流的部署方式，極大的方便了開發部署環境，保持了環境的統一，也是實現自動化部署的前提。 1 項目的目錄結構 package: 點擊打包，生成 xxx-SNAPSHOT.jar target目錄: 打包生成目錄，生成的jar存放位置 Dockerfile: 跟項目根目錄同級 2 創建 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類