Openssl_加密和解密课件.ppt

第七章 Openssl 加密和解密;一、Openssl概述;一、Openssl概述;二、openssl下载与编译;二、openssl下载与编译;二、openssl下载与编译; 编译完成后，基于它的应用有openssl指令和openssl接口开发两种。Openssl指令能做很多事情，比如证书请求、签发证书、解析证书。但开发者利用openssl接口完成自己的需求，会更加灵活。;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;三、Openssl 加密和解密;二、实例应用—数据加密 了解了加密和解密涉及的函数，下面介绍一下实际开发的步骤。在实际应用中一般通过加密和解密达到信息必威体育官网网址的目的。接下来我们就使用了3DES对称算法对一段数据进行加密。加密后数据将变成无法理解的秘文。;二、实例应用—数据加密 流程分析： 1、定义一些必需的变量，包括密钥、evp算法上下文、输出密文缓冲区等，具体代码如下： Unsigned char key[evp_max_key_length];//密钥 Unsigned char iv[evp_max_key-length];//初始化向量 Evp_cipher_ctx ctx;//evp算法上下文 Unsigned char out[1024];//输出密文缓冲区 Int out1;//密文长度 Int outltmp; 2、对密钥key和初始化变量iv赋值。Key和iv可以使用户输入的，也可以是随机产生的。对于对称算法，密钥最关键数据安全都是基于密钥的必威体育官网网址。如果双方通信必须通过安全的方式共享密钥。在现代密码学中一般使用非对称算法，利用对方的公钥加密对称密钥，达到安全传输的目的。 3、使用EVP_EncryptInit_ex函数初始化密码算法结构体EVP_CIPHER_CTX,这里使用3DES算法。Openssl支持多种对称算法，算法强度、密钥、分组长度不一，可更具实际情况选择对称算法。 EVP_EncryptInit_ex（ctx， EVP_des_ede3_cbc(),null,key,iv）; 4、使用EVP_Encryptupdate（）函数对数据加密。对于不定长数据或大数据可以不断循环调用该函数，直到把数据处理完为止。 5、使用EVP_Encryptfinal_ex（ctx，out，out1）；;流程图;三、Openssl 加密和解密