基于openssl实现AES ECB加解密

2024-06-06 15:36
文章标签 aes 实现 openssl 加解密 ecb

本文主要是介绍基于openssl实现AES ECB加解密,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

AES加密,全称高级加密标准(Advanced Encryption Standard),是一种广泛使用的对称加密算法,用于保护电子数据的安全。以下是AES加密的基本原理和特点:

基本概念

  1. 对称加密:AES是一种对称加密算法,意味着加密和解密使用相同的密钥。

  2. 块加密:AES是一个块加密算法,它将数据分成固定大小的块(AES中为128位),然后对每个块进行加密。

  3. 密钥长度:AES支持三种密钥长度,分别是128位、192位和256位,分别对应AES-128、AES-192和AES-256。

AES支持的模式

        AES支持以下加密模式:

        ECB模式(The Electronic Codebook Mode)

        CBC模式(The Cipher Block Chaining Mode)

        CTR模式(The Counter Mode)

        GCM模式(The Galois/Counter Mode)

        CFB模式(The Cipher Feedback Mode)

        OFB模式(The Output Feedback Mode)

 块加密与数据填充

        明文数据的填充是块加密模式最重要的特点之一。

        为什么需要填充呢?这有个很重要的原因是因为,加密库(或者说加密算法)本身,是无法            预料用户输入的明文长度究竟是多少的!

        对于AES来说,ta只知道自己是按照16字节进行分组加密的,这里的分组加密说的更严                  谨 点,应该是,对明文按照16个字节进行分组进行加密(这里我们暂时不讨论每种模式下的          区别)。

        如果输入的明文长度不是16字节整数倍,这个时候就需要强行将明文进行填充对齐,使其              能 够满足分组规则。

        比较常见的几种填充法则如下:

        NoPadding:顾名思义,就是不填充。缺点就是只能加密长为BlockSize倍数的信息,一般不          会使用。

        ZerosPadding:全部填充0x00,无论缺多少全部填充0x00,已经是BlockSize的倍数仍要填            充,一般工程上不使用这种方式。

        PKCS#5:缺几个字节就填几个字节,每个字节的值为缺的字节数;在AES加密当中严格来            说不能使用PKCS#5的,因为AES的块大小是16bytes而PKCS#5只能用于8bytes。

        PKCS#7:缺几个字节就填几个字节,每个字节的值为缺的字节数;当长度不对齐时,将数            据填充到满足分组的长度;当长度刚好对齐时,在原始数据末尾新增一个填充块;OpenSSL          在AES加密中默认使用PKCS#7。

         ISO 10126:最后一个字节的值是需要填充的字节数(需要填充的字节数包括了最后一字               节),其他全部填随机数。

          ANSI X9.23:跟ISO 10126很像,只不过ANSI X9.23其他字节填的都是0而不是随机数。

OPenssl代码

        

#include <QCoreApplication>
#include <openssl/aes.h>
#include <qdebug.h>
#include <openssl/hmac.h>
#include <openssl/sha.h>
#include <iostream>
#include <iomanip>int openssl_aes_ecb_enrypt(std::string key,unsigned char* in, size_t len, unsigned char* out)
{int i;int blockNum;int aesInLen;unsigned char aesIn[1024];unsigned char* pAesIn;memset(aesIn,0,1024);pAesIn=aesIn;AES_KEY aes;// 设置加密密钥if (AES_set_encrypt_key((unsigned char*)key.data(), 128, &aes) < 0)return -1;// 判断原始数据长度是否AES_BLOCK_SIZE的整数倍if ((len % AES_BLOCK_SIZE) != 0){blockNum = len / AES_BLOCK_SIZE + 1;aesInLen = blockNum * AES_BLOCK_SIZE;memcpy(aesIn, in, len);}else{blockNum = len / AES_BLOCK_SIZE;aesInLen = len;memcpy(aesIn, in, len);}// 由于ECB每次只处理AES_BLOCK_SIZE大小的数据,所以通过循环完成所有数据的加密for (i = 0; i < blockNum; i++){AES_ecb_encrypt(pAesIn, out, &aes, AES_ENCRYPT);pAesIn +=AES_BLOCK_SIZE;out += AES_BLOCK_SIZE;}// 返回填充后加密数据的长度return aesInLen;
}// AES ECB 模式解密
// 参数:
// - in: 待解密的数据
// - len: 待解密数据的长度
// - out: 存放解密结果的缓冲区
// 返回值:
// - 成功返回0,失败返回-1
int openssl_aes_ecb_decrypt(std::string key,unsigned char* in, size_t len, unsigned char* out)
{unsigned int i;AES_KEY aes;// 设置解密密钥if (AES_set_decrypt_key((unsigned char*)key.data(), 128, &aes) < 0){return -1;}// 循环解密每个数据块for (i = 0; i < len / AES_BLOCK_SIZE; i++){AES_ecb_encrypt(in, out, &aes, AES_DECRYPT);in += AES_BLOCK_SIZE;out += AES_BLOCK_SIZE;}// 返回成功return 0;
}
int main(int,char**)
{std::string testKey="0123456789abcdef";QString str="3932343341323032342d30352d30395431353a35393a343231313631392e393531303045333935392e38313138394e545546644f434e4c53303830353331343037334e303030302d30302d30305430303a30303a3030461455c5e8686920b99e824d56eacd33c9dd5f4b0f065afacf15d61c2a9ae728943030302e3030333030302e3030d0";//int arraySize = str.size() / 2;if(str.size() % 2 == 1)arraySize += 1;uchar* resultArray= new uchar[arraySize];bool ok;for(int i = 0; i < arraySize; i++){QString hexStr = str.mid(i * 2, 2);int value = hexStr.toInt(&ok, 16);if(ok){resultArray[i] = value;}}qDebug()<<resultArray[132];//  unsigned char* aesEnInText= (unsigned char*)"Hellow world nuctech 123456789654321";unsigned char aesEnOutText[1024];int aesEnInLen=openssl_aes_ecb_enrypt(testKey,resultArray,arraySize, (unsigned char*) aesEnOutText);std::cout<<"aesEnOutText:"<<std::endl;for (int i = 0; i < aesEnInLen; i++){//printf("%x",aesEnOutText[i]);std::cout<<std::setw(2)<<std::setfill('0')<<std::hex<<static_cast<unsigned int>(aesEnOutText[i]);}std::cout<<std::endl;unsigned char aesDeOutText[1024];openssl_aes_ecb_decrypt(testKey,aesEnOutText,aesEnInLen, (unsigned char*) aesDeOutText);std::cout<<"aesDeOutText:"<<std::endl;for (int i = 0; i < aesEnInLen; i++){std::cout<<std::hex<<static_cast<unsigned int>(aesDeOutText[i]);}
}

这篇关于基于openssl实现AES ECB加解密的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1036512

相关文章

HTML5 getUserMedia API网页录音实现指南示例小结

《HTML5getUserMediaAPI网页录音实现指南示例小结》本教程将指导你如何利用这一API,结合WebAudioAPI,实现网页录音功能,从获取音频流到处理和保存录音,整个过程将逐步... 目录1. html5 getUserMedia API简介1.1 API概念与历史1.2 功能与优势1.3

Java实现删除文件中的指定内容

《Java实现删除文件中的指定内容》在日常开发中,经常需要对文本文件进行批量处理,其中,删除文件中指定内容是最常见的需求之一,下面我们就来看看如何使用java实现删除文件中的指定内容吧... 目录1. 项目背景详细介绍2. 项目需求详细介绍2.1 功能需求2.2 非功能需求3. 相关技术详细介绍3.1 Ja

使用Python和OpenCV库实现实时颜色识别系统

《使用Python和OpenCV库实现实时颜色识别系统》:本文主要介绍使用Python和OpenCV库实现的实时颜色识别系统,这个系统能够通过摄像头捕捉视频流,并在视频中指定区域内识别主要颜色(红... 目录一、引言二、系统概述三、代码解析1. 导入库2. 颜色识别函数3. 主程序循环四、HSV色彩空间详解

PostgreSQL中MVCC 机制的实现

《PostgreSQL中MVCC机制的实现》本文主要介绍了PostgreSQL中MVCC机制的实现,通过多版本数据存储、快照隔离和事务ID管理实现高并发读写,具有一定的参考价值,感兴趣的可以了解一下... 目录一 MVCC 基本原理python1.1 MVCC 核心概念1.2 与传统锁机制对比二 Postg

SpringBoot整合Flowable实现工作流的详细流程

《SpringBoot整合Flowable实现工作流的详细流程》Flowable是一个使用Java编写的轻量级业务流程引擎,Flowable流程引擎可用于部署BPMN2.0流程定义,创建这些流程定义的... 目录1、流程引擎介绍2、创建项目3、画流程图4、开发接口4.1 Java 类梳理4.2 查看流程图4

C++中零拷贝的多种实现方式

《C++中零拷贝的多种实现方式》本文主要介绍了C++中零拷贝的实现示例,旨在在减少数据在内存中的不必要复制,从而提高程序性能、降低内存使用并减少CPU消耗,零拷贝技术通过多种方式实现,下面就来了解一下... 目录一、C++中零拷贝技术的核心概念二、std::string_view 简介三、std::stri

C++高效内存池实现减少动态分配开销的解决方案

《C++高效内存池实现减少动态分配开销的解决方案》C++动态内存分配存在系统调用开销、碎片化和锁竞争等性能问题,内存池通过预分配、分块管理和缓存复用解决这些问题,下面就来了解一下... 目录一、C++内存分配的性能挑战二、内存池技术的核心原理三、主流内存池实现:TCMalloc与Jemalloc1. TCM

OpenCV实现实时颜色检测的示例

《OpenCV实现实时颜色检测的示例》本文主要介绍了OpenCV实现实时颜色检测的示例,通过HSV色彩空间转换和色调范围判断实现红黄绿蓝颜色检测,包含视频捕捉、区域标记、颜色分析等功能,具有一定的参考... 目录一、引言二、系统概述三、代码解析1. 导入库2. 颜色识别函数3. 主程序循环四、HSV色彩空间

Python实现精准提取 PDF中的文本,表格与图片

《Python实现精准提取PDF中的文本,表格与图片》在实际的系统开发中,处理PDF文件不仅限于读取整页文本,还有提取文档中的表格数据,图片或特定区域的内容,下面我们来看看如何使用Python实... 目录安装 python 库提取 PDF 文本内容:获取整页文本与指定区域内容获取页面上的所有文本内容获取

基于Python实现一个Windows Tree命令工具

《基于Python实现一个WindowsTree命令工具》今天想要在Windows平台的CMD命令终端窗口中使用像Linux下的tree命令,打印一下目录结构层级树,然而还真有tree命令,但是发现... 目录引言实现代码使用说明可用选项示例用法功能特点添加到环境变量方法一:创建批处理文件并添加到PATH1