OpenSSL 是一种开源的加密库，提供了一组用于加密和解密数据、验证数字证书以及实现各种安全协议的函数和工具。它可以用于创建和管理公钥和私钥、数字证书和其他安全凭据，还支持
SSL/TLS
、
SSH
、
S/MIME
、
PKCS
等常见的加密协议和标准。

OpenSSL 的功能非常强大，可以用于构建安全的网络通信、加密文件和数据传输，还可以用于创建和验证数字签名、生成随机数等安全应用。它被广泛用于Web服务器、操作系统、网络应用程序和其他需要安全保护的系统中。

如上所示的链接则是该库的官方网站，读者可自行下载对应版本的
OpenSSL
库，并运行安装程序，该库默认会被安装在根目录下，通过点击下一步即可很容易的完成安装配置。

该库安装成功后我们可以打开
OpenSSL-Win32
根目录，在目录中
bin
目录是可执行文件，OpenSSL的运行需要依赖于这些动态链接库，在使用时需要自行将本目录配置到环境变量内，其次
include
头文件
lib
静态库文件，在使用时读者需要自行配置到开发项目中，如下图所示；

OpenSSL库其本身就是一种加密与解密算法库，运用该库我们可以实现各类数据的加解密功能，首先我们以简单的Base64算法为例对该库进行使用。

Base64算法是一种用于将二进制数据编码为
ASCII
字符的算法。该算法将三个字节的二进制数据转换成四个字符的
ASCII
字符串，使得数据在传输时能够避免出现非法字符、特殊字符等问题，同时也可以将二进制数据转换为文本形式，方便在文本协议中传输，但读者需要注意
Base64
编码虽然可以作为一种简单的加密方式，但是它并不是一种真正的加密算法，因为它只是将数据转换为另一种形式，而没有对数据进行加密处理。

在OpenSSL中，使用
Base64
加密可以调用
BIO_f_base64
函数实现，该函数是一种
BIO
过滤器，用于将数据进行
Base64
编码和解码，如下代码中笔者分别封装实现了这两种加解密方法，其中
base64Encode
接收一个字符串并将该字符串压缩为编码字符串保存，与之相反
base64Decode
则用于将压缩后的字符串恢复。

#include <openssl/err.h>
#include <openssl/pem.h>
#include <openssl/crypto.h>

#pragma comment(lib,"libssl.lib")
#pragma comment(lib,"libcrypto.lib")

// base64 编码
char* base64Encode(const char* buffer, int length, bool newLine)
{
    BIO* bmem = NULL;
    BIO* b64 = NULL;
    BUF_MEM* bptr;

    b64 = BIO_new(BIO_f_base64());
    if (!newLine)
    {
        BIO_set_flags(b64, BIO_FLAGS_BASE64_NO_NL);
    }
    bmem = BIO_new(BIO_s_mem());
    b64 = BIO_push(b64, bmem);
    BIO_write(b64, buffer, length);
    BIO_flush(b64);
    BIO_get_mem_ptr(b64, &bptr);
    BIO_set_close(b64, BIO_NOCLOSE);

    char* buff = (char*)malloc(bptr->length + 1);
    memcpy(buff, bptr->data, bptr->length);
    buff[bptr->length] = 0;
    BIO_free_all(b64);
    return buff;
}

// base64 解码
char* base64Decode(char* input, int length, bool newLine)
{
    BIO* b64 = NULL;
    BIO* bmem = NULL;
    char* buffer = (char*)malloc(length);
    memset(buffer, 0, length);
    b64 = BIO_new(BIO_f_base64());
    if (!newLine)
    {
        BIO_set_flags(b64, BIO_FLAGS_BASE64_NO_NL);
    }
    bmem = BIO_new_mem_buf(input, length);
    bmem = BIO_push(b64, bmem);
    BIO_read(bmem, buffer, length);
    BIO_free_all(bmem);

    return buffer;
}

上述代码的使用也非常简单，如下所示我们通过传入一个
input
字符串，并将该字符串压缩后输出，接着再把该字符串解密后输出。

int main(int argc, char* argv[])
{
  // flag == false 将编码数据压缩为一行,否则原格式输出
  bool flag = false;
  std::string input = "Hello lyshark!";

  // 输出编码内容
  char* encode = base64Encode(input.c_str(), input.length(), flag);
  std::cout << "Base64 编码后: " << encode << std::endl;

  // 输出解码内容
  char* decode = base64Decode(encode, strlen(encode), flag);
  std::cout << "Base64 解码后: " << decode << std::endl;
  
  system("pause");
  return 0;
}

运行上述代码，读者可看到如下图所示的输出效果；

标签: none

添加新评论