openSSL 3des的加密解密过程

已于 2024-04-10 10:28:29 修改
阅读量303 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 加解密 文章标签： ssl 安全协议 TLS
于 2024-04-10 09:54:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/G_linuxer_/article/details/137583964
本文介绍了OpenSSL中3DES的加密和解密过程，详细解析了加密顺序与解密顺序的相反操作。在3DES中，24字节的密钥被分为三组，每组8字节，分别用于加密和解密。解密过程与加密过程相反，使用了key1、key2、key3进行三次加密和解密操作。2DES实现则是将key3替换为key1，遵循相同的步骤。

3DES加密主要函数

void DES_encrypt3(DES_LONG *data, DES_key_schedule *ks1,
                  DES_key_schedule *ks2, DES_key_schedule *ks3)
{
    register DES_LONG l, r;

    l = data[0];
    r = data[1];
    IP(l, r);
    data[0] = l;
    data[1] = r;
    DES_encrypt2((DES_LONG *)data, ks1, DES_ENCRYPT);
    DES_encrypt2((DES_LONG *)data, ks2, DES_DECRYPT);
    DES_encrypt2((DES_LONG *)data, ks3, DES_ENCRYPT);
    l = data[0];
    r = data[1];
    FP(r, l);
    data[0] = l;
    data[1] = r;
}

void DES_decrypt3(DES_LONG *data, DES_key_schedule *ks1,
                  DES_key_schedule *ks2, DES_key_schedule *ks3)
{
    register DES_LONG l, r;

    l = data[0];
    r = data[1];
    IP(l, r);
    data[0] = l;
    data[1] = r;
    DES_encrypt2((DES_LONG *)data,
了解本专栏 订阅专栏 解锁全文 超级会员免费看
3des加密解密
weixin_51218209的博客
04-09 1099
c语言3des加密
加密解密(3DES)DES的加强版
比起日出，我更喜欢日落。我的意思是比起遇见你，我更喜欢与你终老
08-28 921
3DES（Triple Data Encryption Standard）是一种对称加密算法，它是DES算法的改进版本。下面是3DES算法的特点、算法原理和应用场景的详细介绍，并提供了使用Java代码实现3DES加密和解密的示例。3DES算法使用了三次DES算法进行加密和解密。
基于openssl的3DES加密算法
11-01
3DES加密算法，使用openssl库，ECB算法，pkcs7padding填充模式（借鉴网上的算法，并经过自己的改良，可以实现加密与解密）
使用openssl库实现des,3des加密
孤剑之家
12-17 5264
原文地址：http://blog.chinaunix.net/uid-25943311-id-3020013.html整理转载自：http://blog.youkuaiyun.com/xuplus/article/details/2607254主要是调整了一下格式，以及一些变量的类型，以解决在VC2008下无法编译通过的问题。#include #include #include #include
php openssl 3des,使用openssl进行3des加密
weixin_42569429的博客
03-20 856
this.p={ m:2,b:2,loftPermalink:'',id:'fks_085071084084086075080087082095080081088066087082082065',blogTitle:'使用openssl进行3des加密',blogAbstract:'由于要在linux下进行3des-ecb加密，在网上找了一些源码，很多根本不能运行，能运行的也都无法直接使用，不是...
C语言使用openSSL库DES模块实现加密功能详解
12-31
时下流行的加密解密方式有DES/AES。先我们来聊聊历史吧。 历史介绍 DES(Data Encryption Standard) DES一度是电子数据对称加密的主导者。他影响了现代加密学。最早是在IBM于1970年基于更早的Horst Feistel的设计而...
兼容PHP和Java的des加密解密代码分享
12-18
在PHP和Java之间进行DES加密解密时，关键在于保持相同的密钥和初始化向量。在PHP代码中，如果没有指定初始化向量，它会使用密钥作为IV。而在Java代码中，IV是随机生成的，因此为了跨平台兼容，必须在两个环境中使用...
openssl系列--DES/3DES算法加解密（1）
goodstudy168的专栏
07-19 6525
  des/3des对称加密算法在我们日常保护数据或者保护传输时使用得较多的对称加密算法，des的原理不在这里再作详细介绍，des/3des属于一种分组算法，以8个字节为一个分组。例如下面使用3des对一组数据进行加密： 例如： 密钥：0x01 0x23 0x45 0x67 0x89 0xAB 0xCD 0xEF 0xEF 0xCD 0xAB 0x89 0x67  0x45 0x01 0x2...
openssl 3des 加解密
cjhlovexmx的博客
04-22 8296
一. 3DES加密原理 3DES（或称为Triple DES）是三重数据加密算法（TDEA，Triple Data Encryption Algorithm）块密码的通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击，而不是设计一种全新的块
3DES加密解密
02-23
不解释、加出来和你文档上的不一样我负责，本人这加密解密代码是以前做银行项目写的。还有公交卡支付用到，导入项目直接调用DES3encrypt(传明文)加密 DES3decrypt(传密文) 解密
3DES 加密解密
天天water的专栏
11-07 5765
版权声明：本文为博主原创文章，未经博主允许不得转载。         3DES（或称为Triple DES）是三重数据加密算法（TDEA，Triple Data Encryption Algorithm）块密码的通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单
3DES加密算法
极客神殿
12-12 908
在日常设计及开发中，为确保数据传输和数据存储的安全，可通过特定的算法，将数据明文加密成复杂的密文。目前主流加密手段大致可分为单向加密和双向加密。 单向加密：通过对数据进行摘要计算生成密文，密文不可逆推还原。算法代表：Base64，MD5，SHA; 双向加密：与单向加密相反，可以把密文逆推还原成明文，双向加密又分为对称加密和非对称加密。 对称加密：指数据使用者必须拥有相同的密钥才可以进行加密解密，就
openssl实现3des对称加密
周绍禹-whuiss
07-13 4561
转至：http://blog.youkuaiyun.com/lyjinger/article/details/1722570 #include #include #include #include /****************************************
C语言使用OpenSSL进行3DES加密解密
最新发布
06-21
### C语言中使用OpenSSL库实现3DES加密和解密的代码示例 在C语言中，可以利用OpenSSL库来实现3DES加密和解密功能。以下是一个完整的代码示例，展示了如何使用OpenSSL库中的`EVP`接口实现3DES加密和解密[^1]。 ```c #include <openssl/evp.h> #include <openssl/rand.h> #include <string.h> #include <stdio.h> #define KEY_SIZE 24 // 3DES需要24字节的密钥 #define IV_SIZE 8 // 3DES需要8字节的初始化向量（IV） // 加密函数 int TripleDESEncrypt(const unsigned char *plaintext, int plaintext_len, const unsigned char *key, const unsigned char *iv, unsigned char *ciphertext) { EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new(); int len; int ciphertext_len; if (!ctx) return -1; // 初始化加密操作 if (1 != EVP_EncryptInit_ex(ctx, EVP_des_ede3_cbc(), NULL, key, iv)) { EVP_CIPHER_CTX_free(ctx); return -1; } // 更新数据 if (1 != EVP_EncryptUpdate(ctx, ciphertext, &len, plaintext, plaintext_len)) { EVP_CIPHER_CTX_free(ctx); return -1; } ciphertext_len = len; // 最终化加密操作 if (1 != EVP_EncryptFinal_ex(ctx, ciphertext + len, &len)) { EVP_CIPHER_CTX_free(ctx); return -1; } ciphertext_len += len; // 清理上下文 EVP_CIPHER_CTX_free(ctx); return ciphertext_len; } // 解密函数 int TripleDESDecrypt(const unsigned char *ciphertext, int ciphertext_len, const unsigned char *key, const unsigned char *iv, unsigned char *plaintext) { EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new(); int len; int plaintext_len; if (!ctx) return -1; // 初始化解密操作 if (1 != EVP_DecryptInit_ex(ctx, EVP_des_ede3_cbc(), NULL, key, iv)) { EVP_CIPHER_CTX_free(ctx); return -1; } // 更新数据 if (1 != EVP_DecryptUpdate(ctx, plaintext, &len, ciphertext, ciphertext_len)) { EVP_CIPHER_CTX_free(ctx); return -1; } plaintext_len = len; // 最终化解密操作 if (1 != EVP_DecryptFinal_ex(ctx, plaintext + len, &len)) { EVP_CIPHER_CTX_free(ctx); return -1; } plaintext_len += len; // 清理上下文 EVP_CIPHER_CTX_free(ctx); return plaintext_len; } int main() { // 示例明文 unsigned char plaintext[] = "This is a secret message!"; int plaintext_len = strlen((char *)plaintext); // 密钥和初始化向量（IV） unsigned char key[KEY_SIZE]; unsigned char iv[IV_SIZE]; // 随机生成密钥和IV if (!RAND_bytes(key, KEY_SIZE)) { printf("Failed to generate key.\n"); return -1; } if (!RAND_bytes(iv, IV_SIZE)) { printf("Failed to generate IV.\n"); return -1; } // 输出密钥和IV printf("Key: "); for (int i = 0; i < KEY_SIZE; i++) printf("%02x", key[i]); printf("\n"); printf("IV: "); for (int i = 0; i < IV_SIZE; i++) printf("%02x", iv[i]); printf("\n"); // 加密后的密文缓冲区 unsigned char ciphertext[128]; int ciphertext_len; // 执行加密 ciphertext_len = TripleDESEncrypt(plaintext, plaintext_len, key, iv, ciphertext); if (ciphertext_len == -1) { printf("Encryption failed.\n"); return -1; } // 输出密文 printf("Ciphertext: "); for (int i = 0; i < ciphertext_len; i++) printf("%02x", ciphertext[i]); printf("\n"); // 解密后的明文缓冲区 unsigned char decryptedtext[128]; int decryptedtext_len; // 执行解密 decryptedtext_len = TripleDESDecrypt(ciphertext, ciphertext_len, key, iv, decryptedtext); if (decryptedtext_len == -1) { printf("Decryption failed.\n"); return -1; } // 确保解密后的文本以NULL结尾 decryptedtext[decryptedtext_len] = '\0'; // 输出解密后的明文 printf("Decrypted text: %s\n", decryptedtext); return 0; } ``` 上述代码实现了以下功能： - 使用OpenSSL库的`EVP`接口进行3DES加密和解密。 - 支持CBC模式（可以通过修改`EVP_des_ede3_cbc()`为其他模式调整）。 - 自动生成密钥和初始化向量（IV），确保安全性[^2]。 ### 注意事项 - 在实际应用中，密钥和IV不应随机生成，而应由用户指定或通过安全协议协商。 - 如果使用ECB模式，则不需要IV，但ECB模式不推荐用于敏感数据加密，因为它可能暴露数据模式[^1]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值