OpenSSL 是一种开源的加密库,提供了一组用于加密和解密数据、验证数字证书以及实现各种安全协议的函数和工具。它可以用于创建和管理公钥和私钥、数字证书和其他安全凭据,还支持`SSL/TLS`、`SSH`、`S/MIME`、`PKCS`等常见的加密协议和标准。OpenSSL 的功能非常强大,可以用于构建安全的网络通信、加密文件和数据传输,还可以用于创建和验证数字签名、生成随机数等安全应用。它被广泛用于Web服务器、操作系统、网络应用程序和其他需要安全保护的系统中。

OpenSSL 是一种开源的加密库,提供了一组用于加密和解密数据、验证数字证书以及实现各种安全协议的函数和工具。它可以用于创建和管理公钥和私钥、数字证书和其他安全凭据,还支持 SSL/TLS SSH S/MIME PKCS 等常见的加密协议和标准。

OpenSSL 的功能非常强大,可以用于构建安全的网络通信、加密文件和数据传输,还可以用于创建和验证数字签名、生成随机数等安全应用。它被广泛用于Web服务器、操作系统、网络应用程序和其他需要安全保护的系统中。

  • 官方地址: https://slproweb.com/products/Win32OpenSSL.html
  • 如上所示的链接则是该库的官方网站,读者可自行下载对应版本的 OpenSSL 库,并运行安装程序,该库默认会被安装在根目录下,通过点击下一步即可很容易的完成安装配置。

    该库安装成功后我们可以打开 OpenSSL-Win32 根目录,在目录中 bin 目录是可执行文件,OpenSSL的运行需要依赖于这些动态链接库,在使用时需要自行将本目录配置到环境变量内,其次 include 头文件 lib 静态库文件,在使用时读者需要自行配置到开发项目中,如下图所示;

    OpenSSL库其本身就是一种加密与解密算法库,运用该库我们可以实现各类数据的加解密功能,首先我们以简单的Base64算法为例对该库进行使用。

    Base64算法是一种用于将二进制数据编码为 ASCII 字符的算法。该算法将三个字节的二进制数据转换成四个字符的 ASCII 字符串,使得数据在传输时能够避免出现非法字符、特殊字符等问题,同时也可以将二进制数据转换为文本形式,方便在文本协议中传输,但读者需要注意 Base64 编码虽然可以作为一种简单的加密方式,但是它并不是一种真正的加密算法,因为它只是将数据转换为另一种形式,而没有对数据进行加密处理。

    在OpenSSL中,使用 Base64 加密可以调用 BIO_f_base64 函数实现,该函数是一种 BIO 过滤器,用于将数据进行 Base64 编码和解码,如下代码中笔者分别封装实现了这两种加解密方法,其中 base64Encode 接收一个字符串并将该字符串压缩为编码字符串保存,与之相反 base64Decode 则用于将压缩后的字符串恢复。

    #include <openssl/err.h>
    #include <openssl/pem.h>
    #include <openssl/crypto.h>
    #pragma comment(lib,"libssl.lib")
    #pragma comment(lib,"libcrypto.lib")
    // base64 编码
    char* base64Encode(const char* buffer, int length, bool newLine)
        BIO* bmem = NULL;
        BIO* b64 = NULL;
        BUF_MEM* bptr;
        b64 = BIO_new(BIO_f_base64());
        if (!newLine)
            BIO_set_flags(b64, BIO_FLAGS_BASE64_NO_NL);
        bmem = BIO_new(BIO_s_mem());
        b64 = BIO_push(b64, bmem);
        BIO_write(b64, buffer, length);
        BIO_flush(b64);
        BIO_get_mem_ptr(b64, &bptr);
        BIO_set_close(b64, BIO_NOCLOSE);
        char* buff = (char*)malloc(bptr->length + 1);
        memcpy(buff, bptr->data, bptr->length);
        buff[bptr->length] = 0;
        BIO_free_all(b64);
        return buff;
    // base64 解码
    char* base64Decode(char* input, int length, bool newLine)
        BIO* b64 = NULL;
        BIO* bmem = NULL;
        char* buffer = (char*)malloc(length);
        memset(buffer, 0, length);
        b64 = BIO_new(BIO_f_base64());
        if (!newLine)
            BIO_set_flags(b64, BIO_FLAGS_BASE64_NO_NL);
        bmem = BIO_new_mem_buf(input, length);
        bmem = BIO_push(b64, bmem);
        BIO_read(bmem, buffer, length);
        BIO_free_all(bmem);
        return buffer;
    

    上述代码的使用也非常简单,如下所示我们通过传入一个input字符串,并将该字符串压缩后输出,接着再把该字符串解密后输出。

    int main(int argc, char* argv[])
      // flag == false 将编码数据压缩为一行,否则原格式输出
      bool flag = false;
      std::string input = "Hello lyshark!";
      // 输出编码内容
      char* encode = base64Encode(input.c_str(), input.length(), flag);
      std::cout << "Base64 编码后: " << encode << std::endl;
      // 输出解码内容
      char* decode = base64Decode(encode, strlen(encode), flag);
      std::cout << "Base64 解码后: " << decode << std::endl;
      system("pause");
      return 0;
    

    运行上述代码,读者可看到如下图所示的输出效果;