我如何使用PEM加密和解密数据 - OPENSSL，C，BIO

下面的代码可以成功地加密和解密我的数据。我如何使用PEM加密和解密数据 - OPENSSL，C，BIO

size_t pri_len; 
size_t pub_len; 
char *pri_key; 
char *pub_key; 
char message[AES_KEY_SIZE]; 
char *encrypted = NULL; 
char *decrypted = NULL; 

int pub_exp = 37; 

RSA *keyPair = RSA_generate_key(2048,pub_exp,NULL,NULL); 
BIO *pri = BIO_new(BIO_s_mem()); 
BIO *pub = BIO_new(BIO_s_mem()); 
//char passwordTemp[16] = "helloworld"; 
//pem_password_cb(); 

PEM_write_bio_RSAPrivateKey(pri,keyPair,NULL,NULL,0,NULL,NULL); 
PEM_write_bio_RSAPublicKey(pub,keyPair); 

pri_len = BIO_pending(pri); 
pub_len = BIO_pending(pub); 

pri_key = (char*)malloc(pri_len + 1); 
pub_key = (char*)malloc(pub_len + 1); 

BIO_read(pri,pri_key,pri_len); 
BIO_read(pub,pub_key,pub_len); 

pri_key[pri_len] = '\0'; 
pub_key[pub_len] = '\0'; 

//generate random number to encrypt 
unsigned char randNum[AES_KEY_SIZE]; 
this->generateRandomNum(randNum,AES_KEY_SIZE); 

char *encrypt2 =(char*) malloc(RSA_size(keyPair)); 
int encrypt_len2; 
if((encrypt_len2 = RSA_public_encrypt(AES_KEY_SIZE,randNum,(unsigned char*)encrypt2,keyPair, RSA_PKCS1_OAEP_PADDING))==-1) 
{ 
    printf("error"); 
} 
else 
{ 
    printf("encrypt success"); 
} 

char *decrypt2 = (char*) malloc(RSA_size(keyPair)); 
if(RSA_private_decrypt(encrypt_len2,(unsigned char*) encrypt2, (unsigned char*) decrypt2,keyPair, RSA_PKCS1_OAEP_PADDING)==-1) 
{ 
    printf("error"); 
} 
else 
{ 
    printf("decrypt success"); 
}

但是如果我想保存我PEM文件，并使用它以后怎么再做一次用我的钥匙的加密和解密数据？

我发现下面的函数用来恢复我的RSA密钥，但是，如果我请使用密钥来解密我的数据，就会发生错误...

：试图读取或写入保护内存

RSA *keyPair2 = PEM_read_bio_RSAPrivateKey(pri,NULL,0,NULL); 
RSA *keyPair3 = PEM_read_bio_RSAPublicKey(pub,NULL,0,NULL); 

char *decrypt2 = (char*) malloc(RSA_size(keyPair2)); 
if(RSA_private_decrypt(encrypt_len2,(unsigned char*) encrypt2, (unsigned char*) decrypt2,keyPair2, RSA_PKCS1_OAEP_PADDING)==-1) 
{ 
    printf("error"); 
} 
else 
{ 
    printf("decrypt success"); 
}

来源

2013-02-24 mister

也许我错过了显而易见的，但不能将它们存储在文件 - BIO而不是mem-BIO中，并从磁盘加载它们吗？ – WhozCraig 2013-02-25 01:07:45

你需要加密与私钥键，然后在文件中存在。但是，私人的安全是很重要的。您可以考虑PKCS＃8安全地存储私钥。

来源

2013-04-14 07:48:14 doptimusprime

我如何使用PEM加密和解密数据 - OPENSSL，C，BIO

回答

相关问题