C++如何进行加密解密_使用OpenSSL库在C++中实现AES加密算法

使用OpenSSL库可在C++中实现AES加密解密，需先安装配置OpenSSL，然后通过AES-256-CBC模式进行加解密操作，结合PKCS#7填充处理非16字节倍数的明文，最后在解密后去除填充以恢复原始数据。

在C++中实现AES加密和解密，OpenSSL是一个功能强大且广泛使用的库。它支持多种加密算法，包括AES（高级加密标准），可用于对称加密场景。下面介绍如何使用OpenSSL库在C++中实现AES加密与解密的基本流程。

1. 安装并配置OpenSSL库

在开始前，确保系统中已安装OpenSSL开发库：

Ubuntu/Debian：运行 sudo apt-get install libssl-dev
CentOS/RHEL：运行 sudo yum install openssl-devel
Windows：可使用vcpkg或MinGW配合OpenSSL预编译版本，或通过WSL使用Linux环境

编译时需链接OpenSSL库，例如使用g++：

g++ main.cpp -o main -lssl -lcrypto

2. 使用AES进行加密（CBC模式示例）

AES支持多种工作模式，CBC（Cipher Block Chaining）是常用的一种。需要密钥（key）和初始化向量（IV）。以下是一个使用AES-256-CBC的简单加密示例：

#include 
#include 
#include 
#include 
void aes_encrypt(const unsigned char plaintext, int plaintext_len,
const unsigned char key,
const unsigned char iv,
unsigned char ciphertext) {
AES_KEY enc_key;
AES_set_encrypt_key(key, 256, &enc_key);
AES_cbc_encrypt(plaintext, ciphertext, plaintext_len, &enc_key, (unsigned char*)iv, AES_ENCRYPT);
}
void aes_decrypt(const unsigned char ciphertext, int ciphertext_len,
const unsigned char key,
const unsigned char iv,
unsigned char plaintext) {
AES_KEY dec_key;
AES_set_decrypt_key(key, 256, &dec_key);
AES_cbc_encrypt(ciphertext, plaintext, ciphertext_len, &dec_key, (unsigned char*)iv, AES_DECRYPT);
}

说明：

密钥长度为32字节（256位）对应AES-256
IV长度必须为16字节（AES块大小）
明文长度需为16字节的倍数，否则需填充（如PKCS#7）

3. 处理字符串与填充

实际使用中，待加密数据多为字符串，且长度不固定。需进行填充以满足块加密要求。以下是一个带PKCS#7填充的示例片段：

int pad_plaintext(unsigned char* input, int len) {
    int padding = 16 - (len % 16);
    for (int i = 0; i < padding; i++) {
        input[len + i] = padding;
    }
    return len + padding;
}
void remove_padding(unsigned char* data, int& len) {
int padding = data[len - 1];
if (padding <= 16) {
len -= padding;
}
}

使用时先对明文填充，解密后去除填充即可还原原始数据。

4. 完整使用示例

假设要加密字符串 "Hello, OpenSSL!"，使用固定密钥和IV（实际应用中应安全生成并传输）：

int main() { unsigned char key[32] = "0123456789abcdef0123456789abcdef"; // 256-bit unsigned char iv[16] = "1234567890123456";

const char* msg = "Hello, OpenSSL!";
int msg_len = strlen(msg);

// 填充并加密
unsigned char plaintext[1024];
memcpy(plaintext, msg, msg_len);
int padded_len = pad_plaintext(plaintext, msg_len);

unsigned char ciphertext[1024];
aes_encrypt(plaintext, padded_len, key, iv, ciphertext);

// 解密
unsigned char decrypted[1024];
aes_decrypt(ciphertext, padded_len, key, iv, decrypted);
remove_padding(decrypted, padded_len);
decrypted[padded_len] = '\0';

std::cout zuojiankuohaophpcnzuojiankuohaophpcn "Decrypted: " zuojiankuohaophpcnzuojiankuohaophpcn decrypted zuojiankuohaophpcnzuojiankuohaophpcn std::endl;
return 0;

}

输出应为原始字符串内容。

基本上就这些。注意在生产环境中，密钥和IV不能硬编码，应通过安全方式生成和交换，同时考虑使用更高级的封装如EVP接口以增强灵活性和安全性。

# c++ # linux # centos # windows # 编码 # 字节 # ubuntu # ssl # ai # ios # win # 封装 # 字符串 # 接口 # 算法 # debian # 加密算法 # 是一个 # 原始数据 # 可在 # 多为 # 如何使用 # 实际应用 # 中应 # 时需 # 则需 # 长度为

返回目录在线咨询

上一篇：Node学习记录之cluster模块
下一篇：OA系统开发：构建高效办公自动化平台的关键要素

您的项目需求