2. 程式人生 > >openssl 3des 加解密

openssl 3des 加解密

阿新 • • 發佈：2019-02-17

一. 3DES加密原理

3DES（或稱為Triple DES）是三重資料加密演算法（TDEA，Triple Data Encryption Algorithm）塊密碼的通稱。它相當於是對每個資料塊應用三次DES加密演算法。由於計算機運算能力的增強，原版DES密碼的金鑰長度變得容易被暴力破解；3DES即是設計用來提供一種相對簡單的方法，即通過增加DES的金鑰長度來避免類似的攻擊，而不是設計一種全新的塊密碼演算法。

3DES（即Triple DES）是DES向AES過渡的加密演算法（1999年，NIST將3-DES指定為過渡的加密標準），加密演算法，其具體實現如下：設Ek()和Dk()代表DES演算法的加密和解密過程，K代表DES演算法使用的金鑰，P代表明文，C代表密文，這樣：
3DES加密（EDE）過程為：C=Ek3(Dk2(Ek1(P)))
3DES解密（DED）過程為：P=Dk1(EK2(Dk3(C)))

二、加密模式

（1）ECB模式

     DES ECB（電子密本方式）其實非常簡單，就是將資料按照8個位元組一段進行DES加密或解密得到一段8個位元組的密文或者明文，最後一段不足8個位元組，按照需求補足8個位元組進行計算，之後按照順序將計算所得的資料連在一起即可，各段資料之間互不影響。

（2）CBC模式

      DES CBC（密文分組連結方式）有點麻煩，它的實現機制使加密的各段資料之間有了聯絡。其實現的機理如下：

  加密步驟如下：

1）首先將資料按照8個位元組一組進行分組得到D1D2......Dn（若資料不是8的整數倍，用指定的PADDING資料補位）

2）第一組資料D1與初始化向量I異或

後的結果進行DES加密得到第一組密文C1（初始化向量I為全零）

3）第二組資料D2與第一組的加密結果C1異或以後的結果進行DES加密，得到第二組密文C2

4）之後的資料以此類推，得到Cn

5）按順序連為C1C2C3......Cn即為加密結果。

解密是加密的逆過程，步驟如下：

1）首先將資料按照8個位元組一組進行分組得到C1C2C3......Cn

2）將第一組資料進行解密後與初始化向量I進行異或得到第一組明文D1（注意：一定是先解密再異或）

3）將第二組資料C2進行解密後與第一組密文資料進行異或得到第二組資料D2

4）之後依此類推，得到Dn

5）按順序連為D1D2D3......Dn即為解密結果。

這裡注意一點，解密的結果並不一定是我們原來的加密資料，可能還含有你補得位，一定要把補位去掉才是你的原來的資料。


三. 3DES API

1. 基本資料結構

typedef unsigned char DES_cblock[8]; typedef /* const */ unsigned char const_DES_cblock[8]; typedef struct DES_ks { union { DES_cblock cblock; DES_LONG deslong[2]; } ks[16]; } DES_key_schedule; 2. 基本巨集定義 #define DES_ENCRYPT 1 #define DES_DECRYPT 0

3. 設定金鑰的函式

//根據字串生成key void DES_string_to_key(const char *str, DES_cblock *key); //設定密碼錶，並進行校驗      //will check that the key passed is of odd parity and is not a week or semi-weak key. //If the parity is wrong, then -1 is returned. If the key is a weak key, then -2 is returned. //If an error is returned, the key schedule is not generated

 int DES_set_key_checked(const_DES_cblock *key, DES_key_schedule *schedule); //設定密碼錶，不需要校驗    void DES_set_key_unchecked(const_DES_cblock *key, DES_key_schedule *schedule);

4. 3DES ECB模式加解密API
 void DES_ecb3_encrypt(const_DES_cblock *input, DES_cblock *output, DES_key_schedule *ks1, DES_key_schedule *ks2, DES_key_schedule *ks3, int enc); 引數說明： input：輸入資料, 8位元組 output：輸出資料, 8位元組 ks1：金鑰1 ks2：金鑰2 ks3：金鑰3 enc：加密-DES_ENCRYPT, 解密-DES_DECRYPT 5. 3DES CBC模式加解密API
 void DES_ede3_cbc_encrypt(const unsigned char *input,unsigned char *output, long length, DES_key_schedule *ks1, DES_key_schedule *ks2, DES_key_schedule *ks3, DES_cblock *ivec, int enc);  引數說明： input: 輸入引數, 8位元組倍數 output: 輸出引數, 8位元組倍數 length: input的長度, 通常為8位元組倍數 ks1: 金鑰1 ks2: 金鑰2 ks3: 金鑰3 ivec: 初始向量, 8位元組, 預設為全0 enc: 加密-DES_ENCRYPT, 解密-DES_DECRYPT

四. 3DES 示例

  1. #include <stdio.h>
  2. #include <stdlib.h>
  3. #include <string.h>
  4. #include <openssl/des.h>
  5. /************************************************************************
  6. ** 本例採用：
  7. ** 3des-ecb加密方式；
  8. ** 24位金鑰，不足24位的右補0x00；
  9. ** 加密內容8位補齊，補齊方式為：少1位補一個0x01,少2位補兩個0x02,...
  10. ** 本身已8位對齊的，後面補八個0x08。
  11. ************************************************************************/
  12. int main(void)
  13. {
  14.     int docontinue = 1;
  15.     char *data = "hello world!"; /* 明文 */
  16.     int data_len;
  17.     int data_rest;
  18.     unsigned char ch;
  19.     unsigned char *src = NULL; /* 補齊後的明文 */
  20.     unsigned char *dst = NULL; /* 解密後的明文 */
  21.     int len;
  22.     unsigned char tmp[8];
  23.     unsigned char in[8];
  24.     unsigned char out[8];
  25.     char *k = "01234567899876543210"; /* 原始金鑰 */
  26.     int key_len;
  27.     #define LEN_OF_KEY 24
  28.     unsigned char key[LEN_OF_KEY]; /* 補齊後的金鑰 */
  29.     unsigned char block_key[9];
  30.     DES_key_schedule ks,ks2,ks3;
  31.     /* 構造補齊後的金鑰 */
  32.     key_len = strlen(k);
  33.     memcpy(key, k, key_len);
  34.     memset(key + key_len, 0x00, LEN_OF_KEY - key_len);
  35.     /* 分析補齊明文所需空間及補齊填充資料 */
  36.     data_len = strlen(data);
  37.     data_rest = data_len % 8;
  38.     len = data_len + (8 - data_rest);
  39.     ch = 8 - data_rest;
  40.     src = (unsigned char *)malloc(len);
  41.     dst = (unsigned char *)malloc(len);
  42.     if (NULL == src || NULL == dst)
  43.     {
  44.         docontinue = 0;
  45.     }
  46.     if (docontinue)
  47.     {
  48.         int count;
  49.         int i;
  50.         /* 構造補齊後的加密內容 */
  51.         memset(src, 0, len);
  52.         memcpy(src, data, data_len);
  53.         memset(src + data_len, ch, 8 - data_rest);
  54.         /* 金鑰置換 */
  55.         memset(block_key, 0, sizeof(block_key));
  56.         memcpy(block_key, key + 0, 8);
  57.         DES_set_key_unchecked((const_DES_cblock*)block_key, &ks);
  58.         memcpy(block_key, key + 8, 8);
  59.         DES_set_key_unchecked((const_DES_cblock*)block_key, &ks2);
  60.         memcpy(block_key, key + 16, 8);
  61.         DES_set_key_unchecked((const_DES_cblock*)block_key, &ks3);
  62.         printf("before encrypt:\n");
  63.         for (i = 0; i < len; i++)
  64.         {
  65.             printf("0x%.2X ", *(src + i));
  66.         }
  67.         printf("\n");
  68.         /* 迴圈加密/解密，每8位元組一次 */
  69.         count = len / 8;
  70.         for (i = 0; i < count; i++)
  71.         {
  72.             memset(tmp, 0, 8);
  73.             memset(in, 0, 8);
  74.             memset(out, 0, 8);
  75.             memcpy(tmp, src + 8 * i, 8);
  76.             /* 加密 */
  77.             DES_ecb3_encrypt((const_DES_cblock*)tmp, (DES_cblock*)in, &ks, &ks2, &ks3, DES_ENCRYPT);
  78.             /* 解密 */
  79.             DES_ecb3_encrypt((const_DES_cblock*)in, (DES_cblock*)out, &ks, &ks2, &ks3, DES_DECRYPT);
  80.             /* 將解密的內容拷貝到解密後的明文 */
  81.             memcpy(dst + 8 * i, out, 8);
  82.         }
  83.         printf("after decrypt :\n");
  84.         for (i = 0; i < len; i++)
  85.         {
  86.             printf("0x%.2X ", *(dst + i));
  87.         }
  88.         printf("\n");
  89.     }
  90.     if (NULL != src)
  91.     {
  92.         free(src);
  93.         src = NULL;
  94.     }
  95.     if (NULL != dst)
  96.     {
  97.         free(dst);
  98.         dst = NULL;
  99.     }
  100.     return 0;
  101. }


相關推薦

openssl 3des 加解密

一. 3DES加密原理 3DES（或稱為Triple DES）是三重資料加密演算法（TDEA，Triple Data Encryption Algorithm）塊密碼的通稱。它相當於是對每個資料塊應用三次DES加密演算法。由於計算機運算能力的增強，原版DES密碼的金鑰長度變

PHP 3DES 加解密（CBC模式，pkcs5padding填充）

ner ech scm blog input 3des解密 tde 結合 rip 1、前言：項目中接入第三方支付遇到3DES加密，以前也沒用過，搜了好多，都不適用，各種不對，後來自己結合搜到的終於弄正確了，檢測地址：http://tool.chacuo.net/crypt3

3DES加解密演算法

在日常設計及開發中，為確保資料傳輸和資料儲存的安全，可通過特定的演算法，將資料明文加密成複雜的密文。目前主流加密手段大致可分為單向加密和雙向加密。   單向加密：通過對資料進行摘要計算生成密文，密文不可逆推還原。演算法代表：Base64，MD5，SHA;   雙向加密：與單向加密相

3DES加解密工具類

package test; import java.security.Key; import javax.crypto.Cipher; import javax.crypto.SecretKeyFactory; import javax.crypto.spec.DESede

golang desede(3des)加解密

package main import ( "bytes" "crypto/cipher" "crypto/des" "encoding/base64" "encoding/hex" "fmt" "strings" ) cons

java 3des加解密

加解密的擴充套件類：    import javax.crypto.Cipher;     import javax.crypto.SecretKey;     import javax.crypto.spec.SecretKeySp

DES與3DES加解密

一、DES和3DES的概念 二、需求背景        我們在線上經常使用DES加密使用者id，以下簡稱（encodeId），後端傳個前端，前端會使用localStorage儲存encodeId，然後呼叫介面時將encodeId作為入參，後端通過e

突破OPENSSL RSA加解密字串長度 PHP

OPENSSL RSA加密時，明文長度受到限制，字串長度不能超過 245，所以若非要採用RSA，只能分段進行。一、將明文分段加密再拼接在一起（$json是明文字串，rsaEn是加密函式，$mark是自定義符號，用於分隔每個加密塊）function encry($json, $

JAVA 3DES 加解密篇

學習筆記，JAVA 3DES 加解密學習 引入 bouncycastle-jce-jdk13-112.jar  [ 在我的資原始檔中可以進行下載 ] import java.security.Security; import javax.crypto.Cipher;

java 3DES 加解密

package com.mm.util; import java.security.Security; import javax.crypto.Cipher; import javax.crypto.SecretKey; import javax.crypto.Se

3Des加解密，壓縮檔案

import javax.crypto.Cipher; import javax.crypto.CipherInputStream; import javax.crypto.CipherOutputStream; import javax.crypto.SecretKey;

Java學習之3DES加解密

/** * CBC加密 * @param key 金鑰 3 * 8位 * @param keyiv IV 8位 * @param data 明文 * @return Base64編碼的密文 *

openssl加解密原理

gpg ca openssl libssl 加密和解密 對稱加密 加密算法和協議： 一、加密和解密簡介 二、OpenSSL和GPG 三、對稱加密的密鑰分發 四、非對稱加密 五、SSL/TLS的實現 六、OpenSSL應用 七、構建私有CA 八、證書簽署案例一、加密和解密簡介 對稱

android中的MD5、Base64、DES/3DES/ADES加解密

tid log str dpa enc csdn 長度 ttext public MD5摘要算法： <span style="font-size:18px;

C++: 基於OpenSSL的AES256加解密測試

技術分享 以及 ora 實習 erl this ifs 測試結果 binary 2018-07-12 暑假要求專業實習，要有周記和工作總結。之前老早就有過寫博客的想法，因為可以讓自己的學習生涯有跡可循。不過租的服務器即將到期，就不自己建站了。希望通過博客園這個

c語言通過openssl aes對稱加解密和base64編解碼將密碼儲存成密文

今天遇到這樣一個問題，將客戶端中的一個密碼儲存到檔案中以供下次使用，但是儲存的密碼不能直接儲存明文，需要進行加密處理，再三考慮之後，這個加密的過程需要雙向的可逆的過程，MD5等方式是不適用的，因為記住密碼意味著下次我還需要還原這個密碼進行使用，所以最後選擇了openssl的aes演算法，然而ae

記一個加密演算法 java 3DES (DESede/ECB/PKCS5Padding) 加解密

對接一個介面，需要用到DESede/ECB/PKCS5Padding 進行加密， 剛開始以為很牛逼... 上程式碼 private static Cipher DES_CIPHER; s

Java中使用OpenSSL生成的RSA公私鑰對資料進行加解密

Java基於OpenSSL的公私鑰對資料進行加解密 使用OpenSSL來生成私鑰和公鑰 RSA加密解密工具類 簽名及校驗類 測試類 使用OpenSSL來生成私鑰和公鑰

RSA加解密 私鑰加密公鑰解密 私加公解 && C++ 調用openssl庫 的代碼實例

密鑰 code www. res result 方法 urn .cn read 前提：秘鑰長度=1024 ============================================== 　　　　對一片（117字節）明文加密 私加 ==============

PHP使用openssl實現RSA加解密

業務場景就不用說了，有很多地方都用的到。在此寫出一個例子，一來供自己查閱，二來分享一下。。。 生成公鑰、私鑰的方法網上有很多，不過有個簡單的方法： 引用博友寫好的，點選連結檢視：linux下如何生成公鑰和私鑰 獲取到公鑰、私鑰之後，來看加密解密~~~~~~ 在此提一下跨語言