OpenSSL sử dụng EVP vs thuật toán API cho đối xứng crypto

Question

Hi i đã cài đặt openssl trên máy linux của tôi và đi qua các tập tin header và tài liệu (mà là rất insufficint :().

tôi đang cố gắng xây dựng một dự án (trong 'c') sử dụng các thuật toán mật mã đối xứng (tôi đang tập trung vào aes256cbc) Vấn đề là tôi đang bối rối như thế nào trong việc sử dụng các hàm thư viện trong mã của tôi. sử dụng các hàm được xác định trong tệp tiêu đề 'aes.h' (xuất hiện với tôi ở vị trí đầu tiên)

Nhưng trên googling tôi đã đi qua một số hướng dẫn cho điều này mà đang sử dụng 'evp.h' chức năng để làm điều này http://saju.net.in/code/misc/openssl_aes.c.txt

Có một lý do cụ thể cho việc này hoặc trực tiếp truy cập vào các chức năng aes.h là tốt hơn.

Và cũng có thể nếu ai đó có thể chỉ cho tôi một tài liệu hướng dẫn/hướng dẫn tốt về bất kỳ loại nào khi sử dụng thư viện mã hóa của openssl sẽ được đánh giá cao.

cảm ơn nhiều

PS tha thứ cho tôi nếu tôi đang là ngây thơ

Answer 1

Sử dụng API EVP đã lợi thế mà bạn có thể sử dụng API tương tự cho tất cả các thuật toán mã hóa đối xứng mà OpenSSL hỗ trợ, theo một cách chung chung . Điều này làm cho nó dễ dàng hơn để thay thế các thuật toán được sử dụng, hoặc làm cho thuật toán người dùng cấu hình ở giai đoạn sau. Hầu hết mã bạn viết không cụ thể cho thuật toán mã hóa bạn đã chọn.

Dưới đây là một ví dụ đơn giản để mã hóa với AES-256 trong chế độ CBC:

#include <stdio.h> 
#include <openssl/evp.h> 

int main() 
{ 
    EVP_CIPHER_CTX ctx; 
    unsigned char key[32] = {0}; 
    unsigned char iv[16] = {0}; 
    unsigned char in[16] = {0}; 
    unsigned char out[32]; /* at least one block longer than in[] */ 
    int outlen1, outlen2; 

    EVP_EncryptInit(&ctx, EVP_aes_256_cbc(), key, iv); 
    EVP_EncryptUpdate(&ctx, out, &outlen1, in, sizeof(in)); 
    EVP_EncryptFinal(&ctx, out + outlen1, &outlen2); 

    printf("ciphertext length: %d\n", outlen1 + outlen2); 

    return 0; 
} 

Để đơn giản, tôi bỏ qua xử lý lỗi.

IMO một trong những phần tài liệu quan trọng nhất trên OpenSSL là Network Security with OpenSSL by Viega/Messier/Chandra. Đó là từ năm 2002 (0.9.7), do đó không bao gồm những thay đổi đối với OpenSSL trong 10 năm qua, nhưng IMO vẫn là một cách ít đau đớn hơn để tìm hiểu OpenSSL hơn là chỉ sử dụng các trang hướng dẫn sử dụng.

Answer 2

Hiện nay OpenSSL wiki có tài liệu tốt về cách sử dụng gia đình EVP các chức năng: http://wiki.openssl.org/index.php/EVP

Ưu điểm khác của việc sử dụng các EVP trên thuật toán API là EVP sẽ tự động sử dụng tăng tốc phần cứng (như tập lệnh AES-NI) nếu có. Với API thuật toán, bạn cần phải bật nó theo cách thủ công.