c++怎么使用OpenSSL进行加密和解密_c++ OpenSSL加解密方法

穿越時空

发布时间：2025-10-07 16:33:01

210人浏览过

来源于php中文网

原创

答案：C++中使用OpenSSL进行AES和RSA加解密需先安装OpenSSL库并链接-lssl -lcrypto；AES-256-CBC用于加密大量数据，通过AES_set_encrypt_key设置密钥，RAND_bytes生成随机IV，AES_cbc_encrypt执行加密，并将IV置于密文前；解密时提取IV，调用AES_cbc_encrypt解密后去除PKCS#7填充；RSA用于加密小数据或密钥，通过PEM_read_RSA_PUBKEY加载公钥，RSA_public_encrypt加密，PEM_read_RSAPrivateKey加载私钥，RSA_private_decrypt解密；需注意错误处理、密钥安全、内存释放，推荐使用EVP接口，实际项目应封装成类并添加异常处理。

c++怎么使用openssl进行加密和解密_c++ openssl加解密方法

在C++中使用OpenSSL进行加密和解密，通常涉及对称加密（如AES）和非对称加密（如RSA）。下面以AES和RSA为例，介绍基本的加解密方法。确保已安装OpenSSL开发库，并在编译时链接-lssl -lcrypto。

AES对称加密（CBC模式）

AES是一种常用的对称加密算法，适合加密大量数据。以下是一个使用AES-256-CBC的简单示例：

加密函数示例：

#include 
#include 
#include 
#include 
std::vector aes_encrypt(const std::string& plaintext, const unsigned char* key) {
AES_KEY enc_key;
AES_set_encrypt_key(key, 256, &enc_key);
std::vectorzuojiankuohaophpcnunsigned charyoujiankuohaophpcn ciphertext(plaintext.size() + AES_BLOCK_SIZE);
std::vectorzuojiankuohaophpcnunsigned charyoujiankuohaophpcn iv(AES_BLOCK_SIZE);

RAND_bytes(iv.data(), AES_BLOCK_SIZE); // 生成随机IV

int out_len = 0;
AES_cbc_encrypt(
    reinterpret_castzuojiankuohaophpcnconst unsigned char*youjiankuohaophpcn(plaintext.c_str()),
    ciphertext.data() + AES_BLOCK_SIZE,
    plaintext.size(),
    &enc_key,
    iv.data(),
    AES_ENCRYPT
);

// 将IV放在密文前面
ciphertext.insert(ciphertext.begin(), iv.begin(), iv.end());
return ciphertext;
}
立即学习“C++免费学习笔记（深入）”；解密函数示例：
std::string aes_decrypt(const std::vector& ciphertext, const unsigned char* key) {
    AES_KEY dec_key;
    AES_set_decrypt_key(key, 256, &dec_key);
std::vectorzuojiankuohaophpcnunsigned charyoujiankuohaophpcn iv(ciphertext.begin(), ciphertext.begin() + AES_BLOCK_SIZE);
std::vectorzuojiankuohaophpcnunsigned charyoujiankuohaophpcn decrypted(ciphertext.size() - AES_BLOCK_SIZE);

AES_cbc_encrypt(
    ciphertext.data() + AES_BLOCK_SIZE,
    decrypted.data(),
    decrypted.size(),
    &dec_key,
    iv.data(),
    AES_DECRYPT
);

// 去除PKCS#7填充
int pad_len = decrypted.back();
decrypted.resize(decrypted.size() - pad_len);

return std::string(decrypted.begin(), decrypted.end());
}
立即学习“C++免费学习笔记（深入）”；RSA非对称加密
RSA常用于加密密钥或小量数据。需要先生成密钥对（可用OpenSSL命令行工具生成PEM文件）。

							
								
								
									Noya
									让线框图变成高保真设计。
								
								下载 
							
						
从PEM文件加载RSA公钥并加密：
#include 
#include 
#include 
#include 
std::vector rsa_encrypt(const std::string& plaintext, const std::string& pubkey_path) {
FILE fp = fopen(pubkey_path.c_str(), "r");
RSA rsa = PEM_read_RSA_PUBKEY(fp, NULL, NULL, NULL);
fclose(fp);
int rsa_len = RSA_size(rsa);
std::vectorzuojiankuohaophpcnunsigned charyoujiankuohaophpcn ciphertext(rsa_len);

int result = RSA_public_encrypt(
    plaintext.size(),
    reinterpret_castzuojiankuohaophpcnconst unsigned char*youjiankuohaophpcn(plaintext.c_str()),
    ciphertext.data(),
    rsa,
    RSA_PKCS1_PADDING
);

RSA_free(rsa);
if (result == -1) {
    return {};
}

ciphertext.resize(result);
return ciphertext;
}
立即学习“C++免费学习笔记（深入）”；用私钥解密：
std::string rsa_decrypt(const std::vector& ciphertext, const std::string& privkey_path) {
    FILE* fp = fopen(privkey_path.c_str(), "r");
    RSA* rsa = PEM_read_RSAPrivateKey(fp, NULL, NULL, NULL);
    fclose(fp);
int rsa_len = RSA_size(rsa);
std::vectorzuojiankuohaophpcnunsigned charyoujiankuohaophpcn decrypted(rsa_len);

int result = RSA_private_decrypt(
    ciphertext.size(),
    ciphertext.data(),
    decrypted.data(),
    rsa,
    RSA_PKCS1_PADDING
);

RSA_free(rsa);
if (result == -1) {
    return "";
}

decrypted.resize(result);
return std::string(decrypted.begin(), decrypted.end());
}
立即学习“C++免费学习笔记（深入）”；注意事项与建议
使用OpenSSL时需注意以下几点：

确保正确处理错误，可通过ERR_print_errors_fp(stderr)查看错误信息
密钥和IV必须安全生成，避免硬编码

对大数据加密时，建议使用AES加密数据，再用RSA加密AES密钥（混合加密）
释放OpenSSL对象（如RSA、EVP_CIPHER_CTX）避免内存泄漏
新版OpenSSL推荐使用EVP接口，更安全且支持多种算法统一调用

基本上就这些。实际项目中建议封装成类，并加入异常处理和日志。