openssl之EVP系列之12---EVP_Seal系列函数介绍

摘要:
其实,该函数调用EVP_EncryptInit_ex函数两次完毕了ctx结构的初始化工作。參数type是算法类型,跟签名介绍过的是一样的,为EVP_des_cbc类型的函数。使用的公钥必须是RSA,由于在openssl里面这是唯一支持密钥传输的公钥算法。该函数是一个宏定义函数。事实上际定义例如以下:#defineEVP_SealUpdateEVP_EncryptUpdate由此可见。该函数简单调用了EVP_EncryptFinal_ex完毕其功能,所以其完毕的功能和使用參数也跟EVP_EncryptFinal_ex函数一样,细节请參考相关文章。
openssl之EVP系列之12---EVP_Seal系列函数介绍
---依据openssl doc/crypto/EVP_SealInit.pod翻译和自己的理解写成
(作者:DragonKing, Mail:wzhah@263.net ,公布于:http://openssl.126.com之openssl专业论坛,版本号:openssl-0.9.7)
改系列函数是相当于完毕一个电子信封的功能。它产生一个随机密钥,然后使用一个公钥对改密钥进行封装,数据能够使用随机密钥进行加密。
信封加密在进行大量传输数据的时候是必须常常要用到的,由于公开密钥算法的加解密速度非常慢,但对称算法就快多了。所以一般用公开密钥算法进行加密密钥的传输,而真正进行数据加密则使用对称加密算法。
其定义的函数例如以下(openssl/evp.h):
int EVP_SealInit(EVP_CIPHER_CTX *ctx, EVP_CIPHER *type, unsigned char **ek,
int *ekl, unsigned char *iv,EVP_PKEY **pubk, int npubk);
int EVP_SealUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
int *outl, unsigned char *in, int inl);
int EVP_SealFinal(EVP_CIPHER_CTX *ctx, unsigned char *out,
int *outl);
【EVP_SealInit】
该函数初始化一个加密算法结构EVP_CIPHER_CTX。採用了指定的加密算法。使用一个随机密钥和初始化向量IV。其实,该函数调用EVP_EncryptInit_ex函数两次完毕了ctx结构的初始化工作。

參数type是算法类型,跟签名介绍过的是一样的,为EVP_des_cbc类型的函数。随机私钥被一个或多个公钥加密,这就同意秘钥被公钥对应的私钥解密。參数ek是一个缓存序列,能够存放多个被公钥加密后的密钥的信息。所以每一个缓存空间都应该足够大。比方ek[i]的缓存空间就必须为EVP_PKEY_size(pubk[i])那么大。每一个被加密密钥的长度保存在数字ekl中。參数pubk是一个公钥陈列,能够包括多个公钥。函数成功运行返回npubk,失败返回0。


由于该函数的密钥是随机产生的。任意在调用该函数之前,必须对随机数播种(seeded)。
使用的公钥必须是RSA,由于在openssl里面这是唯一支持密钥传输的公钥算法。
跟EVP_EncryptInit函数一样,本函数也能够分为两次调用。第一次调用的时候要将參数npubk设为0,第二调用的时候就应该将參数type设为NULL。
【EVP_SealUpdate】
该函数是一个宏定义函数。事实上际定义例如以下:
#define EVP_SealUpdate(a,b,c,d,e) EVP_EncryptUpdate(a,b,c,d,e)
由此可见。其完毕的功能和用法跟EVP_EncryptUpdate函数是一样的。细节參看前面介绍的文章。

成功运行返回1。否则返回0。


【EVP_SealFinal】
该函数简单调用了EVP_EncryptFinal_ex完毕其功能,所以其完毕的功能和使用參数也跟EVP_EncryptFinal_ex函数一样,细节请參考相关文章。

唯一不一样的是。该函数还调用EVP_EncryptInit_ex(ctx,NULL,NULL,NULL,NULL)函数对ctx结构再次进行了初始化。

成功返回1,否则返回0。

免责声明:文章转载自《openssl之EVP系列之12---EVP_Seal系列函数介绍》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇QComboBox实现复选功能(三种方法:嵌套QListWidget, 设置QStandardItemModel, 设置Delegate)接口测试实例/20200622下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

分布式主键生成算法

https://blog.csdn.net/wangpengzhi19891223/article/details/81197078 这篇文章总结了分布式主键或者唯一键的生成算法,文章最后有我们基于snowflow算法的思考和实践。 分布式主键的生成方式分为中心化和去中心化两大类。 中心化生成算法 中心化生成算法经典的方案主要有基于SEQUENCE区间方案...

机器学习算法与Python实践之(七)逻辑回归(Logistic Regression)

http://blog.csdn.net/zouxy09/article/details/20319673 机器学习算法与Python实践之(七)逻辑回归(Logistic Regression) zouxy09@qq.com http://blog.csdn.net/zouxy09 机器学习算法与Python实践这个系列主要是参考《机器学习实战》这本书...

【SQL Server学习笔记】通过加密来保护数据库中的数据

在SQL Server 2005引入了内建数据加密,通过系统函数、证书、密钥完成加密。 一、通过函数加密。 二、与通过证书授权实现的数字证书相似,SQL Server证书包括了公钥和私钥这一对密钥,是数据库级的安全对象,他们用来加密和解密数据。 三、SQL Server还拥有创建非对称密钥和对称密钥的能力。非对称密钥与证书相似,公钥用来加密数据库,私钥用来...

java 策略模式

定义:定义一组算法,将每个算法都封装起来,并且使他们之间可以互换。 类型:行为类模式 类图:        策略模式是对算法的封装,把一系列的算法分别封装到对应的类中,并且这些类实现相同的接口,相互之间可以替换。在前面说过的行为类模式中,有一种模式也是关注对算法的封装——模版方法模式,对照类图可以看到,策略模式与模版方法模式的区别仅仅是多了一个单独的封装...

OpenCV学习笔记(30)KAZE 算法原理与源码分析(四)KAZE特征的性能分析与比较

KAZE系列笔记:1.OpenCV学习笔记(27)KAZE 算法原理与源码分析(一)非线性扩散滤波 2.OpenCV学习笔记(28)KAZE 算法原理与源码分析(二)非线性尺度空间构建 3.OpenCV学习笔记(29)KAZE 算法原理与源码分析(三)特征检测与描述 4.OpenCV学习笔记(30)KAZE 算法原理与源码分析(四)KAZE特征的性能分...

信息摘要算法之五:HMAC算法分析与实现

MAC(Message Authentication Code,消息认证码算法)是含有密钥散列函数算法,兼容了MD和SHA算法的特性,并在此基础上加上了密钥。因此MAC算法也经常被称作HMAC算法。 1、HMAC概述 HMAC算法首先它是基于信息摘要算法的。目前主要集合了MD和SHA两大系列消息摘要算法。其中MD系列的算法有HmacMD2、HmacMD4、...