Openssl-RSA文档.docxVIP

基于OpenSSL库实现RSA加解密、签名认证RSA简介RSA是一种公钥算法，可以用来实现数字签名，身份认证，以及密钥交换。这里主要讨论数字签名的过程。准备工作OpenSSL的配置：安装，编译OpenSSL文件，生成静态库文件（也可以选择生成动态链接库，下文所使用的均为静态调用）。编译器：Visual C++ 6.0将第（1）步生成的文件加入编译器的目录中主要数据结构以及函数1、RSA数据结构，其中包含公私钥信息，如果只有n和e则表明是公钥。typedefstructrsa_st RSA;structrsa_st {const RSA_METHOD *meth; //OpenSSL默认的RSA加解密算法 ENGINE *engine; BIGNUM *n;//模数n BIGNUM *e;//公钥指数e，通常为RSA_3（3）或RSA_F4（65537） BIGNUM *d;//私钥指数d BIGNUM *p;//大素数p BIGNUM *q;//大素数q BIGNUM *dmp1; BIGNUM *dmq1; BIGNUM *iqmp; CRYPTO_EX_DATA ex_data;int references; };2、BIGNUM：OpenSSL定义的数据类型，用来抽象表示一个大数。3、intRSA_new()：生成一个RSA结构，并采用默认的rsa_pkcs1_eay_meth RSA_METHOD算法。成功返回1，失败返回-1。4、intBN_new();生成一个BIGNUM结构，成功返回1，失败返回-1。5、intBN_set_word(BIGNUM *a, BN_ULONG w);将BIGNUM结构的值置为unsigned long int类型整数的值。成功返回1，失败返回-1。6、intRSA_generate_key_ex(RSA *rsa, int bits, BIGNUM *e, BN_GENCB *cb);参数分别为：RSA结构，bits为生成密钥的长度，公开指数e，一般为NULL。作用：根据密钥长度和公钥指数生成密钥。7、RSA_FREE();释放RSA结构。8、intRSA_print_fp(FILE *fp, const RSA *r,int offset);参数分别为；文件指针*fp，RSA结构，打印偏移量。作用：将生成的密钥输出到文件。9、intRSA_check_key(const RSA *);检查RSA结构中n，e，d，p，q是否满足条件。满足返回1，否则返回-1；10、intRSA_size(const RSA *);返回RSA结构中密钥的长度11、加解密函数：intRSA_public_encrypt(intflen, const unsigned char *from,unsigned char *to, RSA *rsa,int padding);intRSA_private_encrypt(intflen, const unsigned char *from,unsigned char *to, RSA *rsa,int padding);intRSA_public_decrypt(intflen, const unsigned char *from, unsigned char *to, RSA *rsa,int padding);intRSA_private_decrypt(intflen, const unsigned char *from, unsigned char *to, RSA *rsa,int padding);flen表示加解密的数据长度；*from为加密前的信息；*to为加密后的信息；*out为解密后的信息；加密时padding表示填充方式，解密时padding表示去除填充的方式；12、签名函数intRSA_sign(int type, const unsigned char *m, unsigned intm_length,unsigned char *sigret, unsigned int *siglen, RSA *rsa);参数：type为摘要数据使用的摘要算法，作用：将需要运算的数据放入X509_ALGOR数据结构并将其DER编码，对编码结果做RSA_PKCS1_PADDING再进行私钥加密。13、验签函数intRSA_verify(int type, const unsigned char *m, unsigned intm_length,const unsigned char *sigbuf