OpenSSL - 如何确定 rsa 加密字符串的正确长度？答案

【问题标题】：OpenSSL - How to determine the right length of an rsa encrypted string?OpenSSL - 如何确定 rsa 加密字符串的正确长度？
【发布时间】：2011-05-06 13:02:24
【问题描述】：

我使用 OpenSSL 加密字符串。之后，我想也使用 OpenSSL 使用 base64 算法对加密字符串进行编码。所以我发现下面的代码被剪掉了：（bit.ly/adUSEw）

char *base64(const unsigned char *input, int length) {
BIO *bmem, *b64;
BUF_MEM *bptr;

b64 = BIO_new(BIO_f_base64());
bmem = BIO_new(BIO_s_mem());
b64 = BIO_push(b64, bmem);
BIO_write(b64, input, length);
BIO_flush(b64);
BIO_get_mem_ptr(b64, &bptr);

char *buff = (char*)malloc(bptr->length);
memcpy(buff, bptr->data, bptr->length - 1);
buff[bptr->length - 1] = 0;

BIO_free_all(b64);

return buff;
}


int main(int argc, char **argv) {

char *message = "TEST";
char *encryptedString = Encrypt(message);

if (encryptedString == NULL) {
    return 0;
}
else {
    char *output = base64(encryptedString, strlen(encryptedString));
    cout << output << endl;
} }

我注意到 strlen(encryptedString) 在这种情况下无法正常工作。有时它会返回正确的长度，但大多数情况下不会。那么确定正确长度的正确方法是什么？

【问题讨论】：

标签： c++ encryption openssl rsa base64

【解决方案1】：

加密消息的大小正好是私钥中模数的大小。您必须从那里获取信息。

你不能使用strlen，因为

带有加密消息的缓冲区可能不是以空值结尾的，并且
加密的消息可能包含（并且很可能包含）空字节。

【讨论】：