我想用 C/C++ 编写一个小程序，它读取一个小文本文件，并使用“内部”密钥对其进行加密。然后我还想写另一个小程序，可以在内部使用相同的密钥解密加密文件。
我查看了 openSSL 网站并在 Google 上搜索，但发现不是简单的示例，有人尝试过这样做吗？
【问题讨论】：
EVP_*函数。 EVP_* 函数使用硬件，如 AES-NI（如果可用）。请参阅 OpenSSL wiki 上的 EVP Symmetric Encryption and Decryption。事实上，您可能应该使用经过身份验证的加密，因为它提供 机密性和真实性。请参阅 OpenSSL wiki 上的 EVP Authenticated Encryption and Decryption。
理想情况下，您可以使用现有的工具，例如 ccrypt，但这里是：
#include <openssl/aes.h>
/* ... */
{
int bytes_read, bytes_written;
unsigned char indata[AES_BLOCK_SIZE];
unsigned char outdata[AES_BLOCK_SIZE];
/* ckey and ivec are the two 128-bits keys necesary to
en- and recrypt your data. Note that ckey can be
192 or 256 bits as well */
unsigned char ckey[] = "thiskeyisverybad";
unsigned char ivec[] = "dontusethisinput";
/* data structure that contains the key itself */
AES_KEY key;
/* set the encryption key */
AES_set_encrypt_key(ckey, 128, &key);
/* set where on the 128 bit encrypted block to begin encryption*/
int num = 0;
while (1) {
bytes_read = fread(indata, 1, AES_BLOCK_SIZE, ifp);
AES_cfb128_encrypt(indata, outdata, bytes_read, &key, ivec, &num,
AES_ENCRYPT);
bytes_written = fwrite(outdata, 1, bytes_read, ofp);
if (bytes_read < AES_BLOCK_SIZE)
break;
}
}
通过以AES_DECRYPT 作为最后一个参数调用AES_cfb128_encrypt 来完成解密。请注意，此代码只提供了最基本的测试，您确实应该为 ckey 和 ivec 使用适当的 8 位随机数据。
编辑：似乎AES_cfb128_encrypt 接受任意长度的数据，因此您不需要加密AES_BLOCK_SIZE (16) 字节的块。
【讨论】：
FILE *ifp = fopen("input_file", "rb"); FILE *ofp = fopen("output_file", "wb"); 声明
以前的答案已经为您指明了如何按照您的要求去做。
我想补充一下为什么你可能不应该这样做。
您所说的称为“对称加密”（相同的密钥用于加密和解密，而不是非对称加密，使用一个密钥加密的所有内容只能由特定的对应方解密）。
反汇编可执行文件以确定正在使用的硬编码密钥几乎是微不足道的。这意味着，任何人只要掌握了您的一个可执行文件，就可以破解任何曾经交换过的消息的加密。
除非您心目中的应用程序非常具体，否则这意味着您的设置可能“看起来”安全，但实际上并非如此。在这些情况下，通常最好根本不加密，以免相关人员陷入这种虚假的安全感……
您正在寻找标准库来进行加密（而不是自己实现/创建算法），但是protocoll（如何应用程序、密钥、和消息被使用和交换）至少与密码本身一样重要。您可能希望让从事密码学的人测试您的想法，以告诉您其中的弱点。 （我敢肯定 StackOverflow 上有足够的这种类型。;-)）
【讨论】：
OpenSSL 特别关注实现 SSL 和 TLS，它们是通过网络加密数据的协议。由于您只是想加密文件，因此可以使用 OpenSSL，但并不理想。
相反，我会使用 BeeCrypt 或 Crypto++® Library 5.6.0 之类的东西，它们都提供了使用示例。
【讨论】：
BIO，这是一个抽象。该库适用于内存缓冲区、文件缓冲区、套接字和其他 I/O 对象。库的加密部分 (libcrypto.a) 可以单独使用；并且 SSL 部分 (libssl.a) 建立在加密之上。