使用 openssl 在客户端/服务器中进行 DES 加密/解密

Question

我需要在服务器中进行DES加密，将加密发送给客户端 并在客户端解密。

服务器：

const EVP_CIPHER *c = EVP_des_cbc(); 
EVP_CIPHER_CTX  *x = malloc(sizeof(EVP_CIPHER_CTX));
EVP_CIPHER_CTX_init(x);

EVP_EncryptInit (x, c, key, iv);        // initlizing encryption

EVP_EncryptUpdate (x, encryptedDataBuffer, &encryptedDataLength, dataBuffer, strlen(dataBuffer));
EVP_EncryptFinal (x,  encryptedDataBuffer + encryptedDataLength,  &encryptedDataLength);

write(client_sock , encryptedDataBuffer , encryptedDataLength);
printf("Encrypted Data Sent to Client\n");

这里服务器加密数据并将其发送给客户端。到目前为止一切顺利。

客户：

serverDataLength = recv(sockfd , dataBuffer , MAXDATASIZE , 0);
printf("Encrypted Data is Received\n");

const EVP_CIPHER *c = EVP_des_cbc();    
EVP_CIPHER_CTX *x = malloc(sizeof(EVP_CIPHER_CTX));
EVP_CIPHER_CTX_init(x);

EVP_DecryptInit(x, c, key, iv);
EVP_DecryptUpdate(x,  decryptedDataBuffer, &sizeOfDecryptedBuffer , dataBuffer,  serverDataLength);
EVP_DecryptFinal(x, decryptedDataBuffer+sizeOfDecryptedBuffer, &sizeOfDecryptedBuffer);

printf("\n\nDecrypted Data: %s\n", decryptedDataBuffer);

客户端接收数据并解密。

但是问题是当我在客户端打印解密数据时，它会打印一些垃圾值以及解密数据。我如何摆脱那些垃圾值？客户端/服务器工作正常，没有问题。

我不想在这里发布完整的代码，它会变得很乱。我很确定问题出在发布的代码中。

谢谢！

Answer 1

您为程序提供了错误的长度。

尝试以下方法：

int ciphertext_len;

EVP_EncryptUpdate (x, encryptedDataBuffer, &encryptedDataLength,     dataBuffer, strlen(dataBuffer));
ciphertext_len = encryptedDataLength;

EVP_EncryptFinal (x,  encryptedDataBuffer + encryptedDataLength,  &encryptedDataLength);
ciphertext_len += encryptedDataLength;


int plaintext_len;

EVP_DecryptUpdate(x,  decryptedDataBuffer, &sizeOfDecryptedBuffer , dataBuffer,  ciphertext_len);
plaintext_len = sizeOfDecryptedBuffer;

EVP_DecryptFinal(x, decryptedDataBuffer+sizeOfDecryptedBuffer, &sizeOfDecryptedBuffer);
plaintext_len += sizeOfDecryptedBuffer;

现在打印解密后的数据：

/* Add a NULL terminator. We are expecting printable text */
decryptedDataBuffer[plaintext_len] = '\0';

/* Show the decrypted text */
printf("Decrypted text is:\n");
printf("%s\n", decryptedDataBuffer);

Answer 2

我认为原因很简单。

在服务器中，您使用 strlen() 获取内容长度，因此您忽略了在字符串末尾终止 '\0'。您解密您的内容并打印它，忽略终止“\0”。因此，您在解密消息的末尾打印内存中的垃圾。

您需要发送数据包括终止'\0'，例如使用strlen(dataBuffer)+1，或者您需要将其添加到接收的内容中。

2 旁注：

1. DES 算法是一个非常不安全的算法，切勿使用它。
2. 在套接字编程中，总是建议将数据长度与数据一起发送。例如，发送 2 个字节显示加密数据长度，然后发送数据。因此，您可以在客户端更好地管理数据。