RSA算法的原理就不提了，网上有很多介绍的文章，因为项目中使用RSA加密，所以需要找一个RSA加密的算法，之前尝试过使用Crypto++库，无奈Crypto++其中使用了大量的模版，各种继承，看着头大，github上一些个人代码又不敢使用，最后选用了polarssl内的RSA算法，本文主要讲解VS2010如何使用polarssl内的RSA模块来进行RSA加密解密，方便自己和大家以后使用。

下载和编译

polarssl被ARM 公司收购，并改名为 mbed TLS，可以从其官网下载，或者从这里下载之前版本。博主下载的是polarssl-1.2.17版本，下载完成后解压，目录结构如下：

默认似乎是没有导出函数的，所以直接把源码放入自己工程内使用，新建win32控制台项目，将Library下的所有文件以及include目录下的polarssl目录复制到项目目录，增加一个文件，写入如下内容：

#include <stdio.h>

#include <stdlib.h>

#include <assert.h>

#include <string>

#include "polarssl/entropy.h"

#include "polarssl/ctr_drbg.h"

#include "polarssl/rsa.h"

#include "polarssl/aes.h"

#include "polarssl/base64.h"

const unsigned int RSA_KEY_SIZE = 1024;        // RSA 公钥的位数

const unsigned int AES_KEY_SIZE = 256;

const unsigned int EXPONENT = 65537;

const unsigned int BUFFER_SIZE = 1024;

class rsa

{

public:

    rsa()

    {

        memset(rsa_n, 0, BUFFER_SIZE);

        memset(rsa_e, 0, BUFFER_SIZE);

        memset(rsa_d, 0, BUFFER_SIZE);

        memset(rsa_p, 0, BUFFER_SIZE);

        memset(rsa_q, 0, BUFFER_SIZE);

        memset(rsa_dp, 0, BUFFER_SIZE);

        memset(rsa_dq, 0, BUFFER_SIZE);

        memset(rsa_qp, 0, BUFFER_SIZE);

        n_len = BUFFER_SIZE;

        e_len = BUFFER_SIZE;

        d_len = BUFFER_SIZE;

        p_len = BUFFER_SIZE;

        q_len = BUFFER_SIZE;

        dp_len = BUFFER_SIZE;

        dq_len = BUFFER_SIZE;

        qp_len = BUFFER_SIZE;

    }

    unsigned char    rsa_n[BUFFER_SIZE];

    unsigned char    rsa_e[BUFFER_SIZE];

    unsigned char    rsa_d[BUFFER_SIZE];

    unsigned char    rsa_p[BUFFER_SIZE];

    unsigned char    rsa_q[BUFFER_SIZE];

    unsigned char    rsa_dp[BUFFER_SIZE];

    unsigned char    rsa_dq[BUFFER_SIZE];

    unsigned char    rsa_qp[BUFFER_SIZE];

    unsigned int n_len;

    unsigned int e_len;

    unsigned int d_len;

    unsigned int p_len;

    unsigned int q_len;

    unsigned int dp_len;

    unsigned int dq_len;

    unsigned int qp_len;

};

void generate_rsa(rsa& r)

{

    // 生成RSA密钥对

    rsa_context    rsa;

    entropy_context    entropy;

    ctr_drbg_context    ctr_drbg;

    entropy_init(&entropy);

    assert(ctr_drbg_init(&ctr_drbg, entropy_func, &entropy, nullptr, 0) == 0);

    rsa_init(&rsa, RSA_PKCS_V15, 0);

    assert(rsa_gen_key(&rsa, ctr_drbg_random, &ctr_drbg, RSA_KEY_SIZE, EXPONENT) == 0);

    assert(mpi_write_binary(&rsa.N, r.rsa_n, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.E, r.rsa_e, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.D, r.rsa_d, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.P, r.rsa_p, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.Q, r.rsa_q, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.DP, r.rsa_dp, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.DQ, r.rsa_dq, BUFFER_SIZE) == 0);

    assert(mpi_write_binary(&rsa.QP, r.rsa_qp, BUFFER_SIZE) == 0);

    //写入文件保存,每个间隔1024字节

    FILE * fp = fopen("rsa","wb");

    fwrite(r.rsa_n,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_e,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_d,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_p,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_q,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_dp,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_dq,BUFFER_SIZE,1,fp);

    fwrite(r.rsa_qp,BUFFER_SIZE,1,fp);

    fclose(fp);

}

void read_rsa(rsa& r)

{

    //读取保存的RSA相关信息

    FILE * fp = fopen("rsa","rb");

    fread(r.rsa_n,BUFFER_SIZE,1,fp);

    fread(r.rsa_e,BUFFER_SIZE,1,fp);

    fread(r.rsa_d,BUFFER_SIZE,1,fp);

    fread(r.rsa_p,BUFFER_SIZE,1,fp);

    fread(r.rsa_q,BUFFER_SIZE,1,fp);

    fread(r.rsa_dp,BUFFER_SIZE,1,fp);

    fread(r.rsa_dq,BUFFER_SIZE,1,fp);

    fread(r.rsa_qp,BUFFER_SIZE,1,fp);

    fclose(fp);

}

// 加密

void encrypt(

    const rsa &r,

    const unsigned char* plaintext,

    unsigned int plaintext_size,

    unsigned char *ciphertext,

    unsigned int *ciphertext_size)

{

    rsa_context            rsa;

    entropy_context        entropy;

    ctr_drbg_context    ctr_drbg;

    entropy_init(&entropy);

    assert(ctr_drbg_init(&ctr_drbg, entropy_func, &entropy, nullptr, 0) == 0);

    rsa_init(&rsa, RSA_PKCS_V15, 0);

    assert(mpi_read_binary(&rsa.N, r.rsa_n, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.E, r.rsa_e, BUFFER_SIZE) == 0);

    *ciphertext_size = rsa.len = (mpi_msb(&rsa.N) + 7) >> 3;

    assert(rsa_pkcs1_encrypt(&rsa, ctr_drbg_random, &ctr_drbg, RSA_PUBLIC, plaintext_size, plaintext, ciphertext) == 0);

}

// 解密

void decrypt(

    const rsa &r,

    const unsigned char* ciphertext,

    unsigned int ciphertext_size,

    unsigned char *plaintext,

    unsigned int &plaintext_size)

{

    rsa_context            rsa;

    entropy_context        entropy;

    ctr_drbg_context    ctr_drbg;

    entropy_init(&entropy);

    assert(ctr_drbg_init(&ctr_drbg, entropy_func, &entropy, nullptr, 0) == 0);

    rsa_init(&rsa, RSA_PKCS_V15, 0);

    assert(mpi_read_binary(&rsa.N, r.rsa_n, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.E, r.rsa_e, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.D, r.rsa_d, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.P, r.rsa_p, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.Q, r.rsa_q, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.DP, r.rsa_dp, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.DQ, r.rsa_dq, BUFFER_SIZE) == 0);

    assert(mpi_read_binary(&rsa.QP, r.rsa_qp, BUFFER_SIZE) == 0);

    rsa.len = (mpi_msb(&rsa.N) + 7) >> 3;

    assert(rsa_pkcs1_decrypt(&rsa, ctr_drbg_random, &ctr_drbg, RSA_PRIVATE, &plaintext_size, ciphertext, plaintext, plaintext_size) == 0);

}

int main()

{

    rsa    r;

    generate_rsa(r);

    //read_rsa(r);从generate_rsa保存的RSA文件中读取RSA参数信息

    unsigned char    plaintext[] = "testrsa";

    unsigned char    ciphertext[BUFFER_SIZE] = { 0 };

    unsigned int    ciphertext_len = BUFFER_SIZE;

    encrypt(r, plaintext, sizeof(plaintext), ciphertext, &ciphertext_len);

    size_t dstlen = 0;

    base64_encode(NULL,&dstlen,ciphertext,ciphertext_len);//第一次获取目标长度

    unsigned char* dstbuf = new unsigned char[dstlen+1];

    memset(dstbuf,0,dstlen+1);

    base64_encode(dstbuf,&dstlen,ciphertext,ciphertext_len);//转换为BASE64编码

    printf("%s\n",dstbuf);

    unsigned char    output[BUFFER_SIZE] = { 0 };

    unsigned int    output_len = BUFFER_SIZE;

    dstlen = 0;

    base64_decode(NULL,&dstlen,dstbuf,strlen((const char*)dstbuf));

    unsigned char* srcbuf = new unsigned char[dstlen];

    base64_decode(srcbuf,&dstlen,dstbuf,strlen((const char*)dstbuf));

    decrypt(r, srcbuf, dstlen, output, output_len);

    printf("%s\n",output);

    system("pause");

    return 0;

}

编译后gcm.c第202行可能会报错，将0x03FFFFE0llu改为0x03FFFFE0ull即可。

运行结果：

使用已有公钥加密

假设已经获得RSA相关参数信息，则只需要将参数设置即可，不需要重新生成RSA密钥信息，上述代码中将main函数改为如下即可测试：

int main()

{

    rsa    r;

    //generate_rsa(r);

    read_rsa(r);//从generate_rsa保存的RSA文件中读取RSA参数信息

    unsigned char    plaintext[] = "testrsa";

    unsigned char    ciphertext[BUFFER_SIZE] = { 0 };

    unsigned int    ciphertext_len = BUFFER_SIZE;

    encrypt(r, plaintext, sizeof(plaintext), ciphertext, &ciphertext_len);

    size_t dstlen = 0;

    base64_encode(NULL,&dstlen,ciphertext,ciphertext_len);//第一次获取目标长度

    unsigned char* dstbuf = new unsigned char[dstlen+1];

    memset(dstbuf,0,dstlen+1);

    base64_encode(dstbuf,&dstlen,ciphertext,ciphertext_len);//转换为BASE64编码

    printf("%s\n",dstbuf);

    unsigned char    output[BUFFER_SIZE] = { 0 };

    unsigned int    output_len = BUFFER_SIZE;

    dstlen = 0;

    base64_decode(NULL,&dstlen,dstbuf,strlen((const char*)dstbuf));

    unsigned char* srcbuf = new unsigned char[dstlen];

    base64_decode(srcbuf,&dstlen,dstbuf,strlen((const char*)dstbuf));

    decrypt(r, srcbuf, dstlen, output, output_len);

    printf("%s\n",output);

    system("pause");

    return 0;

}

使用polarssl进行RSA加密解密的更多相关文章

  1. 兼容javascript和C#的RSA加密解密算法，对web提交的数据进行加密传输

    Web应用中往往涉及到敏感的数据,由于HTTP协议以明文的形式与服务器进行交互,因此可以通过截获请求的数据包进行分析来盗取有用的信息.虽然https可以对传输的数据进行加密,但是必须要申请证书(一般都 ...

  2. iOS使用Security.framework进行RSA 加密解密签名和验证签名

    iOS 上 Security.framework为我们提供了安全方面相关的api: Security框架提供的RSA在iOS上使用的一些小结 支持的RSA keySize 大小有:512,768,10 ...

  3. openssl evp RSA 加密解密

    openssl evp RSA 加密解密 可以直接使用RSA.h 提供的接口 如下测试使用EVP提供的RSA接口 1. EVP提供的RSA 加密解密 主要接口: int EVP_PKEY_encryp ...

  4. C# 与JAVA 的RSA 加密解密交互，互通，C#使用BouncyCastle来实现私钥加密，公钥解密的方法

    因为C#的RSA加密解密只有公钥加密,私钥解密,没有私钥加密,公钥解密.在网上查了很久也没有很好的实现.BouncyCastle的文档少之又少.很多人可能会说,C#也是可以的,通过Biginteger ...

  5. Cryptopp iOS 使用 RSA加密解密和签名验证签名

    Cryptopp 是一个c++写的功能完善的密码学工具,类似于openssl 官网:https://www.cryptopp.com 以下主要演示Cryptopp 在iOS上的RSA加密解密签名与验证 ...

  6. C# Java间进行RSA加密解密交互

    原文:C# Java间进行RSA加密解密交互 这里,讲一下RSA算法加解密在C#和Java之间交互的问题,这两天纠结了很久,也看了很多其他人写的文章,颇受裨益,但没能解决我的实际问题,终于,还是被我捣 ...

  7. C# Java间进行RSA加密解密交互（二）

    原文:C# Java间进行RSA加密解密交互(二) 接着前面一篇文章C# Java间进行RSA加密解密交互,继续探讨这个问题. 在前面,虽然已经实现了C# Java间进行RSA加密解密交互,但是还是与 ...

  8. C# Java间进行RSA加密解密交互（三）

    原文:C# Java间进行RSA加密解密交互(三) 接着前面一篇C# Java间进行RSA加密解密交互(二)说吧,在上篇中为了实现 /** * RSA加密 * @param text--待加密的明文 ...

  9. RSA加密解密及数字签名Java实现--转

    RSA公钥加密算法是1977年由罗纳德·李维斯特(Ron Rivest).阿迪·萨莫尔(Adi Shamir)和伦纳德·阿德曼(Leonard Adleman)一起提出的.当时他们三人都在麻省理工学院 ...

随机推荐

  1. C# DataSet.Designer.cs

    今天在做项目的时候,发现一个很奇葩的问题,VS 中DataSet数据集的问题Dataset数据集更新,在保存后原有的Dataset.Designer.cs不变,又增加一个新的Dataset1.Desi ...

  2. qbxt Day4

    1.树形dp 例题1 树上最长链 其实有两种方法,但为了简便,就只学了最通用的dp算法 我们考虑设dp[i][0/1]表示以i为根的最长路和次长路,然后拼接就行了 第二维0表示最长路,1表示次长路 i ...

  3. sed实现路径替换

    shell和sed忘得差不多了,现在更喜欢用python notebook,可以自动补充,所以很方便.但是记得以前用过这个的,试了几次不成功,搜了一下,这几个地方给的比较清晰,尤其是路径替换. 以下内 ...

  4. 18年selenium3+python3+unittest自动化测试教程（下）

    第六章 自动化测试进阶实战篇幅 1.自动化测试实战进阶之网页单选性别资料实战 简介:讲解使用selenium修改input输入框和单选框 2.自动化测试之页面常见弹窗处理 简介:讲解使用seleniu ...

  5. 轻量ORM-SqlRepoEx （二）初始化SqlRepoEx

    一.SqlRepoEx引用 暂时没放至nuget上,可以直接到https://github.com/AzThinker/SqlRepoEx下载源码,编译引用. (一).静态引用 1.需引用以下dll在 ...

  6. Excel导入功能(Ajaxfileupload)

    前言: 前端采用Easyui+Ajaxfileupload实现 后端采用springmvc框架,其中把解析xml封装成了一个jar包,直接调用即可 准备: 前端需要导入(easyui导入js省略,自行 ...

  7. ABAP术语-Authorization

    Authorization 原文:http://www.cnblogs.com/qiangsheng/archive/2007/12/18/1004059.html Authority to exec ...

  8. centos7编译安装Apache

    一.安装 安装之前先将服务器的防火墙关掉. systemctl  stop  firewalld systemctl  disable  firewall 第一步: 安装apr 下载: wget -c ...

  9. jQuery获取data-*属性值

    下面就详细介绍四种方法获取data-*属性的值 <li id="getId" data-id="122" data-vice-id="11&qu ...

  10. Hello，移动WEB—Viewport_Meta标签

    二   Viewport meta标签: 语法:<meta name="viewport" content="name=value, name=value" ...