Question

我正在尝试使用OpenSSL库在C中实现Triple DES加密，但我在加密方面并不专业。我找到了一个有用的示例代码here用于DES ECB加密，但是我找不到关于如何实现3DES的示例代码，大多数Web资源只描述了如何使用OpenSSL作为工具。

我已经为特定目的实施了DES ECB，如下所示

typedef struct
{
    size_t size;
    unsigned char*  data;
} byte_array, *byte_array_ptr;

用于加密

byte_array_ptr des_encrypt_to_pin_block(byte_array_ptr key_bytes, byte_array_ptr xor_bytes)
{
    if ((key_bytes->size != 8) || (xor_bytes->size != 8))
        return NULL;

    DES_key_schedule    schedule;
    const_DES_cblock    key_data;
    const_DES_cblock    xor_data;
    DES_cblock      buffer;

    memcpy(&key_data, key_bytes->data, key_bytes->size);
    memcpy(&xor_data, xor_bytes->data, xor_bytes->size);

    if (DES_set_key(&key_data, &schedule) < 0)
    {
        printf("ERROR: %s", "DES Set Key Error!");
        return NULL;
    }

    DES_ecb_encrypt(&xor_data, &buffer, &schedule, DES_ENCRYPT);

    byte_array_ptr pin_block;
    pin_block = (byte_array_ptr)malloc(sizeof(size_t) + 8);
    pin_block->size = 8;
    pin_block->data = (unsigned char *)malloc(pin_block->size);

    memcpy(pin_block->data, &buffer, pin_block->size);

    return pin_block;
}

和解密

byte_array_ptr des_decrypt_to_xor_bytes(byte_array_ptr key_bytes, byte_array_ptr pin_block)
{
    if ((key_bytes->size != 8) || (pin_block->size != 8))
        return NULL;

    DES_key_schedule    schedule;
    const_DES_cblock    key_data;
    const_DES_cblock    pin_data;
    DES_cblock      buffer;

    memcpy(&key_data, key_bytes->data, key_bytes->size);
    memcpy(&pin_data, pin_block->data, pin_block->size);

    if (DES_set_key(&key_data, &schedule) < 0)
    {
        printf("ERROR: %s", "DES Set Key Error!");
        return NULL;
    }

    DES_ecb_encrypt(&pin_data, &buffer, &schedule, DES_DECRYPT);

    byte_array_ptr xor_bytes;
    xor_bytes = (byte_array_ptr)malloc(sizeof(size_t) + 8);
    xor_bytes->size = 8;
    xor_bytes->data = (unsigned char *)malloc(xor_bytes->size);

    memcpy(xor_bytes->data, &buffer, xor_bytes->size);

    return xor_bytes;
}

但我不知道如何为3DES做这件事。

有什么想法吗？

Answer 1

OpenSSL为EDE模式下的Triple DES提供了一组功能（使用密钥＃1加密，使用密钥＃2解密，使用密钥＃3加密）用于所有加密方案。当键＃1等于键＃3时，它的常见情况也是这种情况下的功能。

因此，如果您拥有所有三个键，则功能为：

DES_ecb3_encrypt()
DES_ede3_cbc_encrypt()
DES_ede3_ofb_encrypt()
DES_ede3_cfb_encrypt()

如果您只有两个键，则功能为：

DES_ecb2_encrypt()
DES_ede2_cbc_encrypt()
DES_ede2_ofb_encrypt()
DES_ede2_cfb_encrypt()

如何使用OpenSSL库在C中实现Triple DES加密

1 个答案: