由于诸多原因,前几天抽了点时间在网上找了一些OpenSSL的资料。网上的资料鱼龙混杂,我看原创的并不多。部分资料是讲OpenSSL命令行的操作,另一部分(基本上转载的那样一两篇)是Linux下的OpenSSL的API。
忍不住吐槽几句了。我见的90%的文章,都在说怎么怎么编译安装OpenSSL,然后使用的话就没下文了。难道你们的水平就仅限于安装它?安装软件不是小学初中就应该知道的东西吗?我看大部分人根本就是转载,就是充斥着转载的垃圾站。转载就算了,转载完了也不看看是否完整,是否可行。源码缺胳膊少腿,你特么这就是在祸害下一代。
好吧,回到正题。OpenSSL是一个开源的库,封装了常用的(基本上是所有的)加密、解密的算法,让使用者不再苦恼于算法的编写(不是每个人都有数学家的大脑),直接运用库里的函数,就能简单地对数据进行加密、解密。
我一直是喜欢Windows系统的,最重要的原因就是Visual Studio。它让程序的编写变的直观,容易百倍。OpenSSL的编译网上文章比较多,不过我今天用到的是一个叫“Win32 OpenSSL”的第三方版本。它就是一个编译好的OpenSSL(无命令行功能),而且其中有专为VC编译的库(Lib以及Dll),省去了我们很多麻烦。
于是结合他们,我们将可以在5分钟的时间里,写出一个MD5加密的程序。
1.下载并安装Win32 OpenSSL。安装目录中有以下几个文件夹:bin、exp、include、lib,大家应该不陌生,猜都知道该怎么用。不过还是先看看文档,打开目录下的“OpenSSLhelp.chm”。
其中有这么一段可以参考:
OpenSSL is designed to build easily under Microsoft Visual C++. However, the requirement that you go and obtain the 25MB Win98 DDK and have the latest service pack (SP5 is 120MB) installed can prove to be a hinderance to some people (particularly those with modems). So, the installation of the Win32 OpenSSL binaries is a fairly simple process (similar to the Borland C++ Builder process). The first thing to do (assuming a default installation of 'C:\OpenSSL') is to go to 'C:\OpenSSL\lib\VC' and copy all of the files to your Visual C++ 'lib' directory. This directory is sometimes located in a somewhat cryptic location such as 'C:\Program Files\Microsoft Visual Studio\VC98\lib' or 'C:\Program Files\Microsoft Visual C++\lib'. Next, copy everything in the 'C:\OpenSSL\include' directory to your Visual C++ 'include' directory. That's it! You are ready to go write OpenSSL-capable code! |
---|
不过我没按它的来做。
2.新建工程,选择工程 - 属性 - 配置属性 - VC++目录:
3.开始写代码。首先
#include <openssl/md5.h>
#pragma comment(lib, "ssleay32MDd.lib")
#pragma comment(lib, "libeay32MDd.lib")
md5的头文件,以及OpenSSL的静态库。这里说明一下,什么编译模式包含什么静态库。比如默认的“多线程调试DLL”,就是ssleay32MDd.lib。写过Windows程序的都应该清楚。编译模式在这里改:
4.封装函数:
int MD5(const char * data, char * buf)
{
MD5_CTX ctx;
unsigned char md[16];
char tmp[3]={'\0'};
int i;
MD5_Init(&ctx);
MD5_Update(&ctx,data,strlen(data));
MD5_Final(md,&ctx);
for( i=0; i<16; i++ ){
sprintf(tmp,"%02x",md[i]);
strcat(buf,tmp);
}
return 0;
}
简单的不行。其中用到3个OpenSSL中的API,MD5_Init初始化一个MD5_CTX结构。MD5_Update开始加密,第一个参数是MD5_CTX结构,第二个参数是待加密的字符串,第三个参数它的长度。(注意是长度,不是缓冲区大小,用strlen取)
MD5_Final函数,用来取加密好的MD5散列。第一个参数是散列存放的缓冲区,第二个参数是MD5_CTX结构。取到MD5散列以后,最后一个for循环将它转换成十六进制字符串,这里就不多说了。
最后得到一个长度为32的字符串,保存在buf中。
5.写一个main函数测试结果:
int _tmain(int argc, _TCHAR* argv[])
{
char szBuf[1024] = {0}, szMd5[50] = {0};
gets_s(szBuf, _countof(szBuf));
MD5(szBuf, szMd5);
printf("%s\n",szMd5);
return 0;
}
结果如下图:
成功将https://www.leavesongs.com转换成了MD5散列。
今天给大家看的这个运用OpenSSL加密md5散列的例子还只是OpenSSL的冰山一角,OpenSSL可以进行对称加密、非对称加密、数字签名、交换密钥……你能想到的几乎都有。而且——依旧是这样简单。