C（或通过外壳）中的OpenSSL“密封”

Question

我正在将一些PHP代码移植到与Web API联系的C语言上。

我遇到的问题是PHP代码使用函数openssl_seal() ，但是我似乎找不到任何方法可以在C中甚至通过调用system() openssl来完成相同的操作。

从openssl_seal()的PHP手册中：

int openssl_seal（字符串$ data，字符串＆$ sealed_data，数组＆$ env_keys，数组$ pub_key_ids）

openssl_seal（）通过将RC4与随机生成的密钥一起使用来密封（加密）数据。 使用与pub_key_ids中的标识符关联的每个公共密钥对密钥进行加密，并在env_keys中返回每个加密的密钥。 这意味着一个人可以将密封的数据发送给多个收件人（前提是已经获得了他们的公钥）。 每个收件人都必须同时接收密封的数据和使用收件人的公共密钥加密的信封密钥。

实施此方法的最佳方法是什么？ 出于明显的原因，我真的不希望每次都调用PHP脚本。

Answer 1

您在C接口的OpenSSL库的EVP（“信封加密”）部分之后：

#include <openssl/evp.h>

int EVP_SealInit(EVP_CIPHER_CTX *ctx, const EVP_CIPHER *type,
                 unsigned char **ek, int *ekl, unsigned char *iv,
                 EVP_PKEY **pubk, int npubk);
int EVP_SealUpdate(EVP_CIPHER_CTX *ctx, unsigned char *out,
        int *outl, unsigned char *in, int inl);
int EVP_SealFinal(EVP_CIPHER_CTX *ctx, unsigned char *out,
        int *outl);

（在这种情况下，既然你想RC4与PHP代码的兼容性，你会使用EVP_rc4()作为type参数EVP_SealInit()

Answer 2

如果您被允许使用C ++而不仅是C，那么您可以使用Crypto ++ ，它将轻松地完成您需要的操作。

Answer 3

仅当您精通c ++时，才考虑使用Crypto ++。