草庐IT

openssl实现C++与JAVA互相RSA,AES加解密

youxiaochen 2023-03-28 原文

这里主要是openssl常用的编码Base64, 摘要算法MD5,对称加密AES, 非对称加密RSA与Java互通

一: openssl交叉编译

openssl源码下载, NDK下载
这里下载的openssl版本是1.1.0f, NDK版本是21, Ubuntu18,解压openssl代码包执行 config或者Configure可以查看编译时的附加参数列表, NDK如何编译,在developer NDK文档中都有详细介绍,也有编译时的示例脚本,要编译的第三库也一般会提供config, configure相关编译参数文件,./执行即可查看

NDK官方文档

就是根据下载的NDK包配置好编译时对应的CC(编译C代码)/CXX(编译C++),在NDK21时都已经采用clang(弃用了gcc)和SYSROOT等路径,openssl1.1.0f是纯C写的只要配置CC就行，这里编译的shell脚本在项目源码中,已经编译了arm64-v8a和armeabi-v7a的包

二:openssl与java互相加解密

openssl中文手册,这里只介绍C++与JAVA相互编解,加解密时的注意点

1:Base64

android已经提供好android.util.Base64类， 编解码时注意byte[]转换编码格式一致即可

const char *data = env->GetStringUTFChars(_data, JNI_FALSE);

//GetStringUTFChars 与java代码data.getBytes(UTF8)对应编码一致即可

Base64.encode(data.getBytes(UTF8))
2:MD5

同样在byte[]转换时统一编码格式,摘要算法后的byte[]统一转16进制及统一大小写即可

std::string MD5Code::md5(const char *src, size_t src_len) {
    unsigned char md[16];
    MD5((unsigned char *) src, src_len, md);
    char md5str[33]{0};  //MD5结果 32 + \0
    for (int i = 0; i < 16; i++) {
        sprintf(md5str, "%s%02x", md5str, md[i]);
    }
    return md5str;
}
3:AES

加密模式如ECB,CBC,填充方式一致即可如PKCS5Padding，ZEROPading,加密后的byte[]转换base64时的编码也要一致 (如下openssl部分填充方式代码)

void Padding::padding(std::string &src, int alignSize, PaddingModel mode) {
    int remainder = src.length() % alignSize;
    int paddingSize = (remainder == 0) ? alignSize : (alignSize - remainder);
    switch (mode) {
        case PKCS5OR7:
            src.append(paddingSize, paddingSize);
            break;
        case ZERO:
        default:
            src.append(paddingSize, 0);
            break;
    }
}
4: RSA (一般用加密AES需要的KEY)

openssl的公私钥采用的是PEM格式,JAVA采用的是DER格式,openssl生成的PEM格式的公私钥通过bouncycastlel转换成DER格式及生成密钥时的长度一致即可, 加解密时的填充方式如(PKCS1Padding)一致
如部分转换PEM成DER格式公钥代码

public static PublicKey getFromPemPublicKey(String public_key) throws Exception {
        byte[] keyBytes = new sun.misc.BASE64Decoder().decodeBuffer(public_key);
        ASN1InputStream in = new ASN1InputStream(keyBytes);
        DERObject obj = in.readObject();
        RSAPublicKeyStructure pStruct = RSAPublicKeyStructure.getInstance(obj);
        RSAPublicKeySpec spec = new RSAPublicKeySpec(pStruct.getModulus(), pStruct.getPublicExponent());
        KeyFactory kf = KeyFactory.getInstance("RSA");
        return kf.generatePublic(spec);
    }

测试如


测试！！

最后是源码地址

C++互相sectionopensslhttps

有关openssl实现C++与JAVA互相RSA,AES加解密的更多相关文章

  1. java - 等价于 Java 中的 Ruby Hash - 2

    我真的很习惯使用Ruby编写以下代码:my_hash={}my_hash['test']=1Java中对应的数据结构是什么？ 最佳答案 HashMapmap=newHashMap();map.put("test",1);我假设？ 关于java-等价于Java中的RubyHash，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/22737685/

  2. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  3. java - 从 JRuby 调用 Java 类的问题 - 2

    我正在尝试使用boilerpipe来自JRuby。我看过guide从JRuby调用Java，并成功地将它与另一个Java包一起使用，但无法弄清楚为什么同样的东西不能用于boilerpipe。我正在尝试基本上从JRuby中执行与此Java等效的操作:URLurl=newURL("http://www.example.com/some-location/index.html");Stringtext=ArticleExtractor.INSTANCE.getText(url);在JRuby中试过这个:require'java'url=java.net.URL.new("http://www

  4. java - 我的模型类或其他类中应该有逻辑吗 - 2

    我只想对我一直在思考的这个问题有其他意见，例如我有classuser_controller和classuserclassUserattr_accessor:name,:usernameendclassUserController//dosomethingaboutanythingaboutusersend问题是我的User类中是否应该有逻辑user=User.newuser.do_something(user1)oritshouldbeuser_controller=UserController.newuser_controller.do_something(user1,user2)我

  5. java - 什么相当于 ruby​​ 的 rack 或 python 的 Java wsgi？ - 2

    什么是ruby​​的rack或python的Java的wsgi？还有一个路由库。 最佳答案 来自Python标准PEP333:Bycontrast,althoughJavahasjustasmanywebapplicationframeworksavailable,Java's"servlet"APImakesitpossibleforapplicationswrittenwithanyJavawebapplicationframeworktoruninanywebserverthatsupportstheservletAPI.ht

  6. 区块链之加解密算法&数字证书 - 2

    目录一.加解密算法数字签名对称加密DES(DataEncryptionStandard)3DES(TripleDES)AES(AdvancedEncryptionStandard)RSA加密法DSA(DigitalSignatureAlgorithm)ECC(EllipticCurvesCryptography)非对称加密签名与加密过程非对称加密的应用对称加密与非对称加密的结合二.数字证书图解一.加解密算法加密简单而言就是通过一种算法将明文信息转换成密文信息，信息的的接收方能够通过密钥对密文信息进行解密获得明文信息的过程。根据加解密的密钥是否相同，算法可以分为对称加密、非对称加密、对称加密和非

  7. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  8. Observability：从零开始创建 Java 微服务并监控它 （二） - 2

    这篇文章是继上一篇文章“Observability：从零开始创建Java微服务并监控它（一）”的续篇。在上一篇文章中，我们讲述了如何创建一个Javaweb应用，并使用Filebeat来收集应用所生成的日志。在今天的文章中，我来详述如何收集应用的指标，使用APM来监控应用并监督web服务的在线情况。源码可以在地址 https://github.com/liu-xiao-guo/java_observability 进行下载。摄入指标指标被视为可以随时更改的时间点值。当前请求的数量可以改变任何毫秒。你可能有1000个请求的峰值，然后一切都回到一个请求。这也意味着这些指标可能不准确，你还想提取最小/

  9. 【Java 面试合集】HashMap中为什么引入红黑树，而不是AVL树呢 - 2

    HashMap中为什么引入红黑树，而不是AVL树呢1.概述开始学习这个知识点之前我们需要知道，在JDK1.8以及之前，针对HashMap有什么不同。JDK1.7的时候，HashMap的底层实现是数组+链表JDK1.8的时候，HashMap的底层实现是数组+链表+红黑树我们要思考一个问题，为什么要从链表转为红黑树呢。首先先让我们了解下链表有什么不好？？？2.链表上述的截图其实就是链表的结构，我们来看下链表的增删改查的时间复杂度增：因为链表不是线性结构，所以每次添加的时候，只需要移动一个节点，所以可以理解为复杂度是N(1)删：算法时间复杂度跟增保持一致查：既然是非线性结构，所以查询某一个节点的时候

  10. 基于C#实现简易绘图工具【100010177】 - 2

    C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.

随机推荐