C 语言如何利用 openssl 进行 rsa pkcs1 加密

[larkifly]

今天用 no_padding 没问题，用 pkcs1 就报错。报错如下：
140310769923944:error:0406D06E:lib(4):func(109):reason(110):rsa_pk1.c:151

代码如下：

char *rsa_encrypt(char *plain, char *to, char *key_path) {
char *p_en;
RSA *p_rsa;
FILE *file;
int f_len, rsa_len;
if((file = fopen(key_path, "r")) == NULL){
perror("open file error");
return NULL;
}

if((p_rsa = PEM_read_RSAPublicKey(file, NULL, NULL, NULL)) == NULL){
ERR_print_errors_fp(stdout);
return NULL;
}

f_len = strlen(plain);
rsa_len = RSA_size(p_rsa);
p_en = (char *)malloc(rsa_len+1);
memset(to, 0, rsa_len+1);
if(RSA_public_encrypt(rsa_len, (unsigned char*)plain, (unsigned char*)p_en, p_rsa, RSA_PKCS1_PADDING) < 0){
ERR_print_errors_fp(stdout);
return NULL;
}
strcpy(to, (char *)p_en);
RSA_free(p_rsa);
fclose(file);
}

[jukka]

google: c openssl rsa example

[Xbluer]

不用 google ， man RSA_public_encrypt 即可。
RSA_PKCS1_PADDING 模式下，明文长度 < rsa_len - 11

[semicircle21]

我并不是安全工程师, 只是普通程序员, 所以, 不那么靠谱的安利一下:
cryptopp 比 openssl 好用多了 ...

[larkifly]

@jukka
@Xbluer

google 了，并没有 google 到

[larkifly]

@semicircle21 性能怎么样？

[kimmykuang]

@Xbluer 超过了会直接报错而不是截断吗

[Xbluer]

@kimmykuang 不会直接截断。直接截断产生的结果(即密文）是错误的，不符合函数定义的功能。如果需要加密的明文长度较长，则需要分组加密。

[taozhijiangscu]

openssl 自带很多例子， grep 一下游没有相似的呢

[taozhijiangscu]

@taozhijiangscu
https://github.com/taozhijiang/st_utils/blob/master/source/st_openssl.c

一般是 AES 块加密，速度性能比较好， RSA 用来加密加密串就好了