OpenSSL/GMSSL EVP接口说明——3.2 EVP_PKEY_CTX和EVP_PKEY操作

艾米的爸爸

已于 2023-04-05 13:03:56 修改

阅读量1.1w

点赞数 1

分类专栏：密码国密 openssl 文章标签：密码加密 Openssl

于 2023-04-05 10:00:00 首次发布

本博客的博主原创文章均遵循 CC 4.0 BY-SA 版权协议，所有与之冲突的版权协议均为无效协议。

本文链接：https://blog.csdn.net/samsho2/article/details/129962058

版权

密码同时被 3 个专栏收录

226 篇文章

订阅专栏

openssl

137 篇文章

订阅专栏

国密

75 篇文章

订阅专栏

3.2 EVP_PKEY_CTX和EVP_PKEY操作

EVP_PKEY_CTX_new

函数名: EVP_PKEY_CTX *EVP_PKEY_CTX_new(EVP_PKEY *pkey, ENGINE *e);

功能描述: 创建EVP_PKEY_CTX

说明: EVP_PKEY_CTX_new : return int_ctx_new(pkey, e, -1);

参数说明:

pkey (in) EVP_PKEY密钥

e (in) 引擎

返回值: EVP_PKEY_CTX [成功]，NULL[失败]

EVP_PKEY_CTX_new_id

函数名: EVP_PKEY_CTX *EVP_PKEY_CTX_new_id(int id, ENGINE *e);

功能描述: 创建EVP_PKEY_CTX

说明: EVP_PKEY_CTX_new_id: return int_ctx_new(NULL, e, id);

参数说明:

pkey (in) EVP_PKEY密钥

id (in) 曲线ID

返回值: EVP_PKEY_CTX [成功]，NULL[失败]

EVP_PKEY_CTX_free

函数名: void EVP_PKEY_CTX_free(EVP_PKEY_CTX *ctx)

功能描述: 销毁EVP_PKEY_CTX

说明: -

参数说明:

ctx (in) EVP_PKEY_CTX

返回值: 无

EVP_PKEY_new

函数名: EVP_PKEY *EVP_PKEY_new(void);

功能描述: 创建EVP_PKEY

说明: -

参数说明:

无

返回值: EVP_PKEY [成功]，NULL[失败]

EVP_PKEY_free

函数名: void EVP_PKEY_free(EVP_PKEY *pkey);

功能描述: 销毁EVP_PKEY

说明: -

参数说明:

pkey (in) EVP_PKEY

返回值: 无

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

艾米的爸爸

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

openssl+EVP详解

N阶二进制的博客

11-29

4770

EVP 提供了通用的加密和解密函数，可以用于对称加密和非对称加密。选择加密算法，创建相应的EVP_CIPHER结构。初始化上下文。使用或初始化加密或解密操作。使用或处理数据。使用或完成加密或解密操作。由digest.c实现，实现过程中调用了对应摘要算法的回调函数。各个摘要算法提供了自己的EVP_MD静态结构，对应源码为m_xxx.c。

openssl_基于EVP接口的RSA算法签名与验签

Lee notes

02-20

3575

#include <iostream> #include <openssl/rsa.h> #include <openssl/err.h> #include <openssl/evp.h> #include <openssl/pem.h> #ifdef _WIN32 #include <openssl/applink.c> #endif using namespace std; #define PUBKEY_PEM "pubkey.pe

参与评论您还未登录，请先登录后发表或查看评论

OpenSSL之PKey的EVP封装

kkxgx的专栏

08-15

2万+

在Openssl中，非对称加密涉及到两个密钥。一个为公开的密钥（公钥），一个为非公开的密钥。而OpenSSL中非对称加密算法有RSA、DSA、ECC，他们的原理不同，因此其密钥结构不同。下面我们列出我们关心的密钥部分。 1）非对称算法密钥结构 OpenSSL中，生产密钥的算法通过以下几个函数 int RSA_generate_key_ex(RSA *rsa, int bits, BIGNUM

openssl3.0如何将pkcs#1的公钥数据转换成EVP_PKEY结构

最新发布

dream_yaya的博客

03-04

373

openssl3.0下如何将PKCS#1格式的公钥数据转换成EVP_PKEY结构

基于openssl3.0，已知ECC算法x,y如何构建公钥的EVP_PKEY结构

dream_yaya的博客

10-22

998

在将项目从 OpenSSL 1.1 升级到 OpenSSL 3.0 的过程中，开发者可能会遇到许多 API 的变化和弃用，尤其是在处理椭圆曲线（ECC）相关的函数时。OpenSSL 3.0 引入了一些新的 API，并对原有的 EC 相关函数进行了替换或弃用。尽管如此，我们仍然可以使用这些新 API 来创建和处理 EVP_PKEY 结构，以满足现代加密需求。在已知ECC算法公钥下x，y以及算法NID的前提下，如何使用openssl-3.0中的接口构建EVP_PKEY结构呢？

openssl之EVP函数

Hitvz的博客

11-05

3471

EVP EVP函数提供一个高层次的接口OpenSSL加密功能。他们提供以下功能：一个一致的接口，不管底层算法或模式支持众多的算法加密/解密使用对称和非对称算法签名/验证导出密钥安全散列函数消息认证码支持独立的加密引擎目录【隐藏] 一使用evp_pkeys二使用算法和工作模式三加密操作四参见使用evp_pkeys【编辑]

evp.zip_evp_openssl_openssl测试_算法测试openssl

09-22

- 公钥加密和解密：可能使用EVP_PKEY_CTX进行公钥操作，如RSA的加密和解密。 - 数字签名和验证：利用EVP_PKEY_sign_init、EVP_PKEY_verify_init、EVP_PKEY_sign和EVP_PKEY_verify等函数，实现RSA或ECDSA等签名算法...

OpenSSL中的高层加密 API源文件之evp.h解析

zhao_mi的博客

11-30

685

evp.h头文件是提供高层加密 API 的核心部分。它的（也就是 “EVP”），旨在提供一种抽象的接口来进行加密、解密、消息摘要、签名、验证等操作。使用evp.h可以以统一、简化的方式调用底层的加密算法，避免直接处理底层细节（如算法的具体实现、密钥长度等），可以提升灵活性和可维护性。

OpenSSL中文手册之EVP库详解

热门推荐

liao20081228的博客

07-29

5万+

说明：这一系列文章参考自http://blog.csdn.net/xiaoting451292510/article/category/5609403/3 ，个人做了整理。OpenSSL之EVP——加密算法 EVP加密算法包括了对称加密算法和非对称加密算法. 函数名称：EVP_Encrypt*…,EVP_Cipher…* 功能描述：该系列函数封装提供了对称加密算法的功能。相关文件：e

openssl3.2 - 官方demo学习 - pkey - EVP_PKEY_EC_keygen.c

谢绝(无视)留言与私信

01-16

1419

给定椭圆曲线名字, 产生上下文_evp_pkey_ctx设置_evp_pkey_ctx的椭圆曲线参数(有默认参数, 不用特意设置, 给熟悉的人用), 不熟悉密码学的人, 只选椭圆曲线的名字就行从_evp_pkey_ctx产生ec key;打印 ec EVP_PKEY 的值(可以取出椭圆曲线的名字, 公钥, 私钥).

EVP_PKEY* public_key = PEM_read_PUBKEY(public_key_file, NULL, NULL, NULL)；

m0_61882573的博客

05-28

700

这行代码从指向的PEM格式文件中读取公钥，并将其赋值给public_key变量。如果操作成功，public_key将包含从文件中读取的公钥；否则，public_key将为NULL，表示读取操作发生了错误。

openssl3.2 - 官方demo学习 - pkey - EVP_PKEY_DSA_paramgen.c

谢绝(无视)留言与私信

01-16

855

产生DSA的_evp_pkey_ctx初始化_evp_pkey_ctx设置参数到_evp_pkey_ctx由_evp_pkey_ctx产生_evp_pkey打印_evp_pkey公开值和DSA param。

OpenSSL/GMSSL EVP接口说明——3.5 加密解密

云与山的彼端

04-05

2万+

OpenSSL/GMSSL EVP接口说明——3.5 加密解密

EVP系列函数

AG blog

07-24

2995

EVP系列函数摘要函数典型的摘要函数主要有： 1） EVP_md5 返回 md5 的 EVP_MD。 2) EVP_sha1 返回 sha1 的 EVP_MD。 3) EVP_sha256 返回 sha256 的 EVP_MD。 4） EVP_DigestInit 摘要初使化函数，需要有 EVP_MD 作为输入参数。 5） EVP_DigestUpdate 和 EVP_DigestInit_ex 摘要 Update 函数，用于进行多次摘要。 6） EVP_DigestFinal 和 EVP_Diges

为什么evp_pkey_size报错在函数‘encryptAndDecrypt’中：rsas.c:(.text+0xcc)：对‘EVP_PKEY_get_size’未

qq_59837434的博客

11-27

1142

/ 修改为你的私钥文件密码。// 密码太长，无法放入缓冲区。// 计算加密所需空间。// 提供密码的回调函数。

EVP_PKEY 以及 RSA 的区别

fei的专栏

05-19

8483

刚学openssl的时候，有许多不明白之处。安装以及其他应用，见其他博文。在使用RSA的过程中，使用了RSA定义的诸多接口。下面罗列一下。 #include #include RSA * RSA_new(void); void RSA_free(RSA *rsa);//公钥加密 int RSA_public_encrypt(int flen, unsigned char *fr

OpenSSL/GMSSL EVP接口说明——3.4 签名验签

云与山的彼端

04-05

6567

OpenSSL/GMSSL EVP接口说明——3.4 签名验签

EVP_PKEY_CTX_hkdf_mode 应用实例

03-16

EVP_PKEY_CTX_hkdf_mode是OpenSSL库中的一个结构体，用于指定HKDF（HMAC-based Extract-and-Expand Key Derivation Function）的模式。HKDF是一种密钥派生函数，用于从一个长期密钥派生出更短期的密钥。以下是EVP_PKEY_CTX_hkdf_mode的一个应用实例： ```c #include <openssl/evp.h> int main() { EVP_PKEY_CTX *ctx; unsigned char *key; size_t keylen; // 创建EVP_PKEY_CTX对象 ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_HKDF, NULL); if (ctx == NULL) { // 错误处理 return -1; } // 设置HKDF模式 if (EVP_PKEY_derive_init(ctx) <= 0 || EVP_PKEY_CTX_hkdf_mode(ctx, EVP_PKEY_HKDEF_MODE_EXTRACT_AND_EXPAND) <= 0) { // 错误处理 EVP_PKEY_CTX_free(ctx); return -1; } // 执行密钥派生 if (EVP_PKEY_derive(ctx, key, &keylen) <= 0) { // 错误处理 EVP_PKEY_CTX_free(ctx); return -1; } // 使用派生的密钥进行其他操作 // 释放资源 EVP_PKEY_CTX_free(ctx); return 0; } ``` 在上述示例中，我们首先创建了一个EVP_PKEY_CTX对象，然后设置了HKDF模式为EXTRACT_AND_EXPAND。接下来，我们可以使用EVP_PKEY_derive函数执行密钥派生，并将派生的密钥存储在key变量中。最后，我们可以使用派生的密钥进行其他操作。