在OpenSSL EVP api的EVP_OpenInit（）中獲取RSA解密錯誤，C

我在使用OpenSSL Library（EVP api）的RSA解密中遇到問題。這裏是我的密鑰生成在OpenSSL EVP api的EVP_OpenInit（）中獲取RSA解密錯誤，C

#include <stdio.h> 
#include <openssl/evp.h> 
#include <openssl/rsa.h> 
#include <openssl/bio.h> 
#include <openssl/pem.h> 

#define SECFILE "sec.pem" 
#define PUBFILE "pub.pem" 

int main() 
{ 

    EVP_PKEY_CTX *ctx; 
    EVP_PKEY *pkey = NULL; 
    ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_RSA, NULL); 
    FILE *fp; 

    if (!ctx) 
    { 
     /* Error occurred */ 
     perror("Error in CTX \n"); 

    } 
    if (EVP_PKEY_keygen_init(ctx) <= 0) 
    { 
     /* Error */ 
     perror("Error in EVP_PKEY_keygen_init \n"); 
    } 
    if (EVP_PKEY_CTX_set_rsa_keygen_bits(ctx, 2048) <= 0) 
    { 
     /* Error */ 
     perror("Error in EVP_PKEY_CTX_set_rsa_keygen_bits \n"); 
    } 
    /* Generate key */ 
    if (EVP_PKEY_keygen(ctx, &pkey) <= 0) 
    { 
     /* Error */ 
     perror("Error in EVP_PKEY_keygen \n"); 

    } 


    fp = fopen(SECFILE, "w"); 
    PEM_write_PrivateKey(fp, pkey, NULL,NULL, 0,0, NULL); 
    fclose(fp); 

    fp = fopen(PUBFILE, "w"); 
    PEM_write_PUBKEY(fp,pkey); 
    fclose(fp); 


    return 0; 
}

代碼對於加密：

我用這個link

對於解密：

int do_evp_open(FILE *rsa_pkey_file, FILE *in_file, FILE *out_file) 
{ 
    int retval = 0; 
    RSA *rsa_pkey = NULL; 
    EVP_PKEY *pkey = EVP_PKEY_new(); 
    EVP_CIPHER_CTX ctx; 
    unsigned char buffer[4096]; 
    unsigned char buffer_out[4096 + EVP_MAX_IV_LENGTH]; 
    size_t len; 
    int len_out; 
    unsigned char *ek; 
    int eklen ; 
    uint32_t eklen_n; 
    unsigned char iv[EVP_MAX_IV_LENGTH] = {122,205,106,192,4,183,69,176,84,28,214,226,220,140,86,174}; 


    /// Read RSA Private Key 
    if (PEM_read_RSAPrivateKey(rsa_pkey_file, &rsa_pkey, NULL, NULL) == NULL) 
    { 
     fprintf(stderr, "Error loading RSA Private Key File.\n"); 
     ERR_print_errors_fp(stderr); 
     retval = -2; 
     goto out; 
    } 


    /// Assign RSA key to EVP key 
    if (!EVP_PKEY_assign_RSA(pkey, rsa_pkey)) 
    { 
     fprintf(stderr, "EVP_PKEY_assign_RSA: failed.\n"); 
     retval = -3; 
     goto out; 
    } 

    EVP_CIPHER_CTX_init(&ctx); 

    ek = malloc(EVP_PKEY_size(pkey)); 



    if (!EVP_OpenInit(&ctx, EVP_aes_128_cbc(), ek, eklen, iv,pkey)) 
    { 
     fprintf(stderr, "EVP_OpenInit: failed.\n"); 
     ERR_print_errors_fp(stderr); /// Prints error of occured in Openssl 
     retval = -3; 
     goto out_free; 
    } 




    while ((len = fread(buffer, 1, sizeof buffer, in_file)) > 0) 
    { 
     if (!EVP_OpenUpdate(&ctx, buffer_out, &len_out, buffer, len)) 
     { 
      fprintf(stderr, "EVP_OpenUpdate: failed.\n"); 
      retval = 3; 
      goto out_free; 
     } 

     if (fwrite(buffer_out, len_out, 1, out_file) != 1) 
     { 
      perror("output file"); 
      retval = -5; 
      goto out_free; 
     } 
    } 

    if (ferror(in_file)) 
    { 
     perror("input file"); 
     retval = -4; 
     goto out_free; 
    } 

    if (!EVP_OpenFinal(&ctx, buffer_out, &len_out)) 
    { 
     fprintf(stderr, "EVP_OpenFinal: failed.\n"); 
     retval = - 3; 
     goto out_free; 
    } 

    if (fwrite(buffer_out, len_out, 1, out_file) != 1) 
    { 
     perror("output file"); 
     retval = -5; 
     goto out_free; 
    } 

    out_free: 
    EVP_PKEY_free(pkey); 
    free(ek); 

    out: 
    return retval; 
}

我的私人和公共密鑰：

我越來越雖然EVP_OpenInit是錯誤：

140004942804648:error:0407106B:lib(4):func(113):reason(107):rsa_pk1.c:190: 140004942804648:error:04065072:lib(4):func(101):reason(114):rsa_eay.c:594

任何幫助，將不勝感激。謝謝， Pawan

來源

2011-12-06 Pawan

你確定，你已經初始化變量eklen？

來源

2011-12-15 13:13:29

是的，它是一個變量，我得到如下錯誤：140004942804648：錯誤：0407106B：LIB（4）：FUNC（113）：理由（107）：rsa_pk1.c：190： 140004942804648：error：04065072：lib（4）：func（101）：reason（114）：rsa_eay.c：594： – Pawan

在您的代碼片段中不是eklen = EVP_PKEY_size（pkey），這是一個（瑪比）正確的價值？ –

我已更新解密代碼，請通過它。這是一個變量。 – Pawan

我看你已經使用EVP_OpenInit(),EVP_OpenUpdate()和EVP_OpenFinal()進行解密。所以我會假設你已經使用EVP_SealInit()，EVP_SealUpdate()和EVP_SealFinal()函數進行加密。

所以，如果你已經使用EVP_SealInit()，你必須通過地址（指針）eklen（請man EVP_SealInit）其中變量得到賦值。類似於您傳遞給EVP_OpenInit()的eklen變量必須包含有效的密鑰長度。

以下是man EVP_OpenInit的說明。

EVP_OpenInit() initializes a cipher context ctx for decryption with cipher type. It decrypts the encrypted symmetric key of length ekl bytes passed in the ek parameter using the private key priv. The IV is supplied in the iv parameter.

我不知道這裏，但我猜你需要使用EVP_PKEY_size()功能在這種情況下拿到鑰匙的長度。

例如（在你的解密代碼）：

.... 
.. 
. 
EVP_CIPHER_CTX_init(&ctx); 
ek = malloc(EVP_PKEY_size(pkey)); 

/* Add the following line */ 
eklen = EVP_PKEY_size(pkey); 

if (!EVP_OpenInit(&ctx, EVP_aes_128_cbc(), ek, eklen, iv,pkey)) 
{ 
    fprintf(stderr, "EVP_OpenInit: failed.\n"); 
... 
.. 
.

來源

2011-12-28 07:20:15

在OpenSSL EVP api的EVP_OpenInit（）中獲取RSA解密錯誤，C

回答

相關問題