Secure SSL encryption method

简介：
CC++, 利用OpenSSL库对Socket传输进行安全加密(RSA+AES) 1. 利用RSA安全传输AES生成密钥所需的Seed(32字节) 2. 利用AES_encryptAES_decrypt对Socket上面的业务数据进行AES加密解密 --- * 理论上只需要AES就能保证全部流程，但由于AES加密所需要的AES-KEY是一个结构 * 这个一个结构，如果通过网络进行传输，就需要对它进行网络编码，OpenSSL里面没有现成的API * 所以就引入RSA来完成首次安全的传输，保证Seed不会被窃听 * 同样，只使用RSA也能完成全部流程，但由于RSA的处理效率比AES低， * 所以在业务数据传输加密上还是使用AES --- 下面的代码包含了上述传输加密流程所需的所有步骤(OpenSSL部分) 在实际的Socket应用开发时，需要将这些步骤插入到ClientServer网络通信的特定阶段 --- 为能完成代码的编译和执行，需要先安装OpenSSL执行库及开发库 以Debian为例，需要安装openssl 和 libssl-dev 编译命令: g++ -o rsa-encrypt rsa-encrypt.cpp -lcrypto --- 所需的OpenSSL主要的API及功能描述 1. RSA_generate_key() 随机生成一个RSA密钥对，供RSA加密解密使用 2. i2d_RSAPublicKey() 将RSA密钥对里面的公钥提出到一个BUF，用于网络传输给对方 3. d2i_RSAPublicKey() 将从网络传过来的公钥信息生成一个加密使用的RSA(它里面只有公钥) 4. RSA_public_encrypt() 使用RSA的公钥对数据进行加密 5. RSA_private_decrypt() 使用RSA的私钥对数据进行加密 6. AES_set_encrypt_key() 根据Seed生成AES密钥对中的加密密钥 7. AES_set_decrypt_key() 根据Seed生成AES密钥对中的解密密钥 8. AES_encrypt() 使用AES加密密钥对数据进行加密 9. AES_decrypt() 使用AES解密密钥对数据进行解密 --- 一个典型的安全Socket的建立流程, 其实就是如何将Server随机Seed安全发给Client -- C: Client S:Server C: RSA_generate_key() --> RSAKey --> i2d_RSAPublicKey(RSAKey) --> RSAPublicKey C: Send(RSAPublicKey) TO Server S: Recv() --> RSAPublicKey --> d2i_RSAPublicKey(RSAPublicKey) --> RSAKey S: Rand() --> Seed --> RSA_public_encrypt(RSAKey, Seed) --> EncryptedSeed S: Send(EncryptedSeed) TO Client C: Recv() --> EncryptedSeed --> RSA_private_decrypt(RSAKey, EncryptedSeed) --> Seed --- 到此, Client和Server已经完成完成传输Seed的处理 --- 后面的流程是它们怎样使用这个Seed来进行业务数据的安全传输 C: AES_set_encrypt_key(Seed) --> AESEncryptKey C: AES_set_decrypt_key(Seed) --> AESDecryptKey S: AES_set_encrypt_key(Seed) --> AESEncryptKey S: AES_set_decrypt_key(Seed) --> AESDecryptKey --- Client传输数据给Server C: AES_encrypt(AESEncryptKey, Data) --> EncryptedData --> Send() --> Server S: Recv() --> EncryptedData --> AES_decrypt(AESDecryptKey, EncryptedData) --> Data --- Server传输数据给Client S: AES_encrypt(AESEncryptKey, Data) --> EncryptedData --> Send() --> Client C: Recv() --> EncryptedData --> AES_decrypt(AESDecryptKey, EncryptedData) --> Data ========================================================================================= *