oc php 对称加密,Openssl 之对称加密、单向加密笔记

￡神魔★判官ぃ 2023-01-15 14:22 161阅读 0赞

一、介绍

enc - 对称加密例程，使用对称密钥对数据进行加解密，特点是速度快，能对大量数据进行处理。算法有流算法和分组加密算法，流算法是逐字节加密，数据经典算法，但由于其容易被破译，现在已很少使用；分组加密算法是将数据分成固定大小的组里，然后逐组进行加密，比较广为人知的是DES3。分组算法中又有ECB，CBC,CFB,OFB,CTR等工作模式，其中默认选CBC工作模式。

二、语法格式

openssl enc -ciphername \[-in filename\] \[-out filename\] \[-pass arg\] \[-e\] \[-d\]

\[-a/-base64\] \[-A\] \[-k password\] \[-kfile filename\] \[-K key\] \[-iv IV\] \[-S salt\]

\[-salt\] \[-nosalt\] \[-z\] \[-md\] \[-p\] \[-P\] \[-bufsize number\] \[-nopad\] \[-debug\] \[-none\]

\[-engine id\]

三、选项说明

\-in filename

要加密/解密的输入文件，缺省为标准输入。

\-out filename

要加密/解密的输出文件，缺省为标准输出。

\-pass arg

输入文件如果有密码保护，在这里输入密码。-pass 提供了几种传入密码的方式。传统是利用-k 选项传入密码的。

\-pass pass:"123"      \#密码是123

\-pass pass:123        \#密码是123

\-pass evn:VAR         \#密码从环境变量VAR中去

\-pass file:p.txt      \#密码从文件p.txt第一行取，不包括换行符，注意DOS格式的^M及回车符。

\-pass fd:3            \#密码从文件描述符3中读

\-pass stdin           \#标准输入

\-salt

加盐，这是开启的默认选项，使用-nosalt已明确关闭此选项，除非为了兼容性的考虑，否则在新程序中请使用此选项。这是一个神奇的选项，加盐后，相同的明文可以得到不同的密文。默认情况下，盐值是随机生成的，可以使用-S选项明确指定盐值。

有了盐值后，相同的明文可以产生不同的密文并在密文中包含了盐值

\-nosalt

和salt对应不加盐

\-e

加密  一个缺省会set的option, 把输入数据加密。

\-d

解密输入数据。

\-a

用base64编码处理数据。set了这个option表示在加密之后的数据还要用  base64编码捏一次，解密之前则先用base64编码解码。

\-k password

一个过时了的项，为了和以前版本兼容。现在用-key代替了。

\-kfile filename

同上，被passin代替。

\-K key

以16进制表示的密码。

\-iv IV

作用完全同上。

\-p

打印出使用的密码。

\-P

作用同上，但打印完之后马上退出。

\-bufsize number

设置I/O操作的缓冲区大小

\- debug

打印调试信息。

更多参数信息请参考：\# openssl enc --help

例：使用openssl对/etc/fstab进行加密

加密前：\[root@1inux ssl\]\# cat fstab

\# /etc/fstab

\# Created by anaconda on Thu Mar 26 20:01:38 2015

\# Accessible filesystems, by reference, are maintained under '/dev/disk'

\# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

/dev/mapper/vg0-root    /                       ext4    defaults        1 1

UUID=0d0698ff-1645-4ff8-af27-fc6e73573941 /boot                   ext4    defaults        1 2

/dev/mapper/vg0-usr     /usr                    ext4    defaults        1 2

/dev/mapper/vg0-var     /var                    ext4    defaults        1 2

/dev/mapper/vg0-swap    swap                    swap    defaults        0 0

tmpfs                   /dev/shm                tmpfs   defaults        0 0

devpts                  /dev/pts                devpts  gid=5,mode=620  0 0

sysfs                   /sys                    sysfs   defaults        0 0

proc                    /proc                   proc    defaults        0 0

加密：\[root@1inux ssl\]\# openssl enc -e -des3 -pass pass:1 -a -salt -in fstab -out fstab.des3

加密后文件\[root@1inux ssl\]\# cat fstab.des3

U2FsdGVkX1/XypmPFRgpK3Gr+nZeWqIUS0IRDEDOFOOj3ZKbhlOmpcNQf7t37xSa

P6pho1z+u3AZc9H3bgp6savgny7X0ud3SjcQL5nd1/Tk+h9GEVH52B5Btg8gwDpM

W9XDFQk+eAL4ZYxYuZVdyxu6ppQ6UEjxLV4LiXcfGAoGu7XDgrcpG0vEojYfWoNS

xy8jkXOY7LW4dLi2wdlWBh3H9dcaJDmx96RhvFkrHEFOR2dMdRplEoh9BCX75MuC

j2I73zNjku7Ig8WDABfZXLWqiQoA9107AsiXCgfQ2KRLFzWFB6wFFaaN/HF3Raht

WtQNI13IYUuDIzg8xtJq+g3om3TKwFsX8EX75LrrKLPrgH3PENvycyzqEHbRwfE4

EOg8PHSqnV4NCkOH58vhazMlG/79h2XW29K0+t2WN5EdJevTSB/59i3D3QMQEuUs

1pPz9xKDg6csDy+qTVJCz2B+44cEi3eOC2k5f8T06WiDw6kvMkl7YfpkjJ0CXviT

cDcOLWIn+sOMoKnZBoFIoLVk2cF6rs5S0d6gj22FBydRNMVfAA/0o6pR1cX99lbC

mhVem2pCD2oC0ZG8yFI7iUFc94ctWCzaiR4eGWSrT7TLNkzuiNxpPSqM+O8l5rYc

hb7GXTjCS+s5NVIkZy6Wi27HmfZOJw0DuPFvgvBlcWRzlu4KwNF+RRdZ7gWY4s12

n/ymOUNEEcesrrCnADwjcLmdtMzzgF9s09IRLH6S5gmlM1oYjD+J8neRKBE53xKS

\+YyWJkW/LW36BNkoXG7Wq+W/fHNOGmPbHBoGgqCT7tguycfuLWCqNYOtq6zJlUCj

70Ip6MQ55nGi3JoD4HLl865u0thPbuuIMrbxdvcSmkL11LpQSKiHl4zANAeEkDe8

tEmVSbisYWMTmKnxrJAoSp6L5+jApiBXtLJsxd5/6BtsVFk5qokpiuLW0evs0Y5q

Jrf2bCuKXDdCLVWHkjFX7QnHNP5XEkEy5Wfa6nnru2C5mvWhtE2703YkjvDD7LPF

kvIj2mIG+/vi9AIcU3Foi1wA2gDYW+8y/IV5t5/oFuEcFqdSVZaOc4HEsEIBy3+B

oJfDFkmXo5o3EfGFKetYlh6Db7TGd4fuP3iydHNnw92q1QWWZuETK1iL6SHXppRr

pg71NwIWzASIvg+XEVIA/4KBbED9htIjZu1Did209pVjIrS0eIJqyqoB4pZHjUsj

yLfeG34SpKHDWvCPHLF/pITmQHeDFMFeyBfFtWZGEsQ=

\[root@1inux ssl\]\#

解密：\[root@1inux ssl\]\# openssl enc -d -des3 -pass pass:1 -a -salt -in fstab.des3 -out fstab.new

解密后\[root@1inux ssl\]\# cat fstab.new