linux下的DES加密
linux下的DES加密des_crypt, ecb_crypt, cbc_crypt, des_setparity, DES_FAILED 都是用于DES快速加密调用格式 #include int ecb_crypt(char *key, char *data, unsigned datalen, unsigned
linux下的DES加密
des_crypt, ecb_crypt, cbc_crypt, des_setparity, DES_FAILED 都是用于DES快速加密
调用格式
#include <rpc/des_crypt.h>
int ecb_crypt(char *key, char *data, unsigned datalen,
unsigned mode);
int cbc_crypt(char *key, char *data, unsigned datalen,
unsigned mode, char *ivec);
void des_setparity(char *key);
int DES_FAILED(int status);
描述
ecb_crypt() 和 cbc_crypt()遵循NBS DES。这些加密函数比crypt更快、更加通用。如果DES硬件有效,那么这些加密函数也可以使用它们。
ecb_crypt()工作于ECB模式(电子密码本模式,把要加密的数据分成一块块独立的数据 然后再进行加密,并行),加密每一个独立数据块。 cbc_crypt()工作于CBC模式(密码块链接模式,把数据分成多个块,每个块加密前与前一个块的密文进行亦或操作,然后再加密,串行)。CBC比ECB更安全
使用说明
参数key是指8字节的密钥,使用之前需对密钥进行奇偶性设置des_setparity(char *key)。
参数data指需要加密或者解密的源数据
参数datalen指源数据长度,必须是8的倍数,不是8倍数,则datalen += 8 - datalen%8等其它操作让其变为8的倍数
参数mode 可以用OR来制定多个模式,包括加密DES_ENCRYPT,解密DES_DECRYPT。软件加密或硬件加密是DES_HW , DES_SW。如果指定了DES_HW ,但是相应的硬件不支持,你那么默认会使用软件加密并且返回DESERR_NOHWDEVICE。
返回值
DESERR_NONE 成功
DESERR_NOHWDEVICE 加密成功,但是使用的是软件加密而不是硬件加密
DESERR_HWERROR 硬件或者驱动出现错误
DESERR_BADPARAM 参数错误
linux中使用DES加密解密
key要使用des_setparity
int main()
{
int b_loop, b_len;
long long b_begin, b_end;
char b_key[100] = {0}, * b_test_data = NULL;
sprintf(b_key, "%s", "12345678");
b_test_data = (char *)malloc(100);
memset(b_test_data, 0 , 100);
b_len = sprintf(b_test_data, "%s", "abcdefghijklmnopqrstuvwxyz");
if(b_len % 8)
{
b_len += 8 - b_len % 8;
}
b_begin = getSystemTime();
ecb_crypt(b_key, b_test_data, b_len, DES_ENCRYPT);
b_end = getSystemTime();
printf("time = %lu, val = %s\n", b_end - b_begin, b_test_data);
ecb_crypt(b_key, b_test_data, b_len, DES_DECRYPT);
printf("data = %s\n", b_test_data);
return 0;
}
更多推荐
所有评论(0)