詳解OpenSSL中的加密算法指令

OpenSSL是一個開源的用以實(shí)現(xiàn)SSL協(xié)議的產(chǎn)品,它主要包括了三個部分:密碼算法庫、應(yīng)用程序、SSL協(xié)議庫。Openssl實(shí)現(xiàn)了SSL協(xié)議所需要的大多數(shù)算法。
下面介紹使用Openssl進(jìn)行文件的對稱加密操作。
一、Openssl支持的加密算法有:
-aes-128-cfb8 -aes-128-ecb -aes-128-ofb
-aes-192-cbc -aes-192-cfb -aes-192-cfb1
-aes-192-cfb8 -aes-192-ecb -aes-192-ofb
-aes-256-cbc -aes-256-cfb -aes-256-cfb1
-aes-256-cfb8 -aes-256-ecb -aes-256-ofb
-aes128 -aes192 -aes256
-bf -bf-cbc -bf-cfb
-bf-ecb -bf-ofb -blowfish
-cast -cast-cbc -cast5-cbc
-cast5-cfb -cast5-ecb -cast5-ofb
-des -des-cbc -des-cfb
-des-cfb1 -des-cfb8 -des-ecb
-des-ede -des-ede-cbc -des-ede-cfb
-des-ede-ofb -des-ede3 -des-ede3-cbc
-des-ede3-cfb -des-ede3-ofb -des-ofb
-des3 -desx -desx-cbc
-rc2 -rc2-40-cbc -rc2-64-cbc
-rc2-cbc -rc2-cfb -rc2-ecb
-rc2-ofb -rc4 -rc4-40
二、OpenSSL加密指令語法:
openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e]</p> <p>[-d] [-a] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-p]</p> <p>[-P] [-bufsize number] [-nopad] [-debug]
說明:
-chipername選項(xiàng):加密算法,Openssl支持的算法在上面已經(jīng)列出了,你只需選擇其中一種算法即可實(shí)現(xiàn)文件加密功能。
-in選項(xiàng):輸入文件,對于加密來說,輸入的應(yīng)該是明文文件;對于解密來說,輸入的應(yīng)該是加密的文件。該選項(xiàng)后面直接跟文件名。
-out選項(xiàng):輸出文件,對于加密來說,輸出的應(yīng)該是加密后的文件名;對于解密來說,輸出的應(yīng)該是明文文件名。
-pass選項(xiàng):選擇輸入口令的方式,輸入源可以是標(biāo)準(zhǔn)輸入設(shè)備,命令行輸入,文件、變量等。
-e選項(xiàng):實(shí)現(xiàn)加密功能(不使用-d選項(xiàng)的話默認(rèn)是加密選項(xiàng))。
-d選項(xiàng):實(shí)現(xiàn)解密功能。
-a和-A選項(xiàng):對文件進(jìn)行BASE64編解碼操作。
-K選項(xiàng):手動輸入加密密鑰(不使用該選項(xiàng),Openssl會使用口令自動提取加密密鑰)。
-IV選項(xiàng):輸入初始變量(不使用該選項(xiàng),Openssl會使用口令自動提取初始變量)。
-salt選項(xiàng):是否使用鹽值,默認(rèn)是使用的。
-p選項(xiàng):打印出加密算法使用的加密密鑰。
三、用法舉例:
1、使用aes-128-cbc算法加密文件:
(注:這里install.log是你想要加密的文件,enc.log是加密后的文件,回車后系統(tǒng)會提示你輸入密碼。)
2、解密剛才加密的文件:
(注:enc.log是剛才加密的文件,install.log是解密后的文件,-d選項(xiàng)實(shí)現(xiàn)解密功能。)
3、加密文件后使用BASE64格式進(jìn)行編碼:
4、使用多種口令輸入方式加密:
(這種方法的好處是你可以把它寫入到腳本中,自動完成加密功能,不使用pass選項(xiàng)默認(rèn)系統(tǒng)會提示輸入密碼并且確認(rèn),是需要人工
操作的。)
相關(guān)文章
重裝win8系統(tǒng)后無法解鎖Bitlocker加密磁盤的解決方法
最近有win8用戶反映,重裝win8系統(tǒng)后無法解鎖Bitlocker加密磁盤,這種情況怎么辦呢?大家只需要使用管理員命令和恢復(fù)密鑰為驅(qū)動器解鎖,希望對大家有所幫助2016-05-23- Win7系統(tǒng)磁盤加密后忘記密碼怎么辦?忘記密碼讓我們的工作進(jìn)度變得很慢,這里小編教您們?nèi)绾谓怄i。來下文看看吧2016-05-10
如何為OS X備忘錄添加密碼保護(hù)?Mac備忘錄加密詳細(xì)教程
如今備忘錄往往記錄著一些重要的個人信息,在OS X10.11.4中蘋果為Mac的備忘錄應(yīng)用也加了一把“鎖”,讓Mac用戶可以為備忘錄進(jìn)行加密處理,下面就來看看如何為OS X備忘錄添2016-03-284月Win10累積安全更新:Edge/IE11瀏覽器停止支持RC4加密
Win10 Edge和IE11瀏覽器將會在今年年初停止對RC4加密算法的支持,這一改變將在4月份的累積安全更新中正式生效,了解更多內(nèi)容,請查看本文2016-03-17- Win10系統(tǒng)怎么加密文件?win10系統(tǒng)不需要第三方軟件也可以加密文件/夾,加密以后別人是打不開這個文件的,該怎么加密呢?下面分享兩種加密的方法,需要的朋友可以參考下2016-01-05
- Win10系統(tǒng)中怎么使用右鍵快速加密文件?文件加密系統(tǒng)是win7到win10中都有的功能,一般情況下,我們都是通過打開文件或文件夾屬性,在常規(guī)—高級中勾選“加密內(nèi)容以便保護(hù)數(shù)2016-01-04
輕松實(shí)現(xiàn)Linux數(shù)據(jù)加密的三種方法
數(shù)據(jù)加密是一種非??煽康陌踩胧?防范措施,擁有個人數(shù)據(jù)或重要數(shù)據(jù)的人都應(yīng)該進(jìn)行加密。本文介紹了可以替我們加密數(shù)據(jù)的最易于使用的幾款工具2015-12-14- 這篇文章主要介紹了Linux下OpenSSL的DSA與RSA非對稱加密解析,文中主要對比了兩種加密解密的過程的不同,需要的朋友可以參考下2015-11-30
Win10 TH2正式版引入更安全的新BitLocker加密算法
微軟今天推送了Win10 TH2秋季更新版,在TH2中微軟還對BitLocker加密功能進(jìn)行了改進(jìn),引入了名為XTS-AES加密算法,使得數(shù)據(jù)加密更加安全,詳細(xì)內(nèi)容請看下文2015-11-13- win7系統(tǒng)怎么對文件進(jìn)行雙層加密?一般我們都是直接選擇用壓縮文件加密,但是這只是一種加密方式,不太保險(xiǎn),怎么才能給文件進(jìn)行二次加密呢?下面我們來看看win7文件雙層加2015-10-28