新聞中心
RSA加密(Rivest-Shamir-Adleman)算法是一種非對稱加密算法,由Ron Rivest、Adi Shamir 和 Leonard Adleman在1977年提出。RSA算法是當今更流行的公鑰密碼算法之一,廣泛用于數(shù)字簽名、電子郵件加密、虛擬私人網(wǎng)絡(luò)等領(lǐng)域的安全數(shù)據(jù)傳輸中。

創(chuàng)新互聯(lián)公司為企業(yè)級客戶提高一站式互聯(lián)網(wǎng)+設(shè)計服務(wù),主要包括成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、App定制開發(fā)、重慶小程序開發(fā)公司、宣傳片制作、LOGO設(shè)計等,幫助客戶快速提升營銷能力和企業(yè)形象,創(chuàng)新互聯(lián)各部門都有經(jīng)驗豐富的經(jīng)驗,可以確保每一個作品的質(zhì)量和創(chuàng)作周期,同時每年都有很多新員工加入,為我們帶來大量新的創(chuàng)意。
RSA算法的原理是基于大素數(shù)的質(zhì)因子分解,因為當質(zhì)因子足夠大時,任何人都幾乎不可能有效地執(zhí)行大整數(shù)的因子分解操作,從而使得加密數(shù)據(jù)的安全得到保障。
在Linux下,C語言是一種常用的編程語言,可以方便地實現(xiàn)RSA算法的加密與解密操作。本文將介紹如何在Linux下使用C語言編寫RSA算法的加密解密程序,并結(jié)合示例代碼進行詳細解釋。
一、生成RSA公鑰與私鑰
RSA算法需要生成兩個密鑰:公鑰和私鑰。其中,公鑰由兩個部分組成:模數(shù)n和公鑰指數(shù)e;私鑰由模數(shù)n和私鑰指數(shù)d組成。
在Linux下,生成RSA公鑰和私鑰只需要使用openssl命令即可,具體命令如下:
1. 生成RSA私鑰:
openssl genrsa -out private_key.pem 1024
其中,-out參數(shù)表示生成的私鑰文件的文件名為private_key.pem,1024是指生成的密鑰長度為1024位。
2. 生成RSA公鑰:
openssl rsa -in private_key.pem -pubout -out public_key.pem
其中,-in參數(shù)表示輸入的是剛剛生成的私鑰文件private_key.pem,-pubout參數(shù)表示要導(dǎo)出公鑰文件,-out參數(shù)表示生成的公鑰文件的文件名為public_key.pem。
二、C語言實現(xiàn)RSA加密解密
C語言實現(xiàn)RSA加密解密需要用到多個庫文件,包括openssl庫、gmp庫和math庫等。下面是示例代碼:
1. RSA加密:
#include
#include
#include
#include
#include
#include
#include
int mn()
{
// 讀取公鑰文件
FILE *file = fopen(“public_key.pem”, “r”);
if (file == NULL) {
printf(“open public key file fled\n”);
return -1;
}
RSA *rsa = RSA_new();
rsa = PEM_read_RSA_PUBKEY(file, NULL, NULL, NULL);
fclose(file);
// 獲取公鑰
mpz_t e, n;
mpz_init_set_str(e, BN_bn2dec(rsa->e), 10);
mpz_init_set_str(n, BN_bn2dec(rsa->n), 10);
// 加密數(shù)據(jù)
mpz_t data, c;
mpz_init(data);
mpz_init(c);
char msg[] = “hello, world”;
mpz_set_str(data, msg, 256);
mpz_powm(c, data, e, n);
gmp_printf(“c = %Zd\n”, c);
// 釋放資源
mpz_clear(e);
mpz_clear(n);
mpz_clear(data);
mpz_clear(c);
RSA_free(rsa);
return 0;
}
2. RSA解密:
#include
#include
#include
#include
#include
#include
#include
int mn()
{
// 讀取私鑰文件
FILE *file = fopen(“private_key.pem”, “r”);
if (file == NULL) {
printf(“open private key file fled\n”);
return -1;
}
RSA *rsa = RSA_new();
rsa = PEM_read_RSAPrivateKey(file, NULL, NULL, NULL);
fclose(file);
// 獲取私鑰
mpz_t d, n;
mpz_init_set_str(d, BN_bn2dec(rsa->d), 10);
mpz_init_set_str(n, BN_bn2dec(rsa->n), 10);
// 解密數(shù)據(jù)
mpz_t c, data;
mpz_init(c);
mpz_init(data);
mpz_set_str(c, “112023633871443079726749753066767100109068630939734428934575671257878794034295235852591331895572213942395132506711765537301063680883847459849379713825090906726017625119640367746931202380037548048018965373229194999989517328488437543877042422239285218991324313725582530281775653509046325760876643073386356480197”, 10);
mpz_powm(data, c, d, n);
gmp_printf(“data = %Zd\n”, data);
// 釋放資源
mpz_clear(d);
mpz_clear(n);
mpz_clear(c);
mpz_clear(data);
RSA_free(rsa);
return 0;
}
以上代碼中,mpz_t是由gmp庫定義的整型數(shù)據(jù)類型,可以用于存儲非常大的整數(shù)(超出C語言long long可存儲的范圍),而RSA結(jié)構(gòu)體則是由openssl庫定義的數(shù)據(jù)類型。在加密和解密過程中,我們需要從RSA結(jié)構(gòu)體中獲取e、d和n這些關(guān)鍵參數(shù),并使用gmp庫的函數(shù)進行加解密運算。
三、
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián),建站經(jīng)驗豐富以策略為先導(dǎo)10多年以來專注數(shù)字化網(wǎng)站建設(shè),提供企業(yè)網(wǎng)站建設(shè),高端網(wǎng)站設(shè)計,響應(yīng)式網(wǎng)站制作,設(shè)計師量身打造品牌風(fēng)格,熱線:028-86922220linux下怎樣設(shè)置ssh無密碼登錄
用SSL加密Key實現(xiàn)自動登錄
需要材料:
1 被管理的SSH服務(wù)器一臺。
2 管理端電腦一臺。
環(huán)境:
管理服務(wù)器: ip:192.168.0.1 機器名:server
被管理服務(wù)器:ip:192.168.0.2 機器名:client
生成密鑰對:
生成公鑰密鑰對是在管理服務(wù)器上生成的:
# ssh-keygen -bt rsa
Generating public/private rsa key pair. #提示正在生成rsa密鑰對
Enter file in which to save the key (/home/usrname/.ssh/id_dsa): #詢問公鑰和私鑰存放的位置,回車用默認位置即可
Enter passphrase (empty for no passphrase): #詢問輸入私鑰密語,輸入密語
Enter same passphrase again: #再次提示輸入密語確認
Your identification has been saved in /home/usrname/.ssh/id_dsa. #提示公鑰和私鑰已經(jīng)存放在/root/.ssh/目錄下
Your public key has been saved in /home/usrname/.ssh/id_dsa.pub.
The key fingerprint is:
x6:68:xx:93:98:8x:87:95:7x:2x:4x:x9:81:xx:56:94 root@server #提賀跡示key的指紋
拷貝你的公鑰到被管理的服務(wù)器上
在你的管理服務(wù)器上把你的公鑰拷貝到被管理服務(wù)器上要進行自動登陸的用戶目錄下。
# scp .ssh/id_dsa.pub : #比如你想使用用戶peter登陸,則remote_usrname請以peter代替
改名和進行禪巧并權(quán)限設(shè)置
登陸被管理的服務(wù)器,進入需要遠程登陸的用戶目錄,把公鑰放到用戶目錄的 .ssh 這個目錄下(如果目錄不存在,需要創(chuàng)建~/.ssh目錄,并把目錄權(quán)限設(shè)置為700),把公鑰改名為authorized_keys2,并且把它的用戶權(quán)限設(shè)成600。
$ ls
id_rsa.pub
$ mkdir ~/.ssh #如果當前用戶目錄下沒有 .ssh 目錄,請先創(chuàng)建目錄
$ chmod 700 ~/.ssh
$ mv id_rsa.pub ~/.ssh
$ cd ~/.ssh
$ cat id_rsa.pub >> authorized_keys2
$ rm -f id_rsa.pub
$ chmod 600 authorized_keys2
$ ls -l
total 4
-rwpeter peter 225 Oct 10 11:28 authorized_keys2
測試使用密鑰對進行遠程登陸
# ssh
Enter passphrase for key ‘/root/.ssh/id_rsa’: #提示輸入密碼短語,請輸入剛才設(shè)置的密碼短語
Last login: Sun Oct 10 11:32:from 192.168.0.1
$
如果你不能用正確的登錄,應(yīng)該重寬扒新檢查一下你的authorized_keys2的權(quán)限。也可能要檢查.ssh目錄的權(quán)限。
使用 ssh-agent(ssh代理)自動輸入密碼短語
牢記你的“密碼短句”,現(xiàn)在你可以用你的密鑰而不是密碼來登錄你的服務(wù)器了,但是這樣仍然沒有省什么事,你還是要輸入密鑰的“密碼短語”。有更簡便的方法嗎?答案就是采用SSH代理(ssh-agent),一個用來幫你記住“密碼短語”的程序。 ssh-agent是OpenSSH中默認包括的ssh代理程序。
登陸管理服務(wù)器
# ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147; export SSH_AUTH_SOCK;
SSH_AGENT_PID=2148; export SSH_AGENT_PID;
echo Agent pid 2148;
當你運行ssh-agent,它會打印出來它使用的 ssh 的環(huán)境和變量。要使用這些變量,有兩種方法,一種是手動進行聲明環(huán)境變量,另一種是運行eval命令自動聲明環(huán)境變量。
方法一:手動聲明環(huán)境變量
# SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147; export SSH_AUTH_SOCK;
# SSH_AGENT_PID=2148; export SSH_AGENT_PID;
# printenv | grep SSH #檢查 ssh 環(huán)境變量是否已經(jīng)加入當前會話的環(huán)境變量
SSH_AGENT_PID=2148
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147
方法二:運行eval命令自動聲明環(huán)境變量
# eval `ssh-agent`
Agent pid 2157
# printenv | grep SSH #檢查 ssh 環(huán)境變量是否已經(jīng)加入當前會話的環(huán)境變量
SSH_AGENT_PID=2148
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147
現(xiàn)在 ssh-agent 已經(jīng)在運行了,但是 ssh-agent 里面是空白的不會有解密的專用密鑰。我們要告訴它我們有私鑰和這個私鑰在哪兒。這就需要使用 ssh-add 命令把我們的專用密鑰添加到 ssh-agent 的高速緩存中。
# ssh-add ~/.ssh/id_dsa
Enter passphrase for /home/user/.ssh/id_dsa: #輸入你的密碼短語
Identity added: /home/user/.ssh/id_dsa (/home/user/.ssh/id_dsa)
# ssh-add -l #查看 ssh代理的緩存內(nèi)容
:78:5e:6b:16:fd:f2:8c:81:b1:18:e6:9f:77:6e:be /root/.ssh/id_rsa (RSA)
linux c rsa的介紹就聊到這里吧,感謝你花時間閱讀本站內(nèi)容,更多關(guān)于linux c rsa,Linux下C語言RSA加密解密,linux下怎樣設(shè)置ssh無密碼登錄的信息別忘了在本站進行查找喔。
成都網(wǎng)站建設(shè)選創(chuàng)新互聯(lián)(?:028-86922220),專業(yè)從事成都網(wǎng)站制作設(shè)計,高端小程序APP定制開發(fā),成都網(wǎng)絡(luò)營銷推廣等一站式服務(wù)。
新聞標題:Linux下C語言RSA加密解密(linuxcrsa)
網(wǎng)頁地址:http://www.5511xx.com/article/cdccdsh.html


咨詢
建站咨詢
