详解OpenSSL中的加密算法指令
发布时间：2015-07-03 17:22:52 作者：佚名 
我要评论
我要评论这篇文章主要介绍了OpenSSL中的加密算法指令,包括其中的一些常用参数选项,需要的朋友可以参考下
OpenSSL是一个开源的用以实现SSL协议的产品，它主要包括了三个部分：密码算法库、应用程序、SSL协议库。Openssl实现了SSL协议所需要的大多数算法。
下面介绍使用Openssl进行文件的对称加密操作。
一、Openssl支持的加密算法有：
复制代码
代码如下:-aes-128-cbc -aes-128-cfb -aes-128-cfb1
-aes-128-cfb8 -aes-128-ecb -aes-128-ofb
-aes-192-cbc -aes-192-cfb -aes-192-cfb1
-aes-192-cfb8 -aes-192-ecb -aes-192-ofb
-aes-256-cbc -aes-256-cfb -aes-256-cfb1
-aes-256-cfb8 -aes-256-ecb -aes-256-ofb
-aes128 -aes192 -aes256
-bf -bf-cbc -bf-cfb
-bf-ecb -bf-ofb -blowfish
-cast -cast-cbc -cast5-cbc
-cast5-cfb -cast5-ecb -cast5-ofb
-des -des-cbc -des-cfb
-des-cfb1 -des-cfb8 -des-ecb
-des-ede -des-ede-cbc -des-ede-cfb
-des-ede-ofb -des-ede3 -des-ede3-cbc
-des-ede3-cfb -des-ede3-ofb -des-ofb
-des3 -desx -desx-cbc
-rc2 -rc2-40-cbc -rc2-64-cbc
-rc2-cbc -rc2-cfb -rc2-ecb
-rc2-ofb -rc4 -rc4-40
-aes-128-cfb8 -aes-128-ecb -aes-128-ofb
-aes-192-cbc -aes-192-cfb -aes-192-cfb1
-aes-192-cfb8 -aes-192-ecb -aes-192-ofb
-aes-256-cbc -aes-256-cfb -aes-256-cfb1
-aes-256-cfb8 -aes-256-ecb -aes-256-ofb
-aes128 -aes192 -aes256
-bf -bf-cbc -bf-cfb
-bf-ecb -bf-ofb -blowfish
-cast -cast-cbc -cast5-cbc
-cast5-cfb -cast5-ecb -cast5-ofb
-des -des-cbc -des-cfb
-des-cfb1 -des-cfb8 -des-ecb
-des-ede -des-ede-cbc -des-ede-cfb
-des-ede-ofb -des-ede3 -des-ede3-cbc
-des-ede3-cfb -des-ede3-ofb -des-ofb
-des3 -desx -desx-cbc
-rc2 -rc2-40-cbc -rc2-64-cbc
-rc2-cbc -rc2-cfb -rc2-ecb
-rc2-ofb -rc4 -rc4-40
二、OpenSSL加密指令语法：
复制代码
代码如下:SYNOPSIS
openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e]</p> <p>[-d] [-a] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-p]</p> <p>[-P] [-bufsize number] [-nopad] [-debug]
openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e]</p> <p>[-d] [-a] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-p]</p> <p>[-P] [-bufsize number] [-nopad] [-debug]
说明：
-chipername选项：加密算法，Openssl支持的算法在上面已经列出了，你只需选择其中一种算法即可实现文件加密功能。
-in选项：输入文件，对于加密来说，输入的应该是明文文件；对于解密来说，输入的应该是加密的文件。该选项后面直接跟文件名。
-out选项：输出文件，对于加密来说，输出的应该是加密后的文件名；对于解密来说，输出的应该是明文文件名。
-pass选项：选择输入口令的方式，输入源可以是标准输入设备，命令行输入，文件、变量等。
-e选项：实现加密功能（不使用-d选项的话默认是加密选项）。
-d选项：实现解密功能。
-a和-A选项：对文件进行BASE64编解码操作。
-K选项：手动输入加密密钥（不使用该选项，Openssl会使用口令自动提取加密密钥）。
-IV选项：输入初始变量（不使用该选项，Openssl会使用口令自动提取初始变量）。
-salt选项：是否使用盐值，默认是使用的。
-p选项：打印出加密算法使用的加密密钥。
三、用法举例：
1、使用aes-128-cbc算法加密文件：
复制代码
代码如下:openssl enc -aes-128-cbc -in install.log -out enc.log
（注：这里install.log是你想要加密的文件，enc.log是加密后的文件，回车后系统会提示你输入密码。）
2、解密刚才加密的文件：
复制代码
代码如下:openssl enc -d -aes-128-cbc -in enc.log -out install.log
（注：enc.log是刚才加密的文件，install.log是解密后的文件，-d选项实现解密功能。）
3、加密文件后使用BASE64格式进行编码：
复制代码
代码如下:openssl enc -aes-128-cbc -in install.log -out enc.log -a
4、使用多种口令输入方式加密：
复制代码
代码如下:openssl enc -des-ede3-cbc -in install.log -out enc.log -pass pass:111111
（这种方法的好处是你可以把它写入到脚本中，自动完成加密功能，不使用pass选项默认系统会提示输入密码并且确认，是需要人工
操作的。）
相关文章
重装win8系统后无法解锁Bitlocker加密磁盘的解决方法
最近有win8用户反映，重装win8系统后无法解锁Bitlocker加密磁盘，这种情况怎么办呢？大家只需要使用管理员命令和恢复密钥为驱动器解锁，希望对大家有所帮助2016-05-23- Win7系统磁盘加密后忘记密码怎么办？忘记密码让我们的工作进度变得很慢，这里小编教您们如何解锁。来下文看看吧2016-05-10
- 如今备忘录往往记录着一些重要的个人信息，在OS X10.11.4中苹果为Mac的备忘录应用也加了一把“锁”，让Mac用户可以为备忘录进行加密处理，下面就来看看如何为OS X备忘录添2016-03-28
4月Win10累积安全更新：Edge/IE11浏览器停止支持RC4加密
Win10 Edge和IE11浏览器将会在今年年初停止对RC4加密算法的支持，这一改变将在4月份的累积安全更新中正式生效，了解更多内容，请查看本文2016-03-17- Win10系统怎么加密文件？win10系统不需要第三方软件也可以加密文件/夹，加密以后别人是打不开这个文件的，该怎么加密呢？下面分享两种加密的方法，需要的朋友可以参考下2016-01-05
- Win10系统中怎么使用右键快速加密文件？文件加密系统是win7到win10中都有的功能，一般情况下，我们都是通过打开文件或文件夹属性，在常规—高级中勾选“加密内容以便保护数2016-01-04
- 数据加密是一种非常可靠的安全措施/防范措施，拥有个人数据或重要数据的人都应该进行加密。本文介绍了可以替我们加密数据的最易于使用的几款工具2015-12-14
- 这篇文章主要介绍了Linux下OpenSSL的DSA与RSA非对称加密解析,文中主要对比了两种加密解密的过程的不同,需要的朋友可以参考下2015-11-30
Win10 TH2正式版引入更安全的新BitLocker加密算法
微软今天推送了Win10 TH2秋季更新版，在TH2中微软还对BitLocker加密功能进行了改进，引入了名为XTS-AES加密算法，使得数据加密更加安全，详细内容请看下文2015-11-13- win7系统怎么对文件进行双层加密?一般我们都是直接选择用压缩文件加密，但是这只是一种加密方式，不太保险，怎么才能给文件进行二次加密呢？下面我们来看看win7文件双层加2015-10-28
最新评论