openssl evp 哈希算法(md5,sha1,sha256)

时间：2024-07-03 12:07:20

1. 简述

openssl提供了丰富密码学工具，一些常用的哈希算法

比如md5,sha 可以直接用提供的md5.h ，sha.h 接口使用；

为了方便开发者使用，openssl 又提供了一个EVP, evp.h 该文件中提供各种常用工具；

man evp 可以得知，evp 是openssl 提供的更高一级的密码学工具，

可以理解为对提供的各种接口的一个封装

EVP文件包含的比较多，本次主要说明EVP提供的哈希算法

2. 示例 sha512代码

使用需要导入evp.h

    //初始化
　　 EVP_MD_CTX *evpCtx = EVP_MD_CTX_new();

    EVP_DigestInit_ex(evpCtx, EVP_sha512(), NULL);

    char *data = (char *)"hello";

    unsigned int len = strlen(data);
　　//hash计算

    EVP_DigestUpdate(evpCtx, data , len);

    unsigned char result[SHA512_DIGEST_LENGTH] = {};
　　//返回结果

    EVP_DigestFinal_ex(evpCtx, result, &len);

    hex_print("sha512", result, SHA512_DIGEST_LENGTH);

　　//直接使用一个函数

    unsigned char resultT[SHA512_DIGEST_LENGTH] = {};

    EVP_Digest("hello", , resultT, NULL, EVP_sha512(), NULL);

    hex_print("sha512", resultT, SHA512_DIGEST_LENGTH);

上述测试EVP提供的两种方式来进行sha512

3. 根据evp.h提供的内部可知：

上述使用的是EVP_512()；那么其他的还有：

const EVP_MD *EVP_md2(void);

const EVP_MD *EVP_md4(void);

const EVP_MD *EVP_md5(void);

const EVP_MD *EVP_md5_sha1(void);

const EVP_MD *EVP_blake2b512(void);

const EVP_MD *EVP_blake2s256(void);

const EVP_MD *EVP_sha1(void);

const EVP_MD *EVP_sha224(void);

const EVP_MD *EVP_sha256(void);

const EVP_MD *EVP_sha384(void);

const EVP_MD *EVP_sha512(void);

定义的hash算法的计算长度

# define SHA224_DIGEST_LENGTH

# define SHA256_DIGEST_LENGTH

# define SHA384_DIGEST_LENGTH

# define SHA512_DIGEST_LENGTH

4. 如果不用EVP提供的，还可以直接使用openssl提供的其他接口

md5.h, sha.h

如sha.h 中关于 sha512提供的接口

int SHA384_Init(SHA512_CTX *c);

int SHA384_Update(SHA512_CTX *c, const void *data, size_t len);

int SHA384_Final(unsigned char *md, SHA512_CTX *c);

unsigned char *SHA384(const unsigned char *d, size_t n, unsigned char *md);

int SHA512_Init(SHA512_CTX *c);

int SHA512_Update(SHA512_CTX *c, const void *data, size_t len);

int SHA512_Final(unsigned char *md, SHA512_CTX *c);

unsigned char *SHA512(const unsigned char *d, size_t n, unsigned char *md);

调用的时候同样有两种方式；如下示例

    //初始化

    SHA512_CTX ctx;

    SHA512_Init(&ctx);

    char *data = (char *)"hello";

    unsigned int len = strlen(data);

    unsigned char result[SHA512_DIGEST_LENGTH] = {};

    //计算哈希

    SHA512_Update(&ctx, data, len);

    //取结果

    SHA512_Final(result, &ctx);

    hex_print("sha512", result, SHA512_DIGEST_LENGTH);

    //一个函数调用

    unsigned char resultT[SHA512_DIGEST_LENGTH] = {};

    SHA512("hello", , resultT);

    hex_print("sha512", resultT, SHA512_DIGEST_LENGTH);

5. 最后附上，上述例子中的hex_print代码

static void hex_print(const char *name, const unsigned char *buf, size_t len)

{

    size_t i;

    fprintf(stderr, "%s ", name);

    for (i = ; i < len; i++)

        fprintf(stderr, "%02X", buf[i]);

    fputs("\n", stderr);

}

参考：

测试使用 openssl 1.1.0c

相关文章