C-программа для шифрования / дешифрования больших файлов с использованием асимметричных ключей

Question

C-программа для шифрования / дешифрования больших файлов с использованием асимметричных ключей

0

Я застрял в этой проблеме, когда мне нужно сделать шифрование-расшифровку в большом файле (> 5 МБ) с использованием асимметричного ключа с помощью OpenSSL.

Ниже приведено краткое описание моего требования:

У меня есть устройство, работающее с Linux на нем.
Устройство может загружать изображение/патч прошивки с сервера.
Изображение/патч на сервере будет зашифрован с использованием открытого ключа, который будет уже передан им.
После загрузки изображения устройству необходимо проверить его подлинность, дешифруя его с помощью закрытого ключа.
Целевое устройство будет использовать библиотеки OpenSSL, созданные и установленные на нем для дешифрования.
Наряду с этим целевому устройству необходимо проверить подпись загружаемого файла/патча прошивки.

Я нашел несколько разных способов сделать это в Интернете. Самый привлекательный способ для меня - использовать OpenSSL S/MIME encrypt/decrypt. Но я не нашел подходящую библиотеку/инструмент для этого, используя язык программирования C. Все примеры, которые я нашел, в основном используют консольное приложение.

Были некоторые примеры программ С, но они не выполняли шифрование и дешифрование с использованием асимметричных ключей; вместо этого они использовали случайный 128-битный ключ и IV.

Не могли бы вы помочь мне, представив несколько примеров.

Siva 20 янв. 2015, в 15:37

Источник

0

почему не просто fork и exec в вашем коде?
dmg 20 янв. 2015, в 14:40
0

Спасибо за ответ .... Не могли бы вы рассказать подробнее об этом ..
Siva 20 янв. 2015, в 15:52
0

С помощью fork вы можете создавать другие процессы. Затем дочерний процесс может запустить exec и превратить дочерний процесс в скрипт, который делает то, что вы хотите (то решение для командной строки, которое вы упомянули). Тем временем родительский процесс ожидает, пока дочерний процесс не умрет. Не лучшая практика в этом случае, но довольно быстро-грязная.
dmg 20 янв. 2015, в 16:06
0

Устройство не имеет двоичных файлов openSSL. Он имеет только общие библиотеки. Если бы у него были двоичные файлы, то я мог бы сделать это с помощью системного API-вызова Linux или с помощью сценария оболочки. Теперь, поскольку у него есть только общие библиотеки, мне нужен способ перевести эту опцию командной строки в программу на Си. msgstr "openssl smime -decrypt -in LargeFile_encrypted.zip -binary -inform DEM -inkey privatekey.pem -out LargeFile.zip". Я ищу эквивалент вышеупомянутой команды в C-программе. Если у вас есть какие-либо документы для этого, пожалуйста, дайте мне знать.
Siva 21 янв. 2015, в 09:22
0

jariq уже предоставил вам ответ о том, как работает openssl smime .
dmg 21 янв. 2015, в 09:50

Показать ещё 3 комментария

Теги:

c++

c

embedded-linux

embedded

openssl

1 ответ

Ещё вопросы

почему не просто fork и exec в вашем коде?
Спасибо за ответ .... Не могли бы вы рассказать подробнее об этом ..
С помощью fork вы можете создавать другие процессы. Затем дочерний процесс может запустить exec и превратить дочерний процесс в скрипт, который делает то, что вы хотите (то решение для командной строки, которое вы упомянули). Тем временем родительский процесс ожидает, пока дочерний процесс не умрет. Не лучшая практика в этом случае, но довольно быстро-грязная.
Устройство не имеет двоичных файлов openSSL. Он имеет только общие библиотеки. Если бы у него были двоичные файлы, то я мог бы сделать это с помощью системного API-вызова Linux или с помощью сценария оболочки. Теперь, поскольку у него есть только общие библиотеки, мне нужен способ перевести эту опцию командной строки в программу на Си. msgstr "openssl smime -decrypt -in LargeFile_encrypted.zip -binary -inform DEM -inkey privatekey.pem -out LargeFile.zip". Я ищу эквивалент вышеупомянутой команды в C-программе. Если у вас есть какие-либо документы для этого, пожалуйста, дайте мне знать.
jariq уже предоставил вам ответ о том, как работает openssl smime .

jariq · Answer 1 · 2015-01-20T12-42-00.000Z

Не забывайте, что OpenSSL является открытым исходным кодом. Если вы хотите увидеть исходный код команды "openssl smime", вам нужно взглянуть на файл apps/smime.c в исходном коде openssl.