|
用途： 對稱加密算法工具,。它能夠運用塊或者流算法對數(shù)據(jù)加/解密,。還能夠把加密/接密,還可以把結果進行base64編碼。 用法：
選項說明： -ciphername：對稱算法名字,，此命令有兩種適用方式：-ciphername方式或者省略enc直接用ciphername,。 -in filename：要加密/解密的輸入文件，缺省為標準輸入,。 -out filename：要加密/解密的輸出文件,，缺省為標準輸出。 -pass arg：輸入文件如果有密碼保護,，指定密碼來源,。 -salt：為了和openssl0.9.5以后的版本兼容，默認設置,。這是加密過后放在密碼最前面的一段字符串，用途也是為了讓破解更難,。 -nosalt：和openssl0.9.5以前的版本兼容,，就設置這個選項。 -e：進行加密操作,，默認操作,。 -d：進行解密操作。 -p：打印出使用的salt,、口令以及初始化向量IV,。 -P：打印使用的salt、口令以及IV,，不做加密和解密操作,，直接退出。 -v：打印附加信息值,。 -nopad：沒有數(shù)據(jù)填充（主要用于非對稱加解密操作）,。 -debug：打印調(diào)試信息值,。 -a：當進行加解密時,，它只對數(shù)據(jù)進行運算,，有時需要進行base64轉(zhuǎn)換,。設置此選項后,，加密結果進行base64編碼,；解密前先進行base64解碼,。 -A：默認情況下,，base64編碼結果在文件中是多行的,。如果要將生成的結果在文件中只有一行,，需設置此選項；解密時,，必須采用同樣的設置,，否則讀取數(shù)據(jù)時會出錯,。 -base64：當進行加解密時，它只對數(shù)據(jù)進行運算,，有時需要進行base64轉(zhuǎn)換,。設置此選項后，加密結果進行base64編碼,；解密前先進行base64解碼,。 -z：壓縮數(shù)據(jù)（前提是編譯的時候加進去了zlib庫）。 -bufsize number：設置I/O操作的緩沖區(qū)大小,，因為一個文件可能很大,，每次讀取的數(shù)據(jù)是有限的。 -k password：指定加密口令,，不設置此項時,，程序會提示用戶輸入口令。 -kfile filename：指定口令存放的文件,。 -K key：用的實際密鑰值：這個必須被提出,，它是一個16進制的輸入口令。如果沒有這個選項,，IV必須用B<-iv>選項指定,。當key和密鑰都指定時，用-K選項給定的key將會被使用,，而使用密鑰來產(chǎn)生初始化向量IV,。不建議兩者都指定。 -S hsalt：salt的值為16進制的,。 -iv IV：實際上使用的初始化向量,，這個必須被提出，它是一個16進制的初始化向量,。當僅僅用-K選項指定了key,，IV必須明確的定義。當一個密鑰用其中一個選項所指定,，IV將會與偶這個口令值來產(chǎn)生,。 -md digest：摘要算法。 -none：不對數(shù)據(jù)進行加解密操作,。 -id：硬件引擎,。 注意： 這個命令可以這樣B<openssl ciphername> 或B<openssl enc -ciphername>調(diào)用。但是第一個不能夠工作于提供的硬件相關的算法,，因為這個表單在配置文件讀取和硬件加載時已經(jīng)被處理,。 提供的硬件引擎實體以及相關的算法（例如ccgost硬件引擎提供的gost89算法）必須在配置文件中配置。硬件引擎,，在命令行中可以用-engine選項指定使用,，但是他僅僅被用于hadrware-assisted類型的算法,，hadrware-assisted類型的算法被OpenSSL核心或其他硬件所支持，在配置文件中指定,。 當enc命令列出支持的算法時,，硬件引擎提供的算法在配置文件中和列表中都有指定。 如果可能的話,，會提示出入密碼來產(chǎn)生初始化密鑰key和初始化向量IV,。 -salt選項必須被使用，因為初始化密鑰key是由密碼產(chǎn)生的,，除非你想兼容很老的OpenSSL版本（0.9.5以前的版本）,。 如果沒有設置-salt選項，很容易用字典攻擊法破你的密碼,，流加密算法也容易被破,。原因是沒有salt，用同樣地密碼經(jīng)常產(chǎn)生同樣地密鑰值,。當salt第一時間被使用,，8個字節(jié)的加密數(shù)據(jù)將保留出salt的值：當加密一個文件時salt的值是隨機產(chǎn)生的值。當從加密文件中讀取數(shù)據(jù)時則解密它,。 一些算法中沒有高強度的密鑰，如果不正確使用將會卷入安全問題,。 加密算法中有塊加密算法和流加密算法倆種,，塊加密算法是一次加密固定長度的數(shù)據(jù)，一般是8Bytes, 流加密算法則加密大量數(shù)據(jù),。一般推薦新手門僅僅使用一個強大的CBC模式的塊加密算法,，例如des3-cbc。 所有的塊加密算法普遍的用PKCS#5來進行填充來作為一個標準的塊加密：它允許一個基本的完整值或執(zhí)行密鑰檢查,。自從隨機數(shù)的產(chǎn)生,，它比1到256的數(shù)據(jù)好。 如果填充沒有顯示,，輸入數(shù)據(jù)必須分為多個算法塊長度,。 所有的RC2算法有相同的密鑰和實際的密鑰長度。 Blowfish 和 RC5算法用一個128字節(jié)的密鑰值,。 支持的算法： 需要注意的是其中的一些算法可以在編譯的時候顯示,，有些算法僅僅在配置文件中配置了硬件引擎后才能夠使用。enc命令執(zhí)行過程中,，不支持的選項（例如 openssl enc-help）包含了算法列表,，本命令支持的加密算法有：
大家可能看到DES都分des-ecb, des-cbc, des-cfb這些。簡單解釋一下,。 ecb就是說每來8bytes,，就加密8bytes送出去,。各個不同的數(shù)據(jù)塊之間沒有任何聯(lián)系。cbc和cfb則每次加密一個8bytes的時候都和上一個8bytes加密的結果有一個運算法則,。各個數(shù)據(jù)塊之間是有聯(lián)系的,。 實例： 把某二進制文件轉(zhuǎn)換成base64編碼方式：
把某base64編碼文件轉(zhuǎn)換成二進制文件。
—A選項在對大文件進行操作時,，將不會起作用,。 必須有個選項來標記迭代的次數(shù)。 Enc命令僅僅支持一個固定的算法長度,。例如,，向用76字節(jié)密鑰的RC2或84字節(jié)的RC4，它不支持,。 |
|
|
來自： 昵稱54185769 > 《待分類》
