C/C++ mã hóa/giải mã với khóa công khai

Question

Tôi đang tìm hai hàm khái niệm tương tự như thế này:

// returns the encrypted text 
string encrypt(string public_key, string pass_phrase, string text); 
// returns the original text 
string decrypt(string private_key, string pass_phrase, string encrypted_text); 

nơi string có thể là một char*, một cái gì đó std::string hoặc dễ dàng chuyển đổi thành hai. Và trong đó, public_key và private_key về cơ bản có thể là bất cứ điều gì, từ các phím được tạo bằng một số lệnh (công cụ gpg/ssl hoặc bất kỳ thứ gì), cho các phím được tạo bằng các hàm đơn giản khác.

Tôi đã xem xét một vài thư viện mã hóa (libgcrypt, libgpgme, openssl ...), nhưng không dễ dàng để thực hiện các chức năng như vậy với các thư viện đó: chúng yêu cầu kiến ​​thức không hời hợt về bất đối xứng mã hóa và rất nhiều mã.

Dù sao tác vụ này có vẻ không phổ biến. Làm cách nào để triển khai hai chức năng trên?

Answer 1

Thật không may, mã hóa luôn luôn yêu cầu kiến ​​thức không hời hợt về các thuật toán có liên quan. Thật khó để có được quyền. "Sổ tay của Mật mã ứng dụng" là một hướng dẫn tương đối dễ đọc cho các thuật toán khác nhau có sẵn để nó có thể đáng xem.

Bạn cũng có thể thử cryptlib. Nó dường như có một thiết kế tốt lớp mang đến cho bạn mặc định hợp lý cho rất nhiều tham số để bạn có thể hy vọng bắt đầu mà không cần phải lo lắng quá nhiều về các chi tiết.

Answer 2

Giả sử bạn không cần nền tảng bất khả tri, Cryptography Next Generation (CNG) là một API mã hóa tương đối mới trên Windows và trực quan đáng kinh ngạc và dễ sử dụng. Tôi đã viết một bài báo bao gồm các ví dụ về tất cả các hoạt động mã hóa chính mà bạn có thể cần trong các ứng dụng điển hình. Mã mẫu cho bài viết cũng cung cấp một ví dụ làm việc hoàn chỉnh cho các hoạt động này bằng cách sử dụng trình biên dịch Visual C++.

http://msdn.microsoft.com/en-us/magazine/cc163389.aspx

Để điều trị khóa công khai và tư nhân như dây bạn chỉ có thể sử dụng Base64 hoặc mã hóa tương tự.

Answer 3

Khi ai đó yêu cầu mã hóa dễ dàng, tôi chỉ có thể đề xuất KeyCzar.

Nó không chỉ cung cấp giao diện rõ ràng bằng nhiều ngôn ngữ (có thể sử dụng cùng một khóa) mà còn là cơ chế xử lý xoay vòng chính và tương tự.

Và tất nhiên, mặc định an toàn cho các thuật toán được triển khai để bạn không phải lo lắng về chi tiết kỹ thuật.

Thực sự, kết hợp an toàn & dễ dàng hơn tôi đã thấy cho đến thời điểm này.