建站
咨詢
售后
建站咨詢
新聞中心
openssl是一個安全套接字層密碼庫，囊括主要的密碼算法、常用密鑰、證書封裝管理功能及實現(xiàn)ssl協(xié)議。OpenSSL整個軟件包大概可以分成三個主要的功能部分：SSL協(xié)議庫libssl、應用程序命令工具以及密碼算法庫libcrypto。
成都創(chuàng)新互聯(lián)長期為成百上千客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為宜秀企業(yè)提供專業(yè)的成都網(wǎng)站設計、成都做網(wǎng)站，宜秀網(wǎng)站改版等技術服務。擁有十多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
OpenSSL 使用密碼方式加密或解密文件
\1. 使用 openssl 加密一個文件 (data.zip 為原始文件，back.zip 為加密之后的文件)
# openssl enc -e -aes256 -in data.zip -out back.zip
解釋: enc 表示對文件進行對稱加密或解密， -e 表示對一個文件進行加密操作，-aes256 表示使用 aes256 算法進行加密，-in 表示需要被加密的文件，-out 表示加密之后生成的新文件。加密過程中會要求輸入一個加密密碼，重復輸入兩次即可完成對文件的加密
\2. 使用 openssl 解密一個文件 (back.zip 為加密的文件，data.zip 為解密之后的文件)
# openssl enc -d -aes256 -in back.zip -out data.zip
解釋: enc 表示對文件進行對稱加密或解密， -d 表示對文件進行解密操作，-aes256 表示使用 aes256 算法進行解密，-in 表示需要被解密的文件，-out 表示解密之后生成的新文件，解密一個文件的時候會要求輸入加密文件時設置的密碼才能進行解密。
**OpenSSL 使用密鑰方式加密或解密文件
**
\1. 首先需要使用 openssl 生成一個 2048 位的密鑰 rsa.key 文件 (rsa.key 密鑰文件中包含了私鑰和公鑰)
# openssl genrsa -out rsa.key 2048
\2. 然后從 rsa.key 密鑰文件中提取出公鑰 pub.key
# openssl rsa -in rsa.key -pubout -out pub.key
\3. 使用 pub.key 公鑰加密一個文件 (data.zip 為原始文件，back.zip 為加密之后的文件)
# openssl rsautl -encrypt -inkey pub.key -pubin -in data.zip -out back.zip
\4. 使用 rsa.key 私鑰解密一個文件 (back.zip 為加密的文件，data.zip 為解密之后的文件)
# openssl rsautl -decrypt -inkey rsa.key -in back.zip -out data.zip
最后我們使用 OpenSSL 工具，對所有備份的數(shù)據(jù)文件進行加密存儲，就能保證業(yè)務系統(tǒng)數(shù)據(jù)進行保護，防止泄漏。我們也可以使用其他的加密工具比如 GPG，VeraCrypt，trueCrypt 這些工具來對數(shù)據(jù)進行加密，但相比而言，使用 OpenSSL 更加方便，因為幾乎每種 Linux 發(fā)行版都預裝了 OpenSSL 軟件包。
文章題目：使用openssl對文件進行加密和解密
當前URL：http://www.dlmjj.cn/article/dhishpe.html
