Linux OpenSSL如何實現數據加密與解密

在Linux系統中，OpenSSL是一個強大的工具，用于實現數據的加密和解密。以下是使用OpenSSL進行數據加密和解密的基本步驟：

加密數據

1. 生成密鑰對（可選）： 如果你需要使用非對稱加密（如RSA），首先生成密鑰對。

   openssl genpkey -algorithm RSA -out rsa_key.pem -pkeyopt rsa_keygen_bits:2048
   openssl rsa -pubout -in rsa_key.pem -out rsa_pubkey.pem
   

2. 使用對稱加密算法加密文件： 使用AES-256-CBC等對稱加密算法。

   openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -pass pass:your_password
   

   這里，plaintext.txt 是你要加密的文件，encrypted.bin 是加密后的文件，your_password 是你的密碼。

3. 使用非對稱加密算法加密文件（可選）： 如果你需要使用非對稱加密，可以使用公鑰加密對稱密鑰，然后用對稱密鑰加密數據。

   # 加密對稱密鑰
   openssl rsautl -encrypt -pubin -inkey rsa_pubkey.pem -in aes_key.bin -out encrypted_aes_key.bin
   
   # 使用對稱密鑰加密數據
   openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -pass file:./encrypted_aes_key.bin
   

解密數據

1. 使用對稱加密算法解密文件：

   openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt -pass pass:your_password
   

2. 使用非對稱加密算法解密文件（可選）： 如果你使用非對稱加密，首先解密對稱密鑰，然后用對稱密鑰解密數據。

   # 解密對稱密鑰
   openssl rsautl -decrypt -inkey rsa_key.pem -in encrypted_aes_key.bin -out aes_key.bin
   
   # 使用對稱密鑰解密數據
   openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt -pass file:./aes_key.bin
   

其他有用的OpenSSL命令

• 生成隨機數：

  openssl rand -base64 32
  

• 生成自簽名證書：

  openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365
  

• 查看證書信息：

  openssl x509 -in cert.pem -text -noout
  

注意事項

• 密碼安全：不要在命令行中明文輸入密碼，可以使用環境變量或密碼文件。
• 密鑰管理：妥善保管私鑰，避免泄露。
• 算法選擇：根據需求選擇合適的加密算法和密鑰長度。

通過這些步驟，你可以在Linux系統中使用OpenSSL實現數據的加密和解密。