Openssl and C

Version imprimable

26/04/2006, 10h39
be_tnt

Openssl and C

Voilà j'ai cette commande:

Code:

echo "password" | openssl aes-256-cbc -salt -a -e -pass:pass passphrase

Je voudrais implémenter cette commande en C. Je viens de trouver les livrairies openssl mais pas d'explication sur comment implémenter openssl en C. :cry: Est-ce que quelqu'un saurrait me dire comment qu'on fait? :help:
26/04/2006, 11h02
Gruik

#include <openssl.h>
?
:mrgreen:

et pis
gcc -o mon_executable source1.o ... sourcen.o -llib1 -llib2 -lssl
26/04/2006, 11h06
be_tnt

Citation:

Envoyé par Gruik

#include <openssl.h>
?
:mrgreen:

et pis
gcc -o mon_executable source1.o ... sourcen.o -llib1 -llib2 -lssl

euh là j'aurias besoin d'un petit plus d'aide :calim2: ai-je dit que je n'ai jamais utilisé de librarie openssl avant?? :oops:

Moi non plus en fait (enfin si, juste un petit essai)

Je pense que si tu as OpenSSL d'installé sur ton systeme, tu dois avoir la librairie et les headers disponibles

En faisant man 3 sha par exemple j'ai tout ce qu'il me fait pour utiliser OpenSSL

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
SYNOPSIS
        #include <openssl/sha.h>
 
        unsigned char *SHA1(const unsigned char *d, unsigned long n,
                         unsigned char *md);
 
        void SHA1_Init(SHA_CTX *c);
        void SHA1_Update(SHA_CTX *c, const void *data,
                         unsigned long len);
        void SHA1_Final(unsigned char *md, SHA_CTX *c);
 
DESCRIPTION
       SHA-1 (Secure Hash Algorithm) is a cryptographic hash function with a
       160 bit output.
 
       SHA1() computes the SHA-1 message digest of the n bytes at d and places
       it in md (which must have space for SHA_DIGEST_LENGTH == 20 bytes of
       output). If md is NULL, the digest is placed in a static array.
 
       The following functions may be used if the message is not completely
       stored in memory:
 
       SHA1_Init() initializes a SHA_CTX structure.
 
       SHA1_Update() can be called repeatedly with chunks of the message to be
       hashed (len bytes at data).
 
       SHA1_Final() places the message digest in md, which must have space for
       SHA_DIGEST_LENGTH == 20 bytes of output, and erases the SHA_CTX.
 
       Applications should use the higher level functions EVP_DigestInit(3)
       etc. instead of calling the hash functions directly.
 
       The predecessor of SHA-1, SHA, is also implemented, but it should be
       used only when backward compatibility is required.
 
RETURN VALUES
       SHA1() returns a pointer to the hash value.
 
       SHA1_Init(), SHA1_Update() and SHA1_Final() do not return values.

Apres, quand tu produis l'executable, il faut linquer la librairie OpenSSL avec "-lssl"

26/04/2006, 11h31
be_tnt

euh openssl est installé mais le man page ne donne rien 8O
26/04/2006, 11h36
Gruik

Je suis pas sur, mais souvent les distrib proposent des packages "juste la librairie binaire" et dans d'autres il y a "l'environnement de developpement de la librairie"
C'est le cas par exemple de mysql, je me souviens sous Debian qu'il y avait un package mysql et en plus il y avait un package dev-mysql qui comprenait les headers et les man pages de la librairie C
Peut être il y a un package dev-openssl

Je me suis finalement simplifier la tâche:

Code:

1
2
3
4
5
6
7
8
9
10
11
 
char *command = (char *)malloc(512*sizeof(char));
sprintf(command,"echo %s | openssl aes-256-cbc -salt -a -e -pass pass:%s",argv[1],passphrase);
 
int status;
status = system(command);
if ( status == 0 ) {
   printf("System command correctly executed\n");
} else {
   printf("System command did not terminated successfully: %s\n", strerror(errno));
}

et en plus ça marche ... :yaisse:

26/04/2006, 17h04
Gruik

Bein oui ça marche mais bon, c'est pas super efficace
Pour recuperer le resultat affiché, tu devrais utiliser popen()
26/04/2006, 17h08
be_tnt

yep je sais que c'est pas top efficace :oops: mais pour ce que j'ai à faire c'est suffisant ;)
Pour la sortie de la commande je vais ajouter -out à openssl ce qui rediriger l'output dans un fichier tout comme je veux :D