c - C语言使用公钥文件加密数据

Question

我需要通过中间的另一个server1.c把数据传给server2.c。在调用 SSL_write() 之前，我想使用 server2.c 的公钥文件 pubkey.pem 加密我的数据，这样 server1.c 就无法理解数据，只需将其写入 server2.c

我应该使用什么系统调用将数据和公钥文件作为参数？

Answer 1

What system call I should use that takes data and public key file as arguments?

在带有 OpenSSL 的 C 语言中，没有像在带有 argc 和 argv 的程序中那样的参数。有函数有参数。

在 OpenSSL 中，您可以使用 EVP 函数来执行此操作。特别是，EVP_Seal 用于加密，EVP_Open 用于使用公钥加密进行解密。查看EVP(3) man pages更多细节。或者查看 OpenSSL 的 EVP Wiki page了解详情。

有EVP_encrypt和EVP_Decrypt函数，但它们用于对称 key 加密，而不是公钥加密。