【文章內(nèi)容簡介】 的EVP_CIPHER結(jié)構(gòu)，產(chǎn)生適用于該算法的密鑰和ivec變量并保存在該算法結(jié)構(gòu)中，然后使用參數(shù)pubk的公鑰調(diào)用函數(shù)EVP_SealInit對該密鑰進(jìn)行加密。加密后的秘鑰保存在參數(shù)ek里面，其長度保存在ekl里面，這些數(shù)據(jù)都是調(diào)用了EVP_EncodeUpdate函數(shù)經(jīng)過了BASE64編碼的。因?yàn)槊荑€和IV已經(jīng)保存在ctxcipher中，所以，可以被后續(xù)的函數(shù)用來對PEM對象進(jìn)行加密處理。該函數(shù)成功操作返回正值，否則返回0或－1。需要注意的是，因?yàn)楸竞瘮?shù)也使用了加密算法名字查找算法結(jié)構(gòu)，所以在調(diào)用本函數(shù)之前必須加載該靜態(tài)算法結(jié)構(gòu)棧。 PEM_SealUpdate函數(shù)該函數(shù)用來完成對PEM對象信息體的加密和編碼，使用的加密密鑰是PEM_SealInit函數(shù)產(chǎn)生的。該函數(shù)對參數(shù)in中的inl個(gè)字節(jié)的數(shù)據(jù)采用ctxcipher提供的對稱加密算法結(jié)構(gòu)（已經(jīng)包含了密鑰和IV）進(jìn)行加密操作，然后調(diào)用EVP_EncodeUpdate進(jìn)行BASE64編碼后保存在參數(shù)out里面，outl是out里有效數(shù)據(jù)的長度信息。在此同時(shí)，該函數(shù)也調(diào)用函數(shù)EVP_SignUpdate函數(shù)使用ctxmd的摘要算法結(jié)構(gòu)對參數(shù)in里的數(shù)據(jù)進(jìn)行了信息摘要操作，不過暫時(shí)沒有輸出，等調(diào)用了PEM_SealFinal函數(shù)的時(shí)候進(jìn)行輸出。需要注意的是，該函對輸入的信息in的長度做了限制，不能大于1200字節(jié)，否則將超過1200字節(jié)的信息簡單丟棄。 PEM_SealFinal函數(shù)該函數(shù)完成整個(gè)PEM_Seal系列的操作。首先，它完成了之前使用PEM_SealUpdate函數(shù)進(jìn)行處理的數(shù)據(jù)的對稱加密工作，將數(shù)據(jù)進(jìn)行BASE64編碼并輸出到參數(shù)out，outl保存了out數(shù)據(jù)的有效長度。同時(shí)，該函數(shù)還完成了信息摘要工作，并使用參數(shù)priv的私鑰對該信息進(jìn)行簽名（加密），將結(jié)果經(jīng)過BASE64編碼后輸出到參數(shù)sig，sigl是sig有效數(shù)據(jù)的長度信息。該函數(shù)成功操作返回1，否則返回0。需要注意的是，該函數(shù)運(yùn)行完后，就將ctxmd和ctxcipher結(jié)構(gòu)釋放清除掉了，所以如果你想保存對稱加密算法使用的密鑰和IV的話，你需要在調(diào)用本函數(shù)之前就保存一個(gè)備份。當(dāng)然，一般情況下是不會(huì)這么做的，因?yàn)檫@些密鑰應(yīng)該是臨時(shí)密鑰，只用來加密一個(gè)信息。 PEM_Seal操作總結(jié)完成上述三個(gè)函數(shù)的操作之后，你就得到了加密后的密鑰、IV（從PEM_SealInit函數(shù)）以及PEM對象信息體，并且這些都是經(jīng)過BASE64編碼的。然后，你就可以將這些信息發(fā)送給接受方了。對方接受到這些信息后，使用他自己的私鑰以及你的公鑰，就能進(jìn)行正確的數(shù)據(jù)解密和驗(yàn)證。 PEM_SignInit，PEM_SignUpdate和PEM_SignFinal函數(shù)這三個(gè)函數(shù)完成的功能跟EVP_Sign系列函數(shù)是一樣的，其實(shí)，前面兩個(gè)函數(shù)就簡單調(diào)用了EVP_SignInit和EVP_SignUpdate函數(shù)。PEM_SignFinal則調(diào)用EVP_SignFinal函數(shù)完成信息摘要和簽名（使用參數(shù)pkey的私鑰）之后，調(diào)用了EVP_EncodeBlock對簽名信息進(jìn)行了BASE64編碼，然后將編碼后的簽名信息保存在參數(shù)sigret，siglen保存了sigret有效數(shù)據(jù)的長度。PEM_SignFinal函數(shù)成功返回1，否則返回0。 ERR_load_PEM_strings函數(shù)該函數(shù)使用了PEM庫的錯(cuò)誤代碼信息對錯(cuò)誤處理庫進(jìn)行初始化，必須在使用任何PEM系列函數(shù)之前調(diào)用該函數(shù)。PEM提供了一系列底層的進(jìn)行數(shù)據(jù)讀寫操作的IO函數(shù)，在后面章節(jié)敘述到的PEM對象的IO函數(shù)都是這些函數(shù)的宏定義，所以雖然一般不要直接調(diào)用這些函數(shù)，做一個(gè)清楚的了解還是必要的。這些函數(shù)定義如下(openssl\):int PEM_read_bio(BIO *bp, char **name, char **header,unsigned char **data,long *len)。int PEM_write_bio(BIO *bp,const char *name,char *hdr,unsigned char *data,long len)。int PEM_bytes_read_bio(unsigned char **pdata, long *plen, char **pnm, const char *name, BIO *bp,pem_password_cb *cb, void *u)。char *PEM_ASN1_read_bio(char *(*d2i)(),const char *name,BIO *bp,char **x,pem_password_cb *cb, void *u)。int PEM_ASN1_write_bio(int (*i2d)(),const char *name,BIO *bp,char *x,const EVP_CIPHER *enc,unsigned char *kstr,int klen,pem_password_cb *cb, void *u)。STACK_OF(X509_INFO) *PEM_X509_INFO_read_bio(BIO *bp, STACK_OF(X509_INFO) *sk, pem_password_cb *cb, void *u)。int PEM_X509_INFO_write_bio(BIO *bp,X509_INFO *xi, EVP_CIPHER *enc,unsigned char *kstr, int klen, pem_password_cb *cd, void *u)。int PEM_read(FILE *fp, char **name, char **header,unsigned char **data,long *len)。int PEM_write(FILE *fp,char *name,char *hdr,unsigned char *data,long len)。char *PEM_ASN1_read(char *(*d2i)(),const char *name,FILE *fp,char **x,pem_password_cb *cb, void *u)。int PEM_ASN1_write(int (*i2d)(),const char *name,FILE *fp,char *x,const EVP_CIPHER *enc,unsigned char *kstr,int klen,pem_password_cb *callback, void *u)。STACK_OF(X509_INFO) *PEM_X509_INFO_read(FILE *fp, STACK_OF(X509_INFO) *sk,pem_password_cb *cb, void *u)?？梢钥吹?，這些函數(shù)中有很多參數(shù)在第3部分介紹過，在此將不再詳細(xì)介紹。 PEM_read函數(shù)該函數(shù)從文件fp里面讀取一個(gè)PEM編碼的信息。該函數(shù)將文件里BEIGIN后面的字符作為對象名保存在參數(shù)name里面；將BEGIN所在行和下一個(gè)空白行之間的所有信息都讀入到參數(shù)header里面，如果之間沒有信息，就將header設(shè)置為NULL；然后將信息體進(jìn)行BASE64解碼放置到data參數(shù)里面，len是data參數(shù)的有效數(shù)據(jù)長度。該函數(shù)成功返回1，失敗返回0。 PEM_read_bio函數(shù)該函數(shù)完成了跟PEM_read相同的功能，只不過讀取對象是BIO。事實(shí)上，PEM_read是通過調(diào)用本函數(shù)完成其功能的。該函數(shù)成功返回1，失敗返回0。 PEM_write函數(shù)該函數(shù)將name參數(shù)的數(shù)據(jù)放在BEGIN頭的后面，寫入到fp文件；之后將參數(shù)hdr信息寫入到文件，并在后面寫入一個(gè)空白行；最后將data參數(shù)len字節(jié)的數(shù)據(jù)進(jìn)行BASE64編碼，寫入到文件中，并最后加上END頭信息，返回PEM信息體的長度，失敗返回0。 PEM_write_bio函數(shù)該函數(shù)跟PEM_write函數(shù)功能一樣，只是操作對象是BIO。事實(shí)上，PEM_write函數(shù)就是調(diào)用本函數(shù)完成其功能的。成功返回PEM信息體的長度，失敗返回0。 PEM_ASN1_read函數(shù)該函數(shù)先調(diào)用PEM_read函數(shù)讀取PEM編碼的對象信息，然后調(diào)用PEM_get_EVP_CIPHER_INFO函數(shù)處理PEM格式中的DEKinfo字段信息，以決定信息采用的加密算法和ivec值；加入PEM信息是加密了的，接下來就調(diào)用PEM_do_header函數(shù)解密信息體（參考第4部分），然后調(diào)用d2i函數(shù)將它進(jìn)行DER解碼轉(zhuǎn)換成內(nèi)部定義個(gè)類型，保存在x參數(shù)中。成功返回指向x的指針，否則返回NULL。注意，參數(shù)name必須是BEIGIN頭后面的PEM文件數(shù)據(jù)。因?yàn)楹瘮?shù)調(diào)用了PEM_get_EVP_CIPHER_INFO函數(shù)，所以為了函數(shù)能成功執(zhí)行，必須在調(diào)用本函數(shù)前加載算法。雖然事實(shí)上任何類型數(shù)據(jù)都可以進(jìn)行加密，但一般來說只有RSA私鑰需要加密。本函數(shù)可以從一個(gè)文件中讀取一些列對象。 PEM_ASN1_read_bio函數(shù)該函數(shù)功能跟PEM_ASN1_read函數(shù)一樣，不過操作對象是BIO。事實(shí)上，PEM_ASN1_read函數(shù)是調(diào)用本函數(shù)完成其功能的。成功返回指向x的指針，否則返回NULL。 PEM_ASN1_write函數(shù)該函數(shù)將對象x使用i2d參數(shù)提供的函數(shù)轉(zhuǎn)換城DER編碼的數(shù)據(jù)，接下來，如果enc參數(shù)不為NULL，就使用enc的加密算法加密這些數(shù)據(jù)。參數(shù)kstr是用來產(chǎn)生加密密鑰的，klen是kstr的有效長度。如果enc不是NULL，但是kstr是NULL，那么就會(huì)使用callback函數(shù)提示用戶輸入口令并獲取加密數(shù)據(jù)；如果此時(shí)callback為NULL，但是u不為NULL，那么就是使用u作為產(chǎn)生加密密鑰的字符串，假定u應(yīng)該是NULL結(jié)束的字符串；如果callback和u都為NULL，那就會(huì)使用缺省的callback函數(shù)獲取口令。然后數(shù)據(jù)就被進(jìn)行BASE64編碼寫入到fp文件中，加上BEIGIN開始頭信息、END結(jié)束頭信息、TypeProc字段和DEKinfo字段(如果數(shù)據(jù)被加密了)。加密密鑰在函數(shù)調(diào)用完之后就被清除了。成功操作返回1，否則返回0。 PEM_ASN1_wirte_bio函數(shù)該函數(shù)實(shí)現(xiàn)的功能跟PEM_ASN1_write一樣，不過操作對象是BIO。事實(shí)上PEM_ASN1_write函數(shù)是調(diào)用本函數(shù)完成其功能的。成功操作返回1，否則返回0。 PEM_X509_INFO_read函數(shù)該函數(shù)完成的功能跟PEM_ASN1_read是一樣的，除了它自動(dòng)根據(jù)BEGIN頭信息調(diào)用了相應(yīng)的d2i系列函數(shù)，目前支持的類型d2i_X50d2i_X509_AUX、d2i_X509_CRL、d2i_RSAPrivateKey和d2i_DSAPrivateKey。該函數(shù)會(huì)對文件中的所