C++ – 使用Crypto++/CryptoPP加解密库对字符串或者文件进行AES256加密

1 AES加密算法

Crypto++/CryptoPP加解密库官网：https://www.cryptopp.com/

在写桌面程序的时候一些自定义的数据文件不可避免的需要放在本地，通常这种数据文件保存了一些敏感信息，所以必须想办法对其进行加密。然后在程序中对这种数据文件进行解密然后读取正确的内容。

目前加密分为非对称加密和对称加密。对称加密算法中，加密和解密使用的是同一把钥匙，即：使用相同的密匙对同一密码进行加密和解密；非对称加密是使用不同的密钥进行加密和解密，非对称加密有两个钥匙，及公钥（Public Key）和私钥（Private Key）。公钥和私钥是成对的存在，如果对原文使用公钥加密，则只能使用对应的私钥才能解密。关于对称加密与非对称加密的区别，可参考：https://zhuanlan.zhihu.com/p/49494990。

对于本地加解密数据文件，会采用对称加密方法。而目前对称加密中破解难度最高的就是AES加密算法。其中AES加密算法可参考：https://zhuanlan.zhihu.com/p/78913397。AES加密也是具有奇高的破解难度，破解难度可参考：

• https://www.zhihu.com/question/34563299/answer/59176478
• https://www.eetimes.com/how-secure-is-aes-against-brute-force-attacks/
• https://www.ubiqsecurity.com/blog/128bit-or-256bit-encryption-which-to-use/

2 Crypto++/CryptoPP加解密库

Crypto++/CryptoPP官网：https://www.cryptopp.com/

Crypto++是一个跨平台免费开源的C++加解密库，支持大部分的加解密算法，比如AES，MD5，base64，RSA等目前常用的加密算法。

2.1 下载

库下载链接：https://www.cryptopp.com/#download

下载最新版本即可：

2.2 Windows下编译

下载完成之后，解压缩包，在文件夹下可以找到cryptest.sln的VS项目文件，使用VS2019打开即可。

该解决方案包括四个项目文件：

• cryptdll：cryptdll为动态库方案，在其他项目应用cryptopp的时候，编译时链接静态库，运行时需要链接动态库库
• dlltest：测试cryptdll编译的dll
• cryptlib：cryptlib为静态库方案，在其他项目应用cryptopp的时候，只需在编译时链接静态库即可，不需要在运行时链接动态库
• cryptest：各种使用示例。

编译时需要注意cryptdll和cryptlib项目下C/C++-代码生成-运行库是/MT还是/MD，此种方式需要与使用Crypto++库的项目需要保持一致，不然在编译时会出错。

3 使用Crypto++/CryptoPP加解密库对字符串或者文件进行AES256加密

基于Crypto++对其AES256加密算法进行了封装，使其变得更加好用。封装类为CryptoAES类，提供了使用AES256加密字符串，解密字符串，直接加密数据文件，直接解密数据文件，间接从文件内容加密文件，间接从文件内容解密文件。目前使用的Crypto++/CryptoPP的版本为8.6.0。

针对CryptoAES.cpp文件中CryptoAES构造函数中的std::string message，可使用AES密码在线生成：https://www.imaegoo.com/2020/aes-key-generator/

关于Cryptopp官方的AES加密的例子可查看：https://www.cryptopp.com/wiki/Advanced_Encryption_Standard

3.1 CryptoAES.h 头文件

#ifndef CRYPTO_AES_H
#define CRYPTO_AES_H

#include "aes.h"
#include "files.h"
#include "filters.h"
#include "osrng.h"
#include "default.h"
#include "hex.h"
#include "base64.h"

class CryptoAES
{
public:
    CryptoAES();
    CryptoAES(const std::string& aes_key);
    virtual~CryptoAES();

public:

    std::string EncryptString(const std::string& plain_str);
    std::string DecryptString(const std::string& cipher_str);

    bool EncryptFileDirect(const std::string& src_file_path, const std::string& target_file_path);
    bool DecryptFileDirect(const std::string& src_file_path, const std::string& target_file_path);

    bool EncryptFileUseIO(const std::string& src_file_path, const std::string& target_file_path);
    std::string DecryptFileUseIO(const std::string& src_file_path);
    void DecryptFileUseIOSaveToFile(const std::string& src_file_path,const std::string& target_file_path);

private:
    CryptoPP::SecByteBlock m_Key;
    CryptoPP::SecByteBlock m_IV;
};

#endif // !CRYPTO_AES_H