linux下的DES加密

des_crypt, ecb_crypt, cbc_crypt, des_setparity, DES_FAILED 都是用于DES快速加密

调用格式

#include

int ecb_crypt(char *key, char *data, unsigned datalen,

unsigned mode);

int cbc_crypt(char *key, char *data, unsigned datalen,

unsigned mode, char *ivec);

void des_setparity(char *key);

int DES_FAILED(int status);

描述

ecb_crypt()  和  cbc_crypt()遵循NBS DES。这些加密函数比crypt更快、更加通用。如果DES硬件有效，那么这些加密函数也可以使用它们。

ecb_crypt()工作于ECB模式(电子密码本模式，把要加密的数据分成一块块独立的数据 然后再进行加密，并行)，加密每一个独立数据块。 cbc_crypt()工作于CBC模式(密码块链接模式，把数据分成多个块，每个块加密前与前一个块的密文进行亦或操作，然后再加密，串行)。CBC比ECB更安全

使用说明

参数key是指8字节的密钥，使用之前需对密钥进行奇偶性设置des_setparity(char *key)。

参数data指需要加密或者解密的源数据

参数datalen指源数据长度，必须是8的倍数，不是8倍数，则datalen += 8 - datalen%8等其它操作让其变为8的倍数

参数mode 可以用OR来制定多个模式，包括加密DES_ENCRYPT，解密DES_DECRYPT。软件加密或硬件加密是DES_HW ， DES_SW。如果指定了DES_HW ，但是相应的硬件不支持，你那么默认会使用软件加密并且返回DESERR_NOHWDEVICE。

返回值

DESERR_NONE         成功

DESERR_NOHWDEVICE   加密成功，但是使用的是软件加密而不是硬件加密

DESERR_HWERROR      硬件或者驱动出现错误

DESERR_BADPARAM     参数错误

linux中使用DES加密解密

key要使用des_setparity

int main()

{

int b_loop, b_len;

long long b_begin, b_end;

char b_key[100] = {0}, * b_test_data = NULL;

sprintf(b_key, "%s", "12345678");

b_test_data = (char *)malloc(100);

memset(b_test_data, 0 , 100);

b_len = sprintf(b_test_data, "%s", "abcdefghijklmnopqrstuvwxyz");

if(b_len % 8)

{

b_len += 8 - b_len % 8;

}

b_begin = getSystemTime();

ecb_crypt(b_key, b_test_data, b_len, DES_ENCRYPT);

b_end = getSystemTime();

printf("time = %lu, val = %s\n", b_end - b_begin, b_test_data);

ecb_crypt(b_key, b_test_data, b_len, DES_DECRYPT);

printf("data = %s\n", b_test_data);

return 0;

}