2012-01-30 4 views
0

OpenSSL의 CMS 라이브러리를 사용하여 CMS_encrypt() 메소드를 사용하여 특정 인증서가있는 파일을 암호화하고 싶습니다. (이것이 맞을 것 같아요.) CMS_encrypt() 사용에 관한 작은 샘플을 가진 사람이 있습니까?Objective-c에서 OpenSSL의 CMS_encrypt() 사용

감사

답변

0

내가하려면 openssl에도 OpenSSL 다운로드 폴더에 C에서 데모를 발견했습니다 .../다음 코드와 데모/CMS는/cms_enc.c

(은 OpenSSL의 속성) :

/* Simple S/MIME encrypt example */ 
#include <openssl/pem.h> 
#include <openssl/cms.h> 
#include <openssl/err.h> 

int main(int argc, char **argv) 
    { 
    BIO *in = NULL, *out = NULL, *tbio = NULL; 
    X509 *rcert = NULL; 
    STACK_OF(X509) *recips = NULL; 
    CMS_ContentInfo *cms = NULL; 
    int ret = 1; 

    /* 
    * On OpenSSL 1.0.0 and later only: 
    * for streaming set CMS_STREAM 
    */ 
    int flags = CMS_STREAM; 

    OpenSSL_add_all_algorithms(); 
    ERR_load_crypto_strings(); 

    /* Read in recipient certificate */ 
    tbio = BIO_new_file("signer.pem", "r"); 

    if (!tbio) 
     goto err; 

    rcert = PEM_read_bio_X509(tbio, NULL, 0, NULL); 

    if (!rcert) 
     goto err; 

    /* Create recipient STACK and add recipient cert to it */ 
    recips = sk_X509_new_null(); 

    if (!recips || !sk_X509_push(recips, rcert)) 
     goto err; 

    /* sk_X509_pop_free will free up recipient STACK and its contents 
    * so set rcert to NULL so it isn't freed up twice. 
    */ 
    rcert = NULL; 

    /* Open content being encrypted */ 

    in = BIO_new_file("encr.txt", "r"); 

    if (!in) 
     goto err; 

    /* encrypt content */ 
    cms = CMS_encrypt(recips, in, EVP_des_ede3_cbc(), flags); 

    if (!cms) 
     goto err; 

    out = BIO_new_file("smencr.txt", "w"); 
    if (!out) 
     goto err; 

    /* Write out S/MIME message */ 
    if (!SMIME_write_CMS(out, cms, in, flags)) 
     goto err; 

    ret = 0; 

    err: 

    if (ret) 
     { 
     fprintf(stderr, "Error Encrypting Data\n"); 
     ERR_print_errors_fp(stderr); 
     } 

    if (cms) 
     CMS_ContentInfo_free(cms); 
    if (rcert) 
     X509_free(rcert); 
    if (recips) 
     sk_X509_pop_free(recips, X509_free); 

    if (in) 
     BIO_free(in); 
    if (out) 
     BIO_free(out); 
    if (tbio) 
     BIO_free(tbio); 

    return ret; 

    } 
+0

데모 코드 링크를 공유해주십시오. 감사합니다. –

+0

http://www.openssl.org/source/에서 소스를 다운로드하고'demo' 폴더로 이동하십시오. – Chris