在C语言中实现数据的加密与解密，虽然听起来技术门槛较高，但其核心逻辑其实非常明确：选定合适的加密算法，并准确调用对应的函数即可。本文将从最基础的异或加密开始，逐步深入至工业级方案，帮助您全面掌握相关技术。
入门实践：基于异或运算的简易加密方法
要理解加密的基本原理，异或（XOR）运算是非常理想的入门途径。其核心特性在于逆向还原性：使用同一密钥对数据连续执行两次异或操作，即可恢复原始内容。接下来，我们将通过一个完整示例进行演示。
首先，把必要的头文件包含进来：
#include
#include
#include 接着，定义一个加密（同时也是解密）函数：
void xor_encrypt(char *data, int key) {
for (int i = 0; i < strlen(data); i++) {
data[i] ^= key;
}
}最后，写个主函数来测试一下：
int main() {
char data[] = "Hello, World!";
int key = 42;
printf("Original data: %s\n", data);
// 加密数据
xor_encrypt(data, key);
printf("Encrypted data: %s\n", data);
// 解密数据
xor_encrypt(data, key);
printf("Decrypted data: %s\n", data);
return 0;
}运行上述程序后，您将看到“Hello, World!”被转换为看似无意义的乱码，随后又成功还原。但需要特别强调：这种基于异或的简易加密方式安全性极低，极易被破解，因此仅适用于教学演示。实际应用中如需保护敏感数据，必须采用更强大的加密算法。
进阶实战：借助OpenSSL实现AES加密与解密
在真实项目开发中，OpenSSL库被誉为加密领域的“瑞士军刀”，被广泛应用于各类安全场景。使用前需先在系统中安装OpenSSL开发库，并在编译时正确链接。接下来，我们将展示一个采用AES-256-CBC模式进行数据加密与解密的完整示例。
第一步，包含OpenSSL相关的头文件：
#include
#include
#include 第二步，分别编写加密和解密函数。OpenSSL的EVP（Envelope）接口提供了一套统一、相对易用的方法：
int encrypt(unsigned char *plaintext, int plaintext_len,
unsigned char *key, unsigned char *iv,
unsigned char *ciphertext) {
EVP_CIPHER_CTX *ctx;
int len;
int ciphertext_len;
if (!(ctx = EVP_CIPHER_CTX_new())) {
return -1;
}
if (1 != EVP_EncryptInit_ex(ctx, EVP_aes_256_cbc(), NULL, key, iv)) {
EVP_CIPHER_CTX_free(ctx);
return -1;
}
if (1 != EVP_EncryptUpdate(ctx, ciphertext, &len, plaintext, plaintext_len)) {
EVP_CIPHER_CTX_free(ctx);
return -1;
}
ciphertext_len = len;
if (1 != EVP_EncryptFinal_ex(ctx, ciphertext + len, &len)) {
EVP_CIPHER_CTX_free(ctx);
return -1;
}
ciphertext_len += len;
EVP_CIPHER_CTX_free(ctx);
return ciphertext_len;
}
int decrypt(unsigned char *ciphertext, int ciphertext_len,
unsigned char *key, unsigned char *iv,
unsigned char *plaintext) {
EVP_CIPHER_CTX *ctx;
int len;
int plaintext_len;
if (!(ctx = EVP_CIPHER_CTX_new())) {
return -1;
}
if (1 != EVP_DecryptInit_ex(ctx, EVP_aes_256_cbc(), NULL, key, iv)) {
EVP_CIPHER_CTX_free(ctx);
return -1;
}
if (1 != EVP_DecryptUpdate(ctx, plaintext, &len, ciphertext, ciphertext_len)) {
EVP_CIPHER_CTX_free(ctx);
return -1;
}
plaintext_len = len;
if (1 != EVP_DecryptFinal_ex(ctx, plaintext + len, &len)) {
EVP_CIPHER_CTX_free(ctx);
return -1;
}
plaintext_len += len;
EVP_CIPHER_CTX_free(ctx);
return plaintext_len;
}第三步，编写主函数来测试这套流程：
int main() {
unsigned char key[32];
unsigned char iv[16];
unsigned char plaintext[] = "Hello, World!";
unsigned char ciphertext[128];
unsigned char decrypted_text[128];
int ciphertext_len;
int decrypted_text_len;
// 生成随机密钥和初始化向量
RAND_bytes(key, sizeof(key));
RAND_bytes(iv, sizeof(iv));
// 加密数据
ciphertext_len = encrypt(plaintext, strlen((char *)plaintext), key, iv, ciphertext);
if (ciphertext_len == -1) {
printf("Encryption failed\n");
return 1;
}
// 解密数据
decrypted_text_len = decrypt(ciphertext, ciphertext_len, key, iv, decrypted_text);
if (decrypted_text_len == -1) {
printf("Decryption failed\n");
return 1;
}
decrypted_text[decrypted_text_len] = '\0';
printf("Original text: %s\n", plaintext);
printf("Decrypted text: %s\n", decrypted_text);
return 0;
}上述示例完整演示了AES-256-CBC模式的标准操作流程。需要特别留意的是：本示例为便于展示，直接调用了RAND_bytes生成密钥和初始向量（IV）。然而在实际生产环境中，密钥与IV必须通过安全的密码学随机数生成器产生，并借助密钥管理系统进行妥善保管。切勿仅依赖简单的随机生成，这才是保障加密强度的根本所在。
