3DES文件加密程序

Posted enjoy5512

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了3DES文件加密程序相关的知识,希望对你有一定的参考价值。

参照<<密码学引论>> 第二版 张焕国 王张宜编著这本书,用MFC编写的框架,实现的使用3DES对文件进行加解密的程序
转载请说明来源 : enjoy5512的博客 http://blog.csdn.net/enjoy5512


DES加密算法简介

  1977年1月,美国政府颁布:采纳IBM公司设计的方案作为非机密数据的正式数据加密标准(DESData Encryption Standard) 。
  目前在国内,随着三金工程尤其是金卡工程的启动,DES算法在POS、ATM、磁卡及智能卡(IC卡)、加油站、高速公路收费站等领域被广泛应用,以此来实现关键数据的保密,如信用卡持卡人的PIN的加密传输,IC卡与POS间的双向认证、金融交易数据包的MAC校验等,均用到DES算法。
  DES算法的入口参数有三个:Key、Data、Mode。
  其中Key为8个字节共64位,是DES算法的工作密钥;
  Data也为8个字节64位,是要被加密或被解密的数据;
  Mode为DES的工作方式,有两种:加密或解密。
  DES算法是这样工作的:
  如Mode为加密,则用Key 去把数据Data进行加密, 生成Data的密码形式(64位)作为DES的输出结果;
  如Mode为解密,则用Key去把密码形式的数据Data解密,还原为Data的明码形式(64位)作为DES的输出结果。
  在通信网络的两端,双方约定一致的Key,在通信的源点用Key对核心数据进行DES加密,然后以密码形式在公共通信网(如电话网)中传输到通信网络的终点,数据到达目的地后,用同样的Key对密码数据进行解密,便再现了明码形式的核心数据。这样,便保证了核心数据(如PIN、MAC等)在公共通信网中传输的安全性和可靠性。
  通过定期在通信网络的源端和目的端同时改用新的Key,便能更进一步提高数据的保密性,这正是现在金融交易网络的流行做法。

  

3DES简介

  3DES是DES加密算法的一种模式,它使用3条64位的密钥对数据进行三次加密。数据加密标准(DES)是美国的一种由来已久的加密标准,它使用对称密钥加密法。
  3DES(即Triple DES)是DES向AES过渡的加密算法(1999年,NIST将3-DES指定为过渡的加密标准),是DES的一个更安全的变形。它以DES为基本模块,通过组合分组方法设计出分组加密算法。
  设Ek()和Dk()代表DES算法的加密和解密过程,K代表DES算法使用的密钥,P代表明文,C代表密表,这样,
  3DES加密过程为:C=Ek3(Dk2(Ek1(P)))
  3DES解密过程为:P=Dk1((EK2(Dk3(C)))
  K1、K2、K3决定了算法的安全性,若三个密钥互不相同,本质上就相当于用一个长为168位的密钥进行加密。多年来,它在对付强力攻击时是比较安全的。若数据对安全性要求不那么高,K1可以等于K3。在这种情况下,密钥的有效长度为112位


3DES加密流程图

子密钥产生
这里写图片描述


16轮加密
这里写图片描述


3DES加解密
这里写图片描述


代码实现

(所有源码在我的github上可以得到github.com/whu-enjoy/3DES)

因为注释挺详细了,这里就不细说
下面是我作的一个函数调用图

这里写图片描述

其中对八字节的数据,调用EncryptBlock()三次
加密
这里写图片描述
解密
这里写图片描述
我的密钥一跟密钥三用的一样的

加解密的类的实现

/////////////////////////////////////////////////////////////////////////////
//  DES class used for Encrypt/Decrypt
class DES : public CDialog{
public:
    //公共静态成员数组
    static int s_ia56PC_1[56];             //子密钥产生算法中的PC1矩阵
    static int s_ia16MoveTimes[16];        //子密钥产生算法中的左移次数表
    static int s_ia48PC_2[48];             //子密钥产生算法中的PC2矩阵
    static int s_ia64IP[64];               //加密算法中的初始置换IP矩阵
    static int s_ia48E[48];                //加密算法中的扩展置换E矩阵
    static int s_ia8_4_16S_Box[8][4][16];  //加密算法中的S盒
    static int s_ia32P[32];                //加密算法中的P矩阵
    static int s_ia64IP_1[64];             //加密算法中的逆初始置换IP^-1矩阵

    int ia2_16_48K[2][16][48];             //子密钥

public:
    //程序说明开始
    //==================================================================================
    //  功能 : 将输入的无符号字符数组转化为相应的二进制,转换c_iCount个字节
    //  参数 : const unsigned char c_ucaByte[], int iaBin[], const int c_iCount
    //  (入口)  c_ucaByte   : 需要转换的无符号字符数组
    //          c_iCount   : 需要转换的字节数
    //  (出口)  iaBin : 转换后的二进制流,用整型数组保存结果
    //  返回 : 无
    //  主要思路 : 对每个字节循环八次,第j次循环左移j次,再将最高位提取出来,就能获取这个
    //             字节的八位上的所有数据
    //  调用举例 : unsigned char uca5Pwd[5] = "test";
    //             int ia32Bin[32];
    //             ByteToBin(uca5Pwd, ia32Bin, 4);
    //  日期 : 2016年5月30日 19:17:10(注释日期)
    //==================================================================================
    //程序说明结束
    void ByteToBin(const unsigned char c_ucaByte[], int iaBin[], const int c_iCount)
    {
        int i = 0;
        int j = 0;

        //循环转化c_iCount个字节
        for ( i = 0; i < c_iCount; i++) 
        {
            for(j = 0; j < 8; j++)  
            {
                //第j次循环时,左移j次,再检查最高位是否是1,如果是,则赋值为1,否则赋值为0
                if (0x80 == ((c_ucaByte[i]<<j)&0x80))
                {
                    iaBin[i*8+j] = 1;
                }
                else
                {
                    iaBin[i*8+j] = 0;
                }
            }
        } 
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 将输入的二进制转化为相应的无符号字符数组,转换c_iCount个字节
    //  参数 : const int c_iaBin[], unsigned char ucaByte[], const int c_iCount
    //  (入口)  c_iaBin : 需要转换的二进制流
    //          c_iCount     : 需要转换的字节数
    //  (出口)  ucaByte       : 转换后的无符号字符数组
    //  返回 : 无
    //  主要思路 : 对每个字节循环八次,第j次循环将原来的值左移一位,并将新的值加到最低位
    //  调用举例 : unsigned char uca5Pwd[5] = "";
    //             int ia32Bin[32] = {0,0,1,1,0,0,0,1,0,0,1,1,0,0,1,0,0,0,1,1,0,0,1,1,0,0,1,1,0,1,0,0};
    //             BinToByte(ia32Bin, uca5Pwd, 4);
    //  日期 : 2016年5月30日 19:24:25(注释日期)
    //==================================================================================
    //程序说明结束
    void BinToByte(const int c_iaBin[], unsigned char ucaByte[], const int c_iCount)
    {
        int i = 0;
        int j = 0;

        //转换c_iCount个字节
        for ( i = 0; i < c_iCount; i++) 
        {
            for(j = 0; j < 8; j++)  
            {
                //每次将原来的值左移一位,并加上新提取的
                ucaByte[i] = ucaByte[i] * 2 + c_iaBin[i*8+j];
            }
        } 
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 根据输入的第二个矩阵将第一个矩阵进行转换,转换的结果保存在第三个矩阵里,
    //         转换c_iCount个数据
    //  参数 : const int c_iaSource[], const int c_iaReplaceTable[]
    //         int iaReplaced[], const int c_iCount
    //  (入口)  c_iaSource         : 需要转换的矩阵
    //          c_iaDisplaceTable  : 转换参考矩阵
    //          c_iCount           : 需要转换的数据个数
    //  (出口)  iaReplaced         : 转换后的矩阵
    //  返回 : 无
    //  主要思路 : iaReplaced矩阵的第i个位置上的数是c_iaSource矩阵中
    //             第c_iaReplaceTable[i]个位置的数据
    //  调用举例 : int ia64Source[64] = {xxxxx};
    //             int ia48Replace[48] = {xxxx};
    //             int ia48Replaced[48] = {0};
    //             Replacement(ia64Source, ia48Replace, ia48Replaced, 48);
    //  日期 : 2016年5月30日 19:39:24(注释日期)
    //==================================================================================
    //程序说明结束
    void Replacement(const int c_iaSource[], const int c_iaReplaceTable[], int iaReplaced[], const int c_iCount)
    {
        int i = 0;

        //循环c_iCount次
        for (i = 0; i < c_iCount; i++)
        {
            //根据c_iaReplaceTable[]置换原表
            iaReplaced[i] = c_iaSource[c_iaReplaceTable[i]-1];
        }
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 将输入矩阵里面的数据左移c_iCount次,用ia28Output保存左移后的结果
    //  参数 : const int c_ia28Input[28], int ia28Output[28], const int c_iCount
    //  (入口)  c_ia28Input        : 需要左移的数组
    //          c_iCount           : 需要左移的数据个数
    //  (出口)  ia28Output         : 左移后的数组
    //  返回 : 无
    //  主要思路 : 先将原数组前c_iCount个数据保存在局部变量i2Temp中,然后输出数组的
    //             前28-c_iCount数据左移c_iCount位,再将i2Temp中的数据接到输出数组中
    //             这样做的时候,输入数组盒输出数组可以是同一个数组,减少内存空间使用量
    //  调用举例 : int ia28C[28] = {xxxxx};
    //             LeftMove(ia28C, ia28C, 2);
    //  日期 : 2016年5月30日 19:49:46(注释日期)
    //==================================================================================
    //程序说明结束
    void LeftMove(const int c_ia28Input[28], int ia28Output[28], const int c_iCount)
    {
        int i2Temp[2] = {0}; //用于保存要移动的输入数组前c_iCount个变量
        int i = 0;

        //保存前c_iCount个变量
        for (i = 0; i < c_iCount; i++)
        {
            i2Temp[i] = c_ia28Input[i];
        }

        //将原数组后28-c_iCount个数前移c_iCount个位置
        for (i = 0; i < 28-c_iCount; i++)
        {
            ia28Output[i] = c_ia28Input[i+c_iCount];
        }

        //将原数组前c_iCount个数接到输出数组后
        for (; i < 28; i++)
        {
            ia28Output[i] = i2Temp[c_iCount + i - 28];
        }
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 根据输入的64位密钥,输出16组48位的子密钥
    //  参数 : const int c_ia64Pwd[64], int ia16_48K[16][48]
    //  (入口)  c_ia64Pwd          : 输入64位密钥
    //  (出口)  ia16_64K           : 16组48位子密钥
    //  返回 : 无
    //  主要思路 : 先将64位密钥通过PC1矩阵得到56位密钥,再将密钥分为左右两部分,根据左移表
    //             循环左移16轮,每轮循环后合并成56位中间数据,然后在通过PC2矩阵得到48位子密钥
    //  调用举例 : int ia64Pwd[64] = {xxxxx};
    //             int ia16_48K[16][48] = {0}
    //             SubKey(ia64Pwd, ia16_48K);
    //  日期 : 2016年5月30日 19:58:32(注释日期)
    //==================================================================================
    //程序说明结束
    void SubKey(const int c_ia64Pwd[64], int ia16_48K[16][48])
    {
        int ia56Key[56] = {0};     //保存56位的密钥
        int ia28C[28] = {0};       //保存28位的密钥左部分
        int ia28D[28] = {0};       //保存28位的密钥右部分

        int i = 0;
        int j = 0;

        //先从给定的64位密钥中通过PC_1矩阵获取56位的密钥
        Replacement(c_ia64Pwd, s_ia56PC_1, ia56Key, 56); 

        //得到密钥左右部分
        for (i = 0; i < 28; i++)
        {
            ia28C[i] = ia56Key[i];
            ia28D[i] = ia56Key[28+i];
        }

        //循环获取16轮密钥
        for (i = 0; i < 16; i++)
        {
            //分别左移左右部分的密钥
            LeftMove(ia28C,ia28C,s_ia16MoveTimes[i]);
            LeftMove(ia28D,ia28D,s_ia16MoveTimes[i]);

            //密钥合并
            for (j = 0; j < 28; j++)
            {
                ia56Key[j] = ia28C[j];
                ia56Key[28+j] = ia28D[j];
            }

            //通过置换选择2矩阵获取每一轮产生的密钥
            Replacement(ia56Key,s_ia48PC_2,ia16_48K[i],48);
        }
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 加密函数,在第i次迭代中用子密钥Ki对Ri-1进行加密
    //  参数 : const int c_ia32A[32], const int c_ia48K[48], int ia32Output[32]
    //  (入口)  c_ia32A          : 输入32位数据
    //          c_ia48K          : 48位子密钥
    //  (出口)  ia32Output       : 32位加密结果
    //  返回 : 无
    //  主要思路 : 先用选择运算矩阵E对输入数据进行选择和排列,输出48位中间结果,这个结果和
    //             48位子密钥异或,然后送入S盒,得到32位输出结果,这个结果再经过置换运算P,
    //             将每一位打乱重排,得到加密结果
    //  调用举例 : int ia32Pwd[32] = {xxxxx};
    //             int ia48K[48] = {xxx}
    //             int ia32Output[32] = {0};
    //             F(ia32Pwd, ia48K, iaOutput);
    //  日期 : 2016年5月30日 20:07:24(注释日期)
    //==================================================================================
    //程序说明结束
    void F(const int c_ia32A[32], const int c_ia48K[48], int ia32Output[32])
    {
        int ia48Temp[48] = {0};  //48位的中间数据

        int iRow = 0;            //S盒的行
        int iCol = 0;            //S盒的列
        int i = 0;

        //先将32位输入通过选择运算E扩展成48位
        Replacement(c_ia32A, s_ia48E, ia48Temp, 48);

        //48位中间结果与子密钥异或
        for (i = 0; i < 48; i++)
        {
            ia48Temp[i] = ia48Temp[i] ^ c_ia48K[i];
        }

        //循环从S盒中获取32位的输出结果
        for (i = 0; i < 8; i++)
        {
            //获取行列
            iRow = ia48Temp[i*6]*2 + ia48Temp[i*6+5];
            iCol = ia48Temp[i*6+1]*8 + ia48Temp[i*6+2]*4 + ia48Temp[i*6+3]*2 + ia48Temp[i*6+4];

            //获取S盒中的数据,并转化成四位输出
            ia48Temp[i*4+0] = (s_ia8_4_16S_Box[i][iRow][iCol]&8)/8;
            ia48Temp[i*4+1] = (s_ia8_4_16S_Box[i][iRow][iCol]&4)/4;
            ia48Temp[i*4+2] = (s_ia8_4_16S_Box[i][iRow][iCol]&2)/2;
            ia48Temp[i*4+3] = (s_ia8_4_16S_Box[i][iRow][iCol]&1);
        }

        //将S盒的32位输出通过P矩阵获取最终的32位输出
        Replacement(ia48Temp, s_ia32P, ia32Output, 32);
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 对8字节的数据进行加解密,c_bFlag为false代表加密操作,为true代表解密操作
    //  参数 : unsigned char uc9PlainText[9], const int c_ia16_48K[16][48], const bool c_bFlag
    //  (入口)  c_ia_16_48K      : 16轮子密钥
    //          c_bFlag          : 加解密标志
    //  (出口)  uc9Data          : 32位加密结果
    //  返回 : 无
    //  主要思路 : 先将输入的八字节数据转化为64位二进制,然后将64位二进制明文用初始置换
    //             矩阵IP打乱,获取左右半部分,然后进行16轮加密,每轮加密中,下一轮的左部分
    //             是上一轮的右部分,然后用F函数实现密钥K对上一轮右部分加密,得到的结果再
    //             与上一轮的左部分异或,得到下一轮的右部分数据,这样循环16次.第十六次迭代
    //             结束后,将结果的左部分接到右部分上,得到64位的输出,然后将64位数据经过逆
    //             初始化矩阵IP^-1重新排列,得到最终密文
    //  调用举例 : unsigned char uc9Str = "12346578";
    //             int ia16_48K[16][48] = {xxx}
    //             EncryptBlock(uc9Str, ia16_48K, false);  //加密
    //             EncryptBlock(uc9Str, ia16_48K, true);   //解密
    //  日期 : 2016年5月30日 20:20:41(注释日期)
    //==================================================================================
    void EncryptBlock(unsigned char uc9Data[9], const int c_ia16_48K[16][48], const bool c_bFlag)
    {
        int ia64Data[64] = {0};       //加密的数据的64位二进制
        int ia64Bin[64] = {0};        //临时保存64位二进制数据
        int ia32L_BK[32] = {0};       //每轮加密的左部分
        int ia32R_BK[32] = {0};       //每轮加密的右部分
        int ia32L[32] = {0};          //每轮加密结果的左部分
        int ia32R[32] = {0};          //每轮加密结果的右部分

        int i = 0;
        int j = 0;

        //将输入的8字节转换成64位二进制
        ByteToBin(uc9Data, ia64Data, 8);

        //将64位二进制明文通过初始置换矩阵IP打乱
        Replacement(ia64Data,s_ia64IP,ia64Bin,64);

        //获取每轮加密的64位数据的左右部分
        for (i = 0; i < 32; i++)
        {
            ia32L_BK[i] = ia64Bin[i];
            ia32R_BK[i] = ia64Bin[32+i];
        }

        //16轮加密
        for (i = 0; i < 16; i++)
        {
            //获取每轮加密后的左部分
            for (j = 0; j < 32; j++)
            {
                ia32L[j] = ia32R_BK[j];
            }

            //如果c_bFlag为false,则加密,为true则解密
            if (0 == c_bFlag)
            {
                F(ia32R_BK,c_ia16_48K[i],ia32R);     //加密
            }
            else
            {
                F(ia32R_BK,c_ia16_48K[15-i],ia32R);  //解密
            }

            //获取每轮加密后的右部分
            for (j = 0; j < 32; j++)
            {
                ia32R[j] = ia32R[j] ^ ia32L_BK[j];
            }

            //保存当前左右部分的数据
            for (j = 0; j < 32; j++)
            {
                ia32L_BK[j] = ia32L[j];
                ia32R_BK[j] = ia32R[j];
            }
        }

        //16轮加密后,把加密结果的左部分接到右部分后面
        for (i = 0; i < 32; i++)
        {
            ia64Bin[i] = ia32R[i];
            ia64Bin[i+32] = ia32L[i];
        }

        //通过逆初始化矩阵,获取加密后的64位数据
        Replacement(ia64Bin, s_ia64IP_1, ia64Data, 64);

        //将64位数据转化为8位输出
        BinToByte(ia64Data, uc9Data, 8);
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 对文件进行加密
    //  参数 : const CString c_csOpenFilePath, const CString c_csSaveFilePath
    //         const unsigned char c_uca9Pwd1[9], const unsigned char c_uca9Pwd2[9]
    //  (入口)  c_csOpenFilePath      : 要加密的文件路径
    //          c_csSaveFilePath      : 加密后的文件保存路径
    //          c_uca9Pwd1            : 密钥一
    //          c_uca9Pwd2            : 密钥二
    //  (出口)  无
    //  返回 : true代表加密成功, false代表打开加密文件或创建保存加密结果的文件失败
    //  主要思路 : 1.先打开文件指针
    //             2.根据输入的两个密钥,获取两组16*48位的子密钥
    //             3.获取加密文件长度,写入保存文件的前八字节
    //             4.获取加密文件类型,写入保存文件的9-16字节
    //             5.循环读取加密文件,每次读取八字节,文件尾不够的用0填充到8字节.
    //               在每轮循环里,先用子密钥一对数据加密,然后用密钥二对数据解密
    //               然后再用密钥一对数据加密,之后将加密后的数据写入文件
    //  调用举例 : CString csOpenFilePath = L"c:\\test.txt";
    //             CString csSaveFilePath = L"c:\\test.ept":
    //             unsigned char uca9Pwd1[9] = "12345678";
    //             unsigned char uca9Pwd2[9] = "98756412";
    //             DES CcmDes;
    //             CcmDes.FileEncrypt(csOpenFilePath, csSaveFilePath, uca9Pwd1, uca9Pwd2);
    //  日期 : 2016年5月30日 20:36:32(注释日期)
    //==================================================================================
    bool FileEncrypt(const CString c_csOpenFilePath, const CString c_csSaveFilePath, const unsigned char c_uca9Pwd1[9], const unsigned char c_uca9Pwd2[9])
    {
        CString csFileExt = L"";               //保存加密后的文件的后缀名
        unsigned char uc9PlainText[9] = {0};   //保存8字节的数据
        int ia64Bin[64] = {0};                 //保存64位中间结果

        bool bStatus = true;                   //设置返回状态为true

        FILE *pOpenFile = NULL;                //加密文件指针
        FILE *pSaveFile = NULL;                //加密结果文件指针

        int iCharNum = 0;                      //读取的字节数
        int i = 0;     
        int j = 0;
        int iFileLen = 0;                      //加密文件长度

        //打开加密文件指针
        if (NULL == (pOpenFile = fopen(c_csOpenFilePath,"rb")))
        {
            MessageBox("打开解密文件失败!");
            return false;
        }

        //打开加密后的文件指针
        if (NULL == (pSaveFile = fopen(c_csSaveFilePath,"wb")))
        {
            MessageBox("创建文件失败!");
            return false;
        }

        //将8字节密钥一转化为64位二进制
        ByteToBin(c_uca9Pwd1, ia64Bin, 8);

        //获取16轮子密钥一
        SubKey(ia64Bin,ia2_16_48K[0]);

        //将8字节密钥二转化为64位二进制
        ByteToBin(c_uca9Pwd2, ia64Bin, 8);

        //获取16轮子密钥2
        SubKey(ia64Bin,ia2_16_48K[1]);

        //将文件指针移动到文件尾
        fseek(pOpenFile, 0, SEEK_END);

        //获取文件长度
        iFileLen = ftell(pOpenFile);

        //将文件指针设置回文件头
        fseek(pOpenFile, 0, SEEK_SET);

        //将文件长度保存,为了满足八字节,所以写了两次
        fwrite(&iFileLen,4,1,pSaveFile);
        fwrite(&iFileLen,4,1,pSaveFile);

        //获取加密文件的后缀名
        csFileExt = c_csOpenFilePath.Mid(c_csOpenFilePath.ReverseFind('.')+1);

        //将加密文件后缀名写入加密后的文件,以便于解密时恢复源文件
        fwrite(csFileExt,1,8,pSaveFile);

        //设置读取的字节数为0
        iCharNum = 0;

        //循环读取加密文件,直到文件尾
        while(0 != (iCharNum = fread(uc9PlainText,1,8,pOpenFile)))
        {
            //如果读取到的不是8个字节,说明到文件尾了,填充0到八字节长
            if (8 != iCharNum)
            {
                for (i = iCharNum; i < 8; i++)
                {
                    uc9PlainText[i] = 0;
                }
            }

            //用密钥一加密
            EncryptBlock(uc9PlainText, ia2_16_48K[0], false);
            //用密钥二解密
            EncryptBlock(uc9PlainText, ia2_16_48K[1], true);
            //再用密钥一加密
            EncryptBlock(uc9PlainText, ia2_16_48K[0], false);

            //将加密结果写入文件
            fwrite(uc9PlainText, 1, 8, pSaveFile);
        }

        //关闭文件指针,返回
        fclose(pOpenFile);
        fclose(pSaveFile);
        return bStatus;
    }

    //程序说明开始
    //==================================================================================
    //  功能 : 对文件进行解密
    //  参数 : const CString c_csOpenFilePath, CString csSaveFilePath
    //         const unsigned char c_uca9Pwd1[9], const unsigned char c_uca9Pwd2[9]
    //  (入口)  c_csOpenFilePath      : 要解密的文件路径
    //          c_uca9Pwd1            : 密钥一
    //          c_uca9Pwd2            : 密钥二
    //  (出口)  csSaveFilePath        : 解密后的文件保存路径
    //  返回 : true代表解密成功, false代表打开解密文件或创建保存解密结果的文件失败
    //  主要思路 : 1.先打开解密文件指针
    //             2.读取解密文件前4字节获取解密后的文件大小
    //             3.读取解密文件8-16字节获取解密后的文件类型
    //             4.创建解密后的文件
    //             5.根据输入的两个密钥,获取两组16*48位的子密钥
    //             8.循环读取解密文件,每次读取八字节,已解密的数据长度加8
    //               在每轮循环里,先用子密钥一对数据解密,然后用密钥二对数据加密
    //               然后再用密钥一对数据解密
    //               如果已解密的数据长度小于文件长,则写入后继续解密
    //               否则,写入数据到原文件长度(原文件并不一定是8字节对齐
  //               但是加密后的文件却填充到8字节对齐状态),并退出解密
    //  调用举例 : CString csOpenFilePath = L"c:\\test.ept";
    //             CString csSaveFilePath = L"c:\\test.":
    //             unsigned char uca9Pwd1[9] = "12345678";
    //             unsigned char uca9Pwd2[9] = "98756412";
    //             DES CcmDes;
    //             CcmDes.FileDecrypt(csOpenFilePath, csSaveFilePath, uca9Pwd1, uca9Pwd2);
    //  日期 : 2016年5月30日 20:49:46(注释日期)
    //==================================================================================
    bool FileDecrypt(const CString c_csOpenFilePath, CString csSaveFilePath, const unsigned char c_uca9Pwd1[9], const unsigned char c_uca9Pwd2[9])
    {
        char ca8FileExt[8] = {0};             //保存解密后的文件的后缀名
        unsigned char uc9PlainText[9] = {0};  //保存8字节数据
        int ia64PlainText[64] = {0};          //保存64位数据
        int ia64Bin[64] = {0};                //保存64为中间数据

        bool bStatus = true;                  //设置返回状态为true

        FILE *pOpenFile = NULL;               //要解密的文件指针
        FILE *pSaveFile = NULL;               //解密后的文件指针

        int iFileLen = 0;                     //文件长度
        int iDecryptedCharNum = 0;            //已解密的数据长度
        int i = 0;
        int j = 0;

        //打开要解密的文件指针
        if (NULL == (pOpenFile = fopen(c_csOpenFilePath,"rb")))
        {
            MessageBox("打开解密文件失败!");
            return false;
        }

        //读取要解密的文件头四个字节,获取解密后的文件的长度
        //读取两遍是为了8字节对齐
        fread(&iFileLen,4,1,pOpenFile);
        fread(&iFileLen,4,1,pOpenFile);

        //读取要解密的文件的9-16字节数据,获取解密后的文件后缀名
        fread(ca8FileExt,1,8,pOpenFile);

        //将后缀名连接到解密后的文件路径中
        csSaveFilePath = csSaveFilePath + ca8FileExt;

        //打开解密后的文件指针
        if (NULL == (pSaveFile = fopen(csSaveFilePath,"wb")))
        {
            MessageBox("创建文件失败!");
            return false;
        }

        //将密钥一转化为64位二进制
        ByteToBin(c_uca9Pwd1, ia64Bin, 8);

        //获取16轮子密钥一
        SubKey(ia64Bin, ia2_16_48K[0]);

        //将密钥二转化为64位二进制
        ByteToBin(c_uca9Pwd2, ia64Bin, 8);

        //获取16轮子密钥二
        SubKey(ia64Bin, ia2_16_48K[1]);

        //设置已解密的数据长度为0
        iDecryptedCharNum = 0;

        //循环解密
        while(1)
        {
            //读取8字节密文
            fread(uc9PlainText,1,8,pOpenFile);

            //已解密数据长度加8
            iDecryptedCharNum += 8;

            //用子密钥一解密
            EncryptBlock(uc9PlainText, ia2_16_48K[0], true);

            //用子密钥二加密
            EncryptBlock(uc9PlainText, ia2_16_48K[1], false);

            //用子密钥一解密
            EncryptBlock(uc9PlainText, ia2_16_48K[0], true);

            //如果已解密的数据长度小于文件长,则写入后继续解密
            //否则,写入数据到原文件长度(原文件并不一定是8字节对齐
            //但是加密后的文件却填充到8字节对齐状态),并退出解密
            if (iDecryptedCharNum < iFileLen)
            {
                fwrite(uc9PlainText, 1, 8, pSaveFile);
            }
            else
            {
                fwrite(uc9PlainText, 1, 8 + iFileLen - iDecryptedCharNum, pSaveFile);
                break;
            }
        }

        //关闭文件指针,并退出
        fclose(pOpenFile);
        fclose(pSaveFile);
        return bStatus;
    }
};

//子密钥产生算法中的置换选择2矩阵
int DES::s_ia56PC_1[56] = 
{
       57, 49, 41, 33, 25, 17,  9,
        1, 58, 50, 42, 34, 26, 18,
       10,  2, 59, 51, 43, 35, 27,
       19, 11,  3, 60, 52, 44, 36,

       63, 55, 47, 39, 31, 23, 15,
        7, 62, 54, 46, 38, 30, 22,
       14,  6, 61, 53, 45, 37, 29,
       21, 13,  5, 28, 20, 12,  4
};

//子密钥产生算法中左移位数表
int DES::s_ia16MoveTimes[16] = {1,1,2,2,2,2,2,2,1,2,2,2,2,2,2,1};

//子密钥产生算法中的置换选择2矩阵
int DES::s_ia48PC_2[48] =
{
       14, 17, 11, 24,  1,  5,
        3, 28, 15,  6, 21, 10,
       php的3des加密结果与java不一致

3DES加密算法原理及实现

3DES

beego禁用3DES和DES弱加密算法--SSL/TLS协议信息泄露漏洞(CVE-2016-2183)原理扫描

beego禁用3DES和DES弱加密算法--SSL/TLS协议信息泄露漏洞(CVE-2016-2183)原理扫描

beego禁用3DES和DES弱加密算法--SSL/TLS协议信息泄露漏洞(CVE-2016-2183)原理扫描