使用openssl和安全字符串对文件进行加密

Question

我正在尝试用c++中的openssl加密一个文件。我使用的是evp-encrypt.cxx中的示例代码，其中使用了一个名为secure_sting的新数据类型进行加密。我的问题是，我不知道如何以一种仍然可以使用secure_string数据类型进行加密的方式读取文件。

重要的代码部分是：

template <typename T>
struct zallocator
{
public:
typedef T value_type;
typedef value_type* pointer;
typedef const value_type* const_pointer;
typedef value_type& reference;
typedef const value_type& const_reference;
typedef std::size_t size_type;
typedef std::ptrdiff_t difference_type;
pointer address (reference v) const {return &v;}
const_pointer address (const_reference v) const {return &v;}
pointer allocate (size_type n, const void* hint = 0) {
if (n > std::numeric_limits<size_type>::max() / sizeof(T))
throw std::bad_alloc();
return static_cast<pointer> (::operator new (n * sizeof (value_type)));
}
void deallocate(pointer p, size_type n) {
OPENSSL_cleanse(p, n*sizeof(T));
::operator delete(p); 
}

size_type max_size() const {
return std::numeric_limits<size_type>::max() / sizeof (T);
}

template<typename U>
struct rebind
{
typedef zallocator<U> other;
};
void construct (pointer ptr, const T& val) {
new (static_cast<T*>(ptr) ) T (val);
}
void destroy(pointer ptr) {
static_cast<T*>(ptr)->~T();
}
#if __cpluplus >= 201103L
template<typename U, typename... Args>
void construct (U* ptr, Args&&  ... args) {
::new (static_cast<void*> (ptr) ) U (std::forward<Args> (args)...);
}
template<typename U>
void destroy(U* ptr) {
ptr->~U();
}
#endif
};
typedef unsigned char byte;
typedef std::basic_string<char, std::char_traits<char>, zallocator<char> > secure_string;
using EVP_CIPHER_CTX_free_ptr = std::unique_ptr<EVP_CIPHER_CTX, decltype(&::EVP_CIPHER_CTX_free)>;
void gen_params(byte key[KEY_SIZE], byte iv[BLOCK_SIZE]);
void aes_encrypt(const byte key[KEY_SIZE], const byte iv[BLOCK_SIZE], const secure_string& ptext, secure_string& ctext);
void aes_decrypt(const byte key[KEY_SIZE], const byte iv[BLOCK_SIZE], const secure_string& ctext, secure_string& rtext);
// g++ -Wall -std=c++11 evp-encrypt.cxx -o evp-encrypt.exe -lcrypto
int main(int argc, char* argv[])
{
// Load the necessary cipher
EVP_add_cipher(EVP_aes_256_cbc());
// plaintext, ciphertext, recovered text
secure_string ptext = "secret_text"; 
secure_string ctext, rtext;
byte key[KEY_SIZE], iv[BLOCK_SIZE];
gen_params(key, iv);

aes_encrypt(key, iv, ptext, ctext);
aes_decrypt(key, iv, ctext, rtext);

我想要一些类似的东西：

...
// Load the necessary cipher
EVP_add_cipher(EVP_aes_256_cbc());

// Read file
ifstream f("plain.txt");
string str;
if(f){
ostringstream aa;
aa << f.rdbuf();
str = aa.str();
}
// plaintext, ciphertext, recovered text
secure_string ptext = str;
secure_string ctext, rtext;
...

然而，通过这种方式我得到以下错误：

error: conversion from ‘std::__cxx11::string {aka std::__cxx11::basic_string<char>}’ to non-scalar type ‘secure_string {aka std::__cxx11::basic_string<char, std::char_traits<char>, zallocator<char> >}’ requested

使用secure_string时如何读取文件，或者在没有secure_string的情况下解决此问题的更好选择是什么？

Answer 1

ptext=str.c_str((；解决了问题