OpenSSL之压缩用法

数据压缩是将原有数据通过某种压缩算法计算得到相对数据量小的过程。这种过程是可逆的,即能通过压缩后的数据恢复出原数据。数据压缩能够节省存储空间,减轻网络负载。在即需要加密又需要压缩的情况下,必须先压缩再加密,次序不能颠倒。因为加密后的数据是一个无序的数据,对它进行数据压缩,效果不大。SSL协议本身支持压缩算法,OpenSSL实现也支持压缩算法。它实现了一个空的压缩算法(crypto/comp/c_rle.c)并支持zlib压缩算法(crypto/comp/c_zlib.c)。OpenSSL中用户可实现自己的压缩算法。

本文假设你已经安装好了OpenSSL,并且持有一份1.1.1的源码。
压缩相关的头文件在comp.h中、源文件在crypto/comp目录中。

主要结构:

struct comp_method_st {
    int type;                   /* NID for compression library */
    const char *name;           /* A text string to identify the library */
    int (*init) (COMP_CTX *ctx);
    void (*finish) (COMP_CTX *ctx);
    int (*compress) (COMP_CTX *ctx,
                     unsigned char *out, unsigned int olen,
                     unsigned char *in, unsigned int ilen);
    int (*expand) (COMP_CTX *ctx,
                   unsigned char *out, unsigned int olen,
                   unsigned char *in, unsigned int ilen);
};
typedef struct comp_method_st COMP_METHOD;

这个结构定义了压缩的抽象方法。相关字段含义:
type —— 压缩库的NID定义,如NID_zlib_compression。
name —— 压缩库的名称。
init —— 指定初使化方法。
finish —— 指定结束方法。
compress —— 指定压缩方法。
expand —— 指定解压缩方法。

struct comp_ctx_st {
    struct comp_method_st *meth;
    unsigned long compress_in;
    unsigned long compress_out;
    unsigned long expand_in;
    unsigned long expand_out;
    void* data;
};
typedef struct comp_ctx_st COMP_CTX;

这个结构定义了压缩的上下文结构。相关字段含义:
meth —— 关联的压缩抽象方法。
compress_in —— 被压缩数据总字节数。
compress_out —— 压缩数据(结果)总字节数。
expand_in —— 被解压数据总字节数。
expand_out —— 解压数据(结果)总字节数。
data —— 供用户使用的扩展数据,用于存放用户自定义的信息。

在1.1.1中,大多数的数据结构已经不再向使用者开放,从封装的角度来看,这是更合理的。如果你在头文件中找不到结构定义,不妨去源码中搜一搜。

主要函数:

COMP_METHOD *COMP_zlib(void);
这个函数用于创建zlib压缩抽象方法。必须要求系统上安装有zlib库。

COMP_CTX *COMP_CTX_new(COMP_METHOD *meth);
指定压缩抽象方法,创建压缩上下文。
注意:meth不能传NULL,OpenSSL的内部实现并没有处理在传入NULL的情况下做默认处理。

void COMP_CTX_free(COMP_CTX *ctx);
释放压缩上下文。

int COMP_CTX_get_type(const COMP_CTX* ctx);
从压缩上下文获取压缩库的NID。
const COMP_METHOD *COMP_CTX_get_method(const COMP_CTX *ctx);
从压缩上下文获取压缩抽象方法。
int COMP_get_type(const COMP_METHOD *meth);
从压缩抽象方法获取压缩库的NID。
const char *COMP_get_name(const COMP_METHOD *meth);
从压缩抽象方法获取压缩库的名称。

int COMP_compress_block(COMP_CTX *ctx, unsigned char *out, int olen,
unsigned char *in, int ilen);
对一段输入数据进行压缩。
成功返回压缩后的数据大小,失败返回-1。
遗憾的是,这里没有办法通过指定out为NULL,返回压缩所需的空间大小。一个可选的解决办法就是直接调用zlib的compressBound()。

int COMP_expand_block(COMP_CTX *ctx, unsigned char *out, int olen,
unsigned char *in, int ilen);
解压数据。
成功返回解压后的数据大小,失败返回-1。

使用举例:

下面这个例子演示了使用压缩API对一段数据执行压缩和解压操作。

#include <stdio.h>
#include <stdlib.h>
#include <stdint.h>
#include <string.h>

#include <openssl/comp.h>
#include <zlib.h>

namespace dakuang {}

void printHex(const unsigned char* pBuf, int nLen)
{
    for (int i = 0; i < nLen; ++i)
    {
        printf("%02x", pBuf[i]);
    }
    printf("\n");
}

int main(int argc, char* argv[])
{
    COMP_CTX* ctx = COMP_CTX_new( COMP_zlib() );

    printf("NID type:[%d] \n", COMP_CTX_get_type(ctx));
    const COMP_METHOD* method = COMP_CTX_get_method(ctx);
    printf("lib name:[%s] \n", COMP_get_name(method));

    unsigned char sText[] = "12345678901234567890123456789012345678901234567890";
    int nTextLen = strlen((char*)sText);

    unsigned long nMustLen = compressBound(nTextLen);
    printf("must:%d \n", nMustLen);

    unsigned char* pComp = (unsigned char*)malloc(nMustLen);
    int ret = COMP_compress_block(ctx, pComp, nMustLen, sText, nTextLen);
    printf("compress ret:%d \n", ret);

    unsigned char sExpand[128] = {0};
    ret = COMP_expand_block(ctx, sExpand, 128, pComp, ret);
    printf("expand ret:%d \n", ret);
    printf("expand text:[%s] \n", sExpand);

    free(pComp);
    COMP_CTX_free(ctx);

    return 0;
}

输出:
NID type:[125]
lib name:[zlib compression]
must:63
compress ret:21
expand ret:50
expand text:[12345678901234567890123456789012345678901234567890]

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 217,826评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,968评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,234评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,562评论 1 293
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,611评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,482评论 1 302
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,271评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,166评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,608评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,814评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,926评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,644评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,249评论 3 329
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,866评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,991评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,063评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,871评论 2 354

推荐阅读更多精彩内容

  • RSA公开密钥密码体制是一种使用不同的加密密钥与解密密钥,“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体...
    大匡先生阅读 8,348评论 0 1
  • OpenSSL配置文件采用linux风格,其文件格式由分组字段名、属性名、属性值三部分组成。如下面的例子: 其中,...
    大匡先生阅读 1,704评论 0 1
  • 随机数是一种无规律的数,但是真正做到完全无规律也较困难,所以一般将它称之为伪随机数。随机数在密码学用的很多,比如S...
    大匡先生阅读 7,750评论 0 2
  • OpenSSL EVP(high-level cryptographic functions)提供了丰富的密码学中...
    大匡先生阅读 11,318评论 0 2
  • 个人博客地址:https://blog.yookingh.cn[https://blog.yookingh.cn]...
    yooking丶毓阅读 3,307评论 0 0