经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置：技术经验 » 程序设计 » C++ » 查看文章
14.11 Socket 基于时间加密通信
来源：cnblogs　　作者：lyshark　　时间：2023/10/19 10:04:21　　对本文有异议

在之前的代码中我们并没有对套接字进行加密，在未加密状态下我们所有的通信内容都是明文传输的，这种方式在学习时可以使用但在真正的开发环境中必须要对数据包进行加密，此处笔者将演示一种基于时间的加密方法，该加密方法的优势是数据包每次发送均不一致，但数据包内的内容是一致的，当抓包后会发现每次传输的数据包密文是随机变化的，但内容始终保持一致，也就是说两个拥有相同内容的数据被加密后，数据包密文不同，其主要运用了基于当前时间戳的通信机制。

14.11.1 实现加盐函数

加盐函数此处笔者采用基于时间的加盐方式，取出用户分钟数与秒数并生成随机数作为盐，通过三者的混合计算出一串解密密钥对，此方法的必须保证服务端与客户端时间同步，如果不同步则无法计算出正确的密钥对，解密也就无法继续了。

代码中函数GenRandomString用于实现生成一个随机数，该函数接受一个随机数长度并返回一个字符串。接着GetPasswordSalt_OnSec与GetPasswordSalt_OnMin函数分别用于根据当前秒与分钟生成一个随机的盐，函数GetXorKey则用于对特定一段字符串进行异或处理并生成一个Key，函数CRC32则用于对字符串计算得到一个哈希值。

  1. #include <WinSock2.h>
  2. #include <Windows.h>
  3. #include <iostream>
  4. #include <random>
  5. #include <time.h>
  7. #pragma comment(lib,"ws2_32.lib")
  9. using namespace std;
  11. typedef struct
  12. {
  13.   char random[1024];
  14.   char Buffer[4096];
  15. }SocketPackage;
  17. // 产生长度为length的随机字符串
  18. char* GenRandomString(int length)
  19. {
  20.   int flag, i;
  21.   char* string;
  22.   srand((unsigned)time(NULL));
  23.   if ((string = (char*)malloc(length)) == NULL)
  24.   {
  25.     return NULL;
  26.   }
  28.   for (i = 0; i < length - 1; i++)
  29.   {
  30.     flag = rand() % 3;
  31.     switch (flag)
  32.     {
  33.     case 0:
  34.       string[i] = 'A' + rand() % 26;
  35.       break;
  36.     case 1:
  37.       string[i] = 'a' + rand() % 26;
  38.       break;
  39.     case 2:
  40.       string[i] = '0' + rand() % 10;
  41.       break;
  42.     default:
  43.       string[i] = 'x';
  44.       break;
  45.     }
  46.   }
  47.   string[length - 1] = '\0';
  48.   return string;
  49. }
  51. // 通过秒数生成盐
  52. int GetPasswordSalt_OnSec()
  53. {
  54.   time_t nowtime;
  55.   struct tm* p;;
  56.   time(&nowtime);
  57.   p = localtime(&nowtime);
  58.   if (p->tm_sec <= 10)
  59.     return 2;
  60.   else if (p->tm_sec > 10 && p->tm_sec <= 20)
  61.     return 5;
  62.   else if (p->tm_sec > 20 && p->tm_sec <= 30)
  63.     return 8;
  64.   else if (p->tm_sec > 30 && p->tm_sec <= 40)
  65.     return 4;
  66.   else if (p->tm_sec > 40 && p->tm_sec <= 50)
  67.     return 9;
  68.   else
  69.     return 3;
  70. }
  72. // 通过分钟生成盐
  73. int GetPasswordSalt_OnMin()
  74. {
  75.   time_t nowtime;
  76.   struct tm* p;;
  77.   time(&nowtime);
  78.   p = localtime(&nowtime);
  79.   return p->tm_min;
  80. }
  82. // 获取异或整数
  83. long GetXorKey(const char* StrPasswd)
  84. {
  85.   char cCode[32] = { 0 };
  86.   strcpy(cCode, StrPasswd);
  87.   DWORD Xor_Key = 0;
  88.   for (unsigned int x = 0; x < strlen(cCode); x++)
  89.   {
  90.     Xor_Key = Xor_Key + (GetPasswordSalt_OnSec() * GetPasswordSalt_OnMin()) + cCode[x];
  91.   }
  92.   return Xor_Key;
  93. }
  95. // 计算CRC32校验和
  96. DWORD CRC32(char* ptr, DWORD Size)
  97. {
  98.   DWORD crcTable[256], crcTmp1;
  100.   // 动态生成CRC-32表
  101.   for (int i = 0; i < 256; i++)
  102.   {
  103.     crcTmp1 = i;
  104.     for (int j = 8; j > 0; j--)
  105.     {
  106.       if (crcTmp1 & 1) crcTmp1 = (crcTmp1 >> 1) ^ 0xEDB88320L;
  107.       else crcTmp1 >>= 1;
  108.     }
  109.     crcTable[i] = crcTmp1;
  110.   }
  111.   // 计算CRC32值
  112.   DWORD crcTmp2 = 0xFFFFFFFF;
  113.   while (Size--)
  114.   {
  115.     crcTmp2 = ((crcTmp2 >> 8) & 0x00FFFFFF) ^ crcTable[(crcTmp2 ^ (*ptr)) & 0xFF];
  116.     ptr++;
  117.   }
  118.   return (crcTmp2 ^ 0xFFFFFFFF);
  119. }
  121. int main(int argc, char *argv[])
  122. {
  123.   // 生成一个随机数作为盐
  124.   char* uuid = GenRandomString(7);
  125.   std::cout << "随机数: " << uuid << std::endl;
  127.   int sec_key = GetPasswordSalt_OnSec();
  128.   std::cout << "根据秒数生成盐: " << sec_key << std::endl;
  130.   int min_key = GetPasswordSalt_OnMin();
  131.   std::cout << "根据分钟生成盐: " << min_key << std::endl;
  133.   // 传入随机数作为密钥对,生成最终密钥
  134.   long key = GetXorKey(uuid);
  135.   std::cout << "最终密钥: " << key << std::endl;
  137.   int crc32 = CRC32(uuid, 10);
  138.   std::cout << "crc32: " << hex << crc32 << std::endl;
  140.   system("pause");
  141.   return 0;
  142. }

14.11.2 实现加密函数

对于加密函数SendEncryptionPage的实现流程，首先在发送数据包之前调用GenRandomString()生成一个7位的随机数，并将随机数拷贝到pack.random结构内，接着调用异或函数GetXorKey(uuid)生成加密密钥，并依次循环对pack.Buffer中的数据进行逐字节加密。最后将加密数据包发送出去，并接着计算该数据包的CRC32值，并再次通过send()函数将其发送给客户端。

  1. // 加密数据包并发送
  2. bool SendEncryptionPage(SOCKET* ptr, char* send_data)
  3. {
  4.     char buf[8192] = { 0 };
  5.     SocketPackage pack;
  7.     memset(buf, 0, 8192);
  9.     // 生成随机数并拷贝到结构体
  10.     char* uuid = GenRandomString(7);
  11.     strcpy(pack.random, uuid);
  12.     std::cout << "[客户端] 本次随机密钥对: " << uuid << std::endl;
  14.     // 生成并拷贝加密数据
  15.     strcpy(pack.Buffer, send_data);
  17.     int key = GetXorKey(uuid);
  18.     std::cout << " --> 生成随机 key = " << key << std::endl;
  20.     for (int x = 0; x < strlen(pack.Buffer); x++)
  21.     {
  22.         pack.Buffer[x] = pack.Buffer[x] ^ key;
  23.     }
  25.     // 加密数据包并发送
  26.     memcpy(buf, &pack, sizeof(SocketPackage));
  27.     send(*ptr, buf, sizeof(buf), 0);
  29.     // 计算CRC32校验和,并发送给服务端
  30.     DWORD crc32 = CRC32(buf, 100);
  31.     char send_crc32[1024] = { 0 };
  32.     sprintf(send_crc32, "%x", crc32);
  33.     std::cout << " --> 发送CRC32校验和 = " << send_crc32 << std::endl;
  35.     // 发送CRC32计算结果
  36.     send(*ptr, send_crc32, sizeof(send_crc32), 0);
  37.     return true;
  38. }

14.11.3 实现解密函数

解密函数RecvDecryptPage的实现流程与加密函数需要对应，首先当收到加密后的数据包时，该数据包会被存入buf变量内存储，并强制类型转为结构体。接着调用GetXorKey函数生成随机数，该随机数是通过本机时间通过分钟与秒数生成的盐，并与用户密码进行异或得到。通过接收服务器端发过来的CRC32校验码，比对原始数据包有没有被修改过，该校验码是服务端通过数据包生成的，最后客户端计算收到的数据包CRC32是否与服务端一致，一致则继续执行异或循环对数据包进行逐字节解包。

  1. // 接收数据包并解密
  2. char* RecvDecryptPage(SOCKET *ptr)
  3. {
  4.     char buf[8192] = { 0 };
  6.     // 接收加密后的数据包
  7.     memset(buf, 0, sizeof(buf));
  8.     recv(*ptr, buf, sizeof(buf), 0);
  9.     SocketPackage* pack = (SocketPackage*)buf;
  11.     // 接收随机数并获取异或密钥
  12.     int key = GetXorKey(pack->random);
  13.     std::cout << "[服务端] 基于时间计算 key = " << key << std::endl;
  15.     // 服务端验证网络CRC32数据包是否一致
  16.     char recv_crc32[1024] = { 0 };
  17.     recv(*ptr, recv_crc32, sizeof(recv_crc32), 0);
  18.     std::cout << "  --> 收到客户端CRC32校验和 = " << recv_crc32 << std::endl;
  20.     // 计算CRC32是否与发送值一致
  21.     DWORD crc32 = CRC32(buf, 100);
  22.     char this_crc32[1024] = { 0 };
  23.     sprintf(this_crc32, "%x", crc32);
  24.     std::cout << "  --> 计算本地数据包CRC32校验和 = " << this_crc32 << std::endl;
  26.     if (strcmp(recv_crc32, this_crc32) == 0)
  27.     {
  28.         std::cout << "  --> 校验和一致" << std::endl;
  30.         // 开始解密数据包
  31.         for (int x = 0; x < strlen(pack->Buffer); x++)
  32.         {
  33.             pack->Buffer[x] = pack->Buffer[x] ^ key;
  34.         }
  36.         std::cout << "    --> 解密后的数据: " << pack->Buffer << std::endl;
  37.         std::cout << std::endl;
  38.         return pack->Buffer;
  39.     }
  40. }

14.11.4 数据加密收发

当有了上述完整加解密函数的封装之后读者就可以通过使用套接字的方法来实现数据包的通信，当需要接收数据时可以直接调用RecvDecryptPage()函数并传入当前活动套接字，而如果需要发送数据则也只需要调用SendEncryptionPage()函数即可，由于函数已被封装所以在传输数据时与普通套接字函数的使用没有任何区别。

针对服务端的主函数如下所示；

  1. int main(int argc, char* argv[])
  2. {
  3.     WSADATA WSAData;
  4.     SOCKET sock, msgsock;
  5.     struct sockaddr_in ServerAddr;
  7.     if (WSAStartup(MAKEWORD(2, 0), &WSAData) != SOCKET_ERROR)
  8.     {
  9.         ServerAddr.sin_family = AF_INET;
  10.         ServerAddr.sin_port = htons(9999);
  11.         ServerAddr.sin_addr.s_addr = INADDR_ANY;
  13.         sock = socket(AF_INET, SOCK_STREAM, 0);
  14.         bind(sock, (LPSOCKADDR)&ServerAddr, sizeof(ServerAddr));
  15.         listen(sock, 10);
  16.     }
  18.     while (1)
  19.     {
  20.         msgsock = accept(sock, (LPSOCKADDR)0, (int*)0);
  22.         // 接收数据并解密
  23.         char * recv_data = RecvDecryptPage(&msgsock);
  24.         std::cout << "获取包内数据: " << recv_data << std::endl;
  26.         // 发送数据
  27.         SendEncryptionPage(&msgsock, (char*)"ok");
  28.         std::cout << std::endl;
  30.         closesocket(msgsock);
  31.     }
  32.     closesocket(sock);
  33.     WSACleanup();
  35.     return 0;
  36. }

针对客户端的主函数如下所示；

  1. int main(int argc, char* argv[])
  2. {
  3.     while (1)
  4.     {
  5.         WSADATA WSAData;
  6.         SOCKET sock;
  7.         struct sockaddr_in ClientAddr;
  9.         if (WSAStartup(MAKEWORD(2, 0), &WSAData) != SOCKET_ERROR)
  10.         {
  11.             ClientAddr.sin_family = AF_INET;
  12.             ClientAddr.sin_port = htons(9999);
  13.             ClientAddr.sin_addr.s_addr = inet_addr("127.0.0.1");
  15.             sock = socket(AF_INET, SOCK_STREAM, 0);
  16.             int Ret = connect(sock, (LPSOCKADDR)&ClientAddr, sizeof(ClientAddr));
  17.             if (Ret == 0)
  18.             {
  19.                 // 发送数据
  20.                 char send_message[4096] = "hello lyshark";
  21.                 SendEncryptionPage(&sock, send_message);
  23.                 // 接收数据
  24.                 char* recv_data = RecvDecryptPage(&sock);
  25.                 std::cout << "接收数据包: " << recv_data << std::endl;
  26.                 std::cout << std::endl;
  27.             }
  28.         }
  29.         closesocket(sock);
  30.         WSACleanup();
  31.         Sleep(5000);
  32.     }
  33.     return 0;
  34. }

读者可自行将上述代码片段组合起来，并分别运行服务端与客户端，当运行后读者可看到如下图所示的输出信息；

本文作者： 王瑞
本文链接： https://www.lyshark.com/post/f1f85090.html
版权声明： 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！

原文链接：https://www.cnblogs.com/LyShark/p/17773320.html

 友情链接：直通硅谷 　点职佳 　北美留学生论坛

C++热门文章

  • C/C++编程笔记：编写不会在C ++中编译的C程序，我教你呀！
  • 洛谷 P2085 最小函数值
  • 使用C++界面框架ImGUI开发一个简单程序
  • C++ Json解析CJsonObject的详细使用
  • C++编译错误杂记
  • 二分法（二）：采用二分法解决“最小化最大值问题”
  • C++实现json字符串与map的转换
  • C++借助curses库实现俄罗斯方块
  • 长乐培训Day5
  • 【OpenFOAM】——OpenFOAM入门算例学习

    • C++推荐文章

  • #8. 「模板」树链剖分
  • 预设型 DP
  • Standard Template Libary or C++ Standard Library
  • 一种优秀的虚拟机内存架构 - AQ
  • 如何让 MGR 不从 Primary 节点克隆数据？
  • TLScanary：Pwn中的利器
  • c++临时对象导致的生命周期问题
  • C++(Qt)-GIS开发-简易瓦片地图下载器
  • 逆向通达信 x 逆向微信 x 逆向Qt
  • C++面向对象

    • 本站QQ群：前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

    W3xue 的所有内容仅供测试，对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
    关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接（目前9元/月）请联系QQ：27243702 沸活量
    皖ICP备17017327号-2　皖公网安备34020702000426号