openssl的pbkdf2加密

PBKDF2（Password-Based Key Derivation Function 2）是一种密码学算法，用于从密码派生出密钥。它使用一个伪随机函数（通常是HMAC-SHA1）来增加派生密钥的安全性。

在OpenSSL中，可以使用以下代码使用PBKDF2进行加密：

#include <openssl/evp.h>
#include <openssl/sha.h>

int pbkdf2_encrypt(const char* password, const unsigned char* salt, int salt_len, int iterations, unsigned char* out_key, int key_len) {
    const EVP_MD* digest = EVP_sha1();  // 使用SHA1作为伪随机函数
    int result = PKCS5_PBKDF2_HMAC(password, strlen(password), salt, salt_len, iterations, digest, key_len, out_key);
    return result;
}

int main() {
    const char* password = "my_password";
    const unsigned char* salt = (unsigned char*)"mysalt";
    int salt_len = strlen((const char*)salt);
    int iterations = 1000;
    int key_len = 32;  // 输出密钥长度为32字节

    unsigned char out_key[key_len];
    pbkdf2_encrypt(password, salt, salt_len, iterations, out_key, key_len);

    // 密钥生成完毕，可以进行其他操作
    // ...

    return 0;
}

在上面的示例中，`pbkdf2_encrypt`函数接受密码、盐、盐长度、迭代次数、输出密钥缓冲区和密钥长度作为参数。函数将使用PBKDF2算法将派生密钥存储在`out_key`中。

请注意，此示例仅使用了SHA1作为伪随机函数。为了更高的安全性，您可以考虑使用更强大的哈希函数，如SHA256或SHA512。