c++ openssl ECC算法对大文件进行非对称加密和解密

可以使用 OpenSSL 库中的 EVP 接口来进行 ECC 算法的非对称加密和解密。以下是一个简单的示例程序，可以对大文件进行加密和解密：

#include <openssl/evp.h>
#include <openssl/ec.h>
#include <openssl/ecdh.h>
#include <openssl/err.h>
#include <iostream>
#include <fstream>

using namespace std;

int main(int argc, char* argv[])
{
    // 读取密钥文件
    EC_KEY* ec_key = EC_KEY_new_by_curve_name(NID_secp256k1);
    BIO* key_bio = BIO_new_file("private_key.pem", "r");
    PEM_read_bio_ECPrivateKey(key_bio, &ec_key, NULL, NULL);
    BIO_free(key_bio);

    // 初始化加密上下文
    EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();
    EVP_CIPHER_CTX_init(ctx);
    EVP_EncryptInit_ex(ctx, EVP_ecies(), NULL, NULL, NULL);
    EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_ECIES_SET_CURVE_NAME, NID_secp256k1, NULL);
    EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_ECIES_SET_SHARED_INFO_DATA, "SharedInfo", strlen("SharedInfo"), NULL);

    // 打开输入文件
    ifstream ifs(argv[1], ios::binary | ios::in);
    if (!ifs.good()) {
        cerr << "Failed to open input file." << endl;
        return 1;
    }

    // 打开输出文件
    ofstream ofs(argv[2], ios::binary | ios::out);
    if (!ofs.good()) {
        cerr << "Failed to open output file." << endl;
        return 1;
    }

    // 循环读取并加密文件数据
    unsigned char inbuf[4096], outbuf[4096 + EVP_MAX_CIPHER_BLOCK_SIZE];
    int inlen, outlen;
    while (!ifs.eof()) {
        ifs.read(reinterpret_cast<char*>(inbuf), sizeof(inbuf));
        inlen = ifs.gcount();
        EVP_EncryptUpdate(ctx, outbuf, &outlen, inbuf, inlen);
        ofs.write(reinterpret_cast<char*>(outbuf), outlen);
    }

    // 结束加密并清理上下文
    EVP_EncryptFinal_ex(ctx, outbuf, &outlen);
    ofs.write(reinterpret_cast<char*>(outbuf), outlen);
    EVP_CIPHER_CTX_free(ctx);

    // 关闭文件
    ifs.close();
    ofs.close();

    // 读取密钥文件
    ec_key = EC_KEY_new_by_curve_name(NID_secp256k1);
    key_bio = BIO_new_file("private_key.pem", "r");
    PEM_read_bio_ECPrivateKey(key_bio, &ec_key, NULL, NULL);
    BIO_free(key_bio);

    // 初始化解密上下文
    ctx = EVP_CIPHER_CTX_new();
    EVP_CIPHER_CTX_init(ctx);
    EVP_DecryptInit_ex(ctx, EVP_ecies(), NULL, NULL, NULL);
    EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_ECIES_SET_CURVE_NAME, NID_secp256k1, NULL);
    EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_ECIES_SET_SHARED_INFO_DATA, "SharedInfo", strlen("SharedInfo"), NULL);

    // 打开输入文件
    ifs.open(argv[2], ios::binary | ios::in);
    if (!ifs.good()) {
        cerr << "Failed to open input file." << endl;
        return 1;
    }

    // 打开输出文件
    ofs.open(argv[3], ios::binary | ios::out);
    if (!ofs.good()) {
        cerr << "Failed to open output file." << endl;
        return 1;
    }

    // 循环读取并解密文件数据
    while (!ifs.eof()) {
        ifs.read(reinterpret_cast<char*>(inbuf), sizeof(inbuf));
        inlen = ifs.gcount();
        EVP_DecryptUpdate(ctx, outbuf, &outlen, inbuf, inlen);
        ofs.write(reinterpret_cast<char*>(outbuf), outlen);
    }

    // 结束解密并清理上下文
    EVP_DecryptFinal_ex(ctx, outbuf, &outlen);
    ofs.write(reinterpret_cast<char*>(outbuf), outlen);
    EVP_CIPHER_CTX_free(ctx);

    // 关闭文件
    ifs.close();
    ofs.close();

    return 0;
}

在运行程序之前，需要先生成一对 ECC 密钥对，并将私钥写入到文件 private_key.pem 中。可以使用以下命令来生成密钥对：

openssl ecparam -name secp256k1 -genkey -noout -out private_key.pem
openssl ec -in private_key.pem -pubout -out public_key.pem

在运行程序时，需要指定输入文件、加密后输出文件和解密后输出文件的路径。例如：

./ecc_encrypt_decrypt input_file encrypted_file decrypted_file

需要注意的是，ECC 算法的加密和解密速度比较慢，对于大文件可能需要等待一些时间。此外，为了保证安全性，需要注意密钥的保护和传输安全等问题。