最近发现有很多现成的密码库，可以直接使用，现在这里记录总结一下：

国外开源库

LibTomCrypt

短小精干，结构清晰明了，速度中等。适合初学密码学的学生和期望对密码学有进一步了解的人士。名气和使用广泛性不如 OpenSSL和Crypto++

LibTomCtypt中实现了以下算法：AES、Safer、Twofish、anubis、Blowfish、Cast5、DES、KASUMI、khazad、KSEED、Multi2、noekeon、RC2、RC5、RC6、skipjack、Xtea。

OpenSSL

C语言实现，整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。支持跨平台。代码量比较庞大，经过很多次调整，目前的结构不再清晰明了，要代码剥离的话非常痛苦，使用起来不是很方便。

1、下载

链接

2、安装 

参考：链接

注意：安装后需要配置系统变量才能咋CMD中使用

3、使用

1、help

开源密码库-风君雪科技博客

消息摘要算法

消息摘要算法的主要特征是加密过程不需要密钥，并且经过加密的数据无法被解密，目前可以被解密逆向的只有CRC32算法，只有输入相同的明文数据经过相同的消息摘要算法才能得到相同的密文。

openssl实现了5种信息摘要算法，分别是MD2、MD5、MDC2、SHA和RIPEMD。此外，OpenSSL还实现了DSS标准中规定的两种信息摘要算法DSS和DSS1。

摘要一般有两个作用：1）做信息完整性校验；2）保存密码，有些密码是直接在数据库中采用MD5（真实密码值）保存的，有的还进行加盐处理，使其难以破解，这样密码只能重置，无法告诉你原始过程，因为摘要是不可逆的。

openssl dgst
常用选项有：
[-md5|-md4||-sha1|-sha|-mdc2|-ripemd160|-dss1] ：指定一种摘要算法
-out filename：将摘要的内容保存到指定文件中
帮助：man dgst

1、MD5

2、MD4

开源密码库-风君雪科技博客

3、blake2b512

开源密码库-风君雪科技博客

4、SM3

加解密算法

目录结构

1、Crypto目录

是OpenSSL所有加密算法源码文件和一些PKI相关标准源码存放的目录（如X509源码文件）。包含了OpenSSL密码算法库的所有内容。是OpenSSL中最重要的目录。

2、SSL目录存放了SSL协议各个版本的实现源码（SSL2.0、SSL3.0）以及TLS1.0的协议源码文件。包含了OpenSSL协议库的所有内容。

3、Doc目录是OpenSSL使用的说明文档存放的目录。包含三个部分：应用程序说明文档、加密算法库API说明文档以及SSL协议API说明文档。

4、APPs目录存放了OpenSSL所有应用程序的源代码文件。即OpenSSL中的各个命令的实现代码。

5、Demos目录OPenSSL应用的实例。主要由一些openSSL的爱好者写的应用实例的例子，在刚开始学习之前，可以研究研究。

6、Include目录存放了使用OpenSSL的库进行编程的时候可能需要使用到的一些头文件。

7、test目录存放了OpenSSL自身功能测试程序的源码文件。

Crypto++

C++语言实现，代码庞大且复杂，使用起来不方便。支持跨平台

mbedtls

ARM mbedtls使开发人员可以非常轻松地在（嵌入式产品中加入加密和 SSL/TLS 功能。它提供了具有直观的 API 和可读源代码的 SSL 库。该工具即开即用，可以在大部分系统上直接构建它，也可以手动选择和配置各项功能。

mbedtls 库提供了一组可单独使用和编译的加密组件，还可以使用单个配置头文件加入或排除这些组件。 
从功能角度来看，该mbedtls分为三个主要部分： 

– SSL/TLS 协议实施。 
– 一个加密库。 
– 一个 X.509 证书处理库。

HElib

IBM的同态密码开源库，主要实现了BGV和CKKS方案

Seal

微软的同态密码开源库，主要实现了BFV和CKKS方案

国内开源库

BabaSSL

BabaSSL是一款轻巧、灵活且靠谱的密码学和TLS协议工具集。BabaSSL是蚂蚁集团和阿里集团的各主要业务中所使用的底层密码库，现在开源出来供业界使用。BabaSSL广泛的应用在包括网络、存储、移动端App等场景中。

开源地址

使用教程

支持国密：ZUC、SM2、SM3、SM4

基于openssl开发的

GmSSL

GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。GmSSL项目是OpenSSL项目的分支，并与OpenSSL保持接口兼容。因此GmSSL可以替代应用中的OpenSSL组件，并使应用自动具备基于国密的安全能力。GmSSL项目采用对商业应用友好的类BSD开源许可证，开源且可以用于闭源的商业应用。

GmSSL项目由北京大学关志副研究员的密码学研究组开发维护，项目源码托管于GitHub。自2014年发布以来，GmSSL已经在多个项目和产品中获得部署与应用，并获得2015年度“一铭杯”中国Linux软件大赛二等奖(年度最高奖项)与开源中国密码类推荐项目。GmSSL项目的核心目标是通过开源的密码技术推动国内网络空间安全建设。

支持SM2/SM3/SM4/SM9/ZUC等全部已公开国密算法
支持国密SM2双证书SSL套件和国密SM9标识密码套件
高效实现在主流处理器上可完成4.5万次SM2签名
支持动态接入具备SKF/SDF接口的硬件密码模块
支持门限签名、秘密共享和白盒密码等高级安全特性
支持Java、Go、PHP等多语言接口绑定和REST服务接口

参考

1、密码库LibTomCrypt学习记录——目录

2、mbedtls入门和使用

作者：
Pam

出处：
https://www.cnblogs.com/pam-sh/>

关于作者：网安在读

本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出,
原文链接
如有问题， 可邮件（mir_soh@163.com）咨询.