1. OpenSSL 支持的密码算法
OpenSSL支持多种密码算法，这些算法可以分为对称加密算法、非对称加密算法、消息摘要算法以及其他算法。以下是对这些算法的具体介绍：
1.1 对称加密算法
对称加密算法使用相同的密钥进行加密和解密。OpenSSL支持的对称加密算法包括但不限于：
- AES（高级加密标准）：包括AES-128、AES-192和AES-256等版本，以及不同的加密模式如CBC、CFB、OFB等。
- DES（数据加密标准）：包括单DES和三重DES（3DES）。
- ChaCha20：一种流加密算法，提供较高的安全性。
- Salsa20：另一种流加密算法，与ChaCha20类似。
- Blowfish：一种分组加密算法，具有较快的加密速度。
- IDEA：一种分组加密算法，具有较高的安全性。
- RC4：一种流加密算法，但已被认为不够安全，不推荐在新系统中使用。
- RC5、RC6：都是分组加密算法，提供了较高的灵活性和安全性。
- SM4：中国国家密码管理局制定的分组加密算法，具有较高的安全性。
1.2 非对称加密算法
非对称加密算法使用一对公钥和私钥进行加密和解密。OpenSSL支持的非对称加密算法包括：
- RSA：一种广泛使用的非对称加密算法，用于加密和数字签名。
- DSA（数字签名算法）：主要用于数字签名，确保数据的完整性和来源的真实性。
- ECC（椭圆曲线密码学）：一种基于椭圆曲线数学的加密算法，具有更高的安全性和更小的密钥长度。
- EdDSA（Edwards-curve Digital Signature Algorithm）：一种基于Edwards曲线的数字签名算法，提供了较高的安全性和效率。
- Ed25519：一种基于EdDSA算法的签名方案，具有较小的密钥大小和较高的签名速度。
- X25519：一种基于椭圆曲线的密钥交换算法，用于安全地交换加密密钥。
- ECDH（椭圆曲线密钥交换）：另一种基于椭圆曲线的密钥交换算法。
- SRP（安全远程密码协议）：一种用于安全密码验证的协议。
1.3 消息摘要算法
消息摘要算法用于生成数据的简短摘要，通常用于验证数据的完整性和一致性。OpenSSL支持的消息摘要算法包括：
- MD5：一种广泛使用的消息摘要算法，但已被认为不够安全，不推荐在新系统中使用。
- SHA-1：一种较旧的消息摘要算法，也已被认为不够安全。
- SHA-256、SHA-384、SHA-512：SHA-2家族的消息摘要算法，提供了更高的安全性。
- BLAKE2b、BLAKE2s：一种较新的消息摘要算法，提供了较高的性能和安全性。
1.4 其他算法
除了上述算法外，OpenSSL还支持其他一些算法，如：
- HMAC（基于哈希的消息认证码）：一种基于哈希函数的消息认证码算法。
- CMAC（Cipher-based Message Authentication Code）：一种基于分组加密算法的消息认证码算法。
- Poly1305：一种消息认证码算法，与AES等分组加密算法配合使用。
- PBKDF2（Password-Based Key Derivation Function 2）：一种基于密码的密钥派生函数算法，用于从密码生成密钥。
- Scrypt、Argon2、bcrypt：这些算法都是密码哈希算法，用于安全地存储密码。
- ssh-keygen：用于生成SSH密钥对，包括RSA、DSA、ECDSA等多种算法。
需要注意的是，随着技术的发展和安全性的提高，一些旧的或被认为是不安全的加密算法可能会被弃用或限制使用。因此，在选择加密算法时，应优先考虑其安全性和适用性。
2. OpenSSL 支持的密钥文件格式
这些密码算法的密钥文件格式因算法类型和具体实现而异。以下是对OpenSSL支持的常见密码算法密钥文件格式的归纳：
2.1 对称加密算法密钥文件格式
对于对称加密算法，如AES、DES等，密钥文件通常包含加密密钥本身，可能还包含一些元数据（如密钥长度、加密算法标识符等）。这些文件通常以二进制或Base64编码的文本形式存在。在OpenSSL中，对称密钥的存储格式可能因使用的命令和选项而异，但常见的格式包括PEM（Privacy-Enhanced Mail）和DER（Distinguished Encoding Rules）。
- PEM格式：以“-----BEGIN [类型]-----”开始，以“-----END [类型]-----”结束，中间是Base64编码的密钥内容。例如，AES密钥可能以“-----BEGIN ENCRYPTED PRIVATE KEY-----”或“-----BEGIN SYMMETRIC KEY-----”开头。
- DER格式：一种二进制编码格式，不包含任何文本标签或换行符。DER格式的文件通常用于与需要二进制输入的系统或库进行交互。
2.2 非对称加密算法密钥文件格式
对于非对称加密算法，如RSA、DSA、ECC等，密钥文件通常分为私钥文件和公钥文件。私钥文件包含私钥信息，而公钥文件则包含公钥信息。
-
私钥文件格式：
- PEM格式：以“-----BEGIN [私钥类型] PRIVATE KEY-----”开始，以“-----END [私钥类型] PRIVATE KEY-----”结束。例如，RSA私钥可能以“-----BEGIN RSA PRIVATE KEY-----”开头。
- PKCS#1格式：一种专门用于RSA私钥的编码格式，包含私钥的版本号、模数（n）、公钥指数（e）、私钥指数（d）等信息。
- PKCS#8格式：一种更通用的私钥编码格式，支持加密的私钥和未加密的私钥。PKCS#8格式的私钥文件通常以“-----BEGIN PRIVATE KEY-----”开头。
- DER格式：与PEM格式类似，但密钥内容是二进制编码的。
-
公钥文件格式：
- PEM格式：以“-----BEGIN PUBLIC KEY-----”开始，以“-----END PUBLIC KEY-----”结束。
- X.509格式：一种常用于证书的公钥编码格式，但也可以用于存储单独的公钥。X.509格式的公钥文件通常包含公钥信息以及相关的元数据（如算法标识符、公钥长度等）。
- DER格式：与PEM格式类似，但公钥内容是二进制编码的。
2.3 消息摘要算法和其他算法
对于消息摘要算法（如MD5、SHA等）和其他算法（如HMAC、CMAC等），它们本身不直接涉及密钥文件的存储，因为这些算法通常用于生成数据的摘要或认证码，而不是加密或解密数据。然而，在某些情况下，这些算法可能使用密钥（如HMAC的密钥），但这些密钥的存储格式通常与对称加密算法或非对称加密算法的密钥文件格式相似。
3. 总结
密钥文件的格式取决于所使用的加密算法和具体实现。在OpenSSL中，常见的密钥文件格式包括PEM、DER、PKCS#1和PKCS#8等。选择哪种格式取决于具体的应用场景和安全需求。例如，PEM格式因其可读性和易于交换的特性而广受欢迎，而DER格式则因其紧凑性和二进制编码的特性而适用于某些特定的系统或库。