Libsodium、Libnacl 和 Mbedtls 加密库对比：哪个适合你？

Libsodium、Libnacl 和 Mbedtls 都是用于加密和安全通信的库，但有一些区别：

1. Libsodium 是一个现代、易用、跨平台的加密库，提供了一系列密码学原语和高级构建块。它支持多种加密算法和协议，包括 AES、RSA、DH、SHA 等。Libsodium 相对较大，但功能强大且易于使用。

2. Libnacl 是 Libsodium 的一个封装，旨在提供更简单和易用的接口。它专注于基础密码学原语，如加密、签名和密钥交换。Libnacl 的体积相对较小，但功能相对较少。

3. Mbedtls（之前称为 PolarSSL）是一个轻量级的加密库，专注于 TLS/SSL 协议和 X.509 证书管理。它提供了一系列密码学算法和协议，包括 AES、RSA、DH、SHA 等。Mbedtls 的体积相对较小，但功能相对较少。

体积比较

• Libnacl 的体积最小
• Mbedtls 体积次之
• Libsodium 体积最大

直接使用源码

如果您想直接使用源码而不编译成库，可以使用 Libsodium 或 Mbedtls。这两个库都提供了可以直接使用的源码版本。

Libsodium AES 加密示例代码

#include <sodium.h>
#include <string.h>

int main() {
    // 初始化 libsodium
    if (sodium_init() < 0) {
        return 1;
    }

    // 加密密钥和消息
    unsigned char key[crypto_secretstream_xchacha20poly1305_KEYBYTES];
    unsigned char nonce[crypto_secretstream_xchacha20poly1305_NONCEBYTES];
    unsigned char ciphertext[100];
    unsigned char message[] = 'Hello, world!';
    size_t ciphertext_len;

    // 生成随机密钥和 nonce
    randombytes_buf(key, sizeof(key));
    randombytes_buf(nonce, sizeof(nonce));

    // 加密消息
    crypto_secretstream_xchacha20poly1305_state state;
    crypto_secretstream_xchacha20poly1305_init_push(&state, nonce, key);
    crypto_secretstream_xchacha20poly1305_push(&state, ciphertext, &ciphertext_len, message, sizeof(message), NULL, 0, 0);

    // 输出加密后的消息
    printf('Ciphertext: ');
    for (size_t i = 0; i < ciphertext_len; i++) {
        printf('%02x', ciphertext[i]);
    }
    printf('\n');

    return 0;
}

请注意，以上示例代码仅用于演示目的，并未包含错误处理或完整的加密过程。在实际使用中，应该对返回值进行检查，并处理可能的错误情况。