NOM

       evp - Fonctions cryptographiques de haut niveau

SYNOPSIS

        #include <openssl/evp.h>

DESCRIPTION

       La bibliothèque EVP fournit une interface haut niveau aux fonctions cryptographiques.

       EVP_Seal... et EVP_Open... fournissent le chiffrement et le déchiffrement à clef publique pour
       implémenter des « enveloppes » numériques.

       Les fonctions EVP_DigestSign... et EVP_DigestVerify... mettent en œuvre des signatures numériques et des
       codes d’authentification de message (MAC). Aussi les fonctions anciennes EVP_Sign... et EVP_Verify...
       sont à considérer.

       Le chiffrement symétrique est disponible avec les fonctions EVP_Encrypt.... Les fonctions EVP_Digest...
       fournissent les signatures de message.

       Les fonctions EVP_PKEY... fournissent une interface haut niveau pour les algorithmes asymétriques. Pour
       créer un nouveau EVP_PKEY, consulter EVP_PKEY_new(3)|EVP_PKEY_new(3)>. EVP_PKEY peut être associé avec
       une clef privée d’un algorithme particulier en utilisant les fonctions décrites dans les pages
       EVP_PKEY_set1_RSA)(3), ou de nouvelles clefs peuvent être créées en utilisant EVP_PKEY_keygen(3). Des
       EVP_PKEY peuvent être comparées en utilisant EVP_PKEY_cmp(3), ou affichées avec
       EVP_PKEY_print_private(3).

       Les fonctions EVP_PKEY prennent en charge toutes les opérations d’algorithme asymétrique :

       Pour l’accord de clef, consultez EVP_PKEY_derive(3).
       Pour une signature ou une vérification, consultez EVP_PKEY_sign(3), EVP_PKEY_verify(3) et
       EVP_PKEY_verify_recover(3). Cependant, ces fonctions ne réalisent pas un condensat des données à signer.
       Par conséquent les fonctions EVP_DigestSign... sont à utiliser.
       Pour le chiffrement et le déchiffrement, consultez EVP_PKEY_encrypt(3) et EVP_PKEY_decrypt(3)
       respectivement. Cependant, ces fonctions réalisent uniquement un chiffrement et un déchiffrement. Comme
       le chiffrement par clef publique est une opération coûteuse, habituellement le message chiffré est
       enveloppé dans une « enveloppe numérique » en utilisant les fonctions EVP_Seal... et EVP_Open....

       La fonction EVP_BytesToKey(3) fournit une prise en charge limitée pour un chiffrement du mot de passe. Un
       choix  méticuleux  des  paramètres  fournit  une  prise  en  charge  compatible  avec PBKDF1 pour PKCS#5.
       Cependant, les nouvelles applications ne devraient pas  normalement  utiliser  cela  (en  préférant,  par
       exemple, PBKDF2 de PCKS#5).

       Les algorithmes sont chargés avec OpenSSL_add_all_algorithms(3).

       Tous  les  algorithmes symétriques (pour le chiffrement), les algorithmes de signature et les algorithmes
       asymétriques (algorithmes à clef publique) peuvent être remplacés par les modules ENGINE fournissant  des
       implémentations  alternatives. Si des implémentations ENGINE d'algorithmes de chiffrement ou de signature
       sont  enregistrées  par  défaut,  alors  les  diverses  fonctions  EVP  utiliseront  automatiquement  ces
       implémentations   de  préférence  pour  les  intégrer  aux  implémentations  logicielles.  Pour  plus  de
       renseignements, consultez la page de manuel engine(3).

       Bien que des fonctions bas niveau spécifiques aux algorithmes existent pour plusieurs  algorithmes,  leur
       utilisation  n'est  pas  recommandée. Elles ne peuvent pas être utilisées avec un ENGINE, et les versions
       d'ENGINE des nouveaux algorithmes ne sont pas accessibles en utilisant les fonctions bas niveau. De plus,
       cela rend le code plus difficile à adapter aux  nouveaux  algorithmes,  certaines  options  ne  sont  pas
       proprement  prises  en  charge  au  bas  niveau, et certaines opérations sont plus efficaces en utilisant
       l'interface haut niveau.

VOIR AUSSI

       EVP_DigestInit(3),   EVP_EncryptInit(3),   EVP_OpenInit(3),    EVP_SealInit(3),    EVP_DigestSignInit(3),
       EVP_SignInit(3),    EVP_VerifyInit(3),    EVP_PKEY_new(3),    EVP_PKEY_set1_RSA(3),   EVP_PKEY_keygen(3),
       EVP_PKEY_print_private(3),       EVP_PKEY_decrypt(3),       EVP_PKEY_encrypt(3),        EVP_PKEY_sign(3),
       EVP_PKEY_verify(3),        EVP_PKEY_verify_recover(3),       EVP_PKEY_derive(3),       EVP_BytesToKey(3),
       OpenSSL_add_all_algorithms(3), engine(3)

TRADUCTION

       La traduction de cette page de manuel est maintenue par les membres de la  liste  <debian-l10n-french  AT
       lists  DOT  debian  DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le
       paquet manpages-fr-extra.

1.0.2a 1.0.2c                                      2015-12-31                              fr::crypto::evp(3SSL)