Küçük bir dosyanın şifrelenmesi ve şifresini çözme openssl

Question

Küçük bir metin dosyası okuyan ve bir "dahili" anahtar kullanarak şifreleyen C/C++ 'da küçük bir program yazmak istiyorum. Daha sonra aynı şifreyi kullanarak şifrelenmiş dosyanın şifresini çözebilen başka bir küçük program yazmak istiyorum.

Ben openSSL sitesinde baktım google'dan ancak basit bir örnek buldum, birileri hiç de bu işi yapmaya çalıştı?

Answer 1

OpenSSL bir ağ üzerinden veri şifrelemek için protokoller SSL ve TLS uygulanması ile spesifik olarak ilgilidir. Bir dosyayı şifrelemek istediğinizden, OpenSSL kullanmak ancak ideal değil. Bunun yerine, her ikisi de kullanımları için örnekler veren BeeCrypt veya Crypto++® Library 5.6.0 gibi bir şey kullanırdım.

Answer 2

İdeali, ccrypt gibi mevcut bir aracı kullanmak olabilir, ama buraya:

#include <openssl/aes.h> 

/* ... */ 


{ 
    int bytes_read, bytes_written; 
    unsigned char indata[AES_BLOCK_SIZE]; 
    unsigned char outdata[AES_BLOCK_SIZE]; 

    /* ckey and ivec are the two 128-bits keys necesary to 
    en- and recrypt your data. Note that ckey can be 
    192 or 256 bits as well */ 
    unsigned char ckey[] = "thiskeyisverybad"; 
    unsigned char ivec[] = "dontusethisinput"; 

    /* data structure that contains the key itself */ 
    AES_KEY key; 

    /* set the encryption key */ 
    AES_set_encrypt_key(ckey, 128, &key); 

    /* set where on the 128 bit encrypted block to begin encryption*/ 
    int num = 0; 

    while (1) { 
    bytes_read = fread(indata, 1, AES_BLOCK_SIZE, ifp); 

    AES_cfb128_encrypt(indata, outdata, bytes_read, &key, ivec, &num, 
      AES_ENCRYPT); 

    bytes_written = fwrite(outdata, 1, bytes_read, ofp); 
    if (bytes_read < AES_BLOCK_SIZE) 
    break; 
    } 
} 

Şifre çözme son parametre olarak AES_DECRYPT ile AES_cfb128_encrypt arayarak yapılır. Bu kodun testin en temelinden daha fazla bir şey verilmediğini ve ckey ve ivec için uygun 8 bitlik rastgele verileri kullanmanız gerektiğini unutmayın.

DÜZENLEME: AES_cfb128_encrypt istenilen uzunlukta veriyi kabul eder görünüyor, bu nedenle AES_BLOCK_SIZE (16) bayt bloklar halinde şifrelemek için gerekli değiliz.

Answer 3

Önceki cevaplar, istediklerinizi nasıl yapacağınız konusunda yönlendirdi.

Neden numaralı telefona bir kelime eklemek istiyorum muhtemelen.

Bahsettiğiniz şey, "simetrik şifreleme" olarak adlandırılır (aynı anahtar şifrelemek ve şifresini çözmek için kullanılır; asimetrik şifrelemenin aksine, tek bir anahtarla şifrelenen her şey yalnızca belirli bir karşılık olarak çözülebilir). kullanılan kodlanmış anahtar belirlemek için bir çalıştırılabilir sökülmesi

sonraki ve basittir. Bu demektir ki, ellerini her zaman sizin yürütücülerinizden birine götüren herkes, daha önce değiştirilen herhangi bir mesajın şifrelenmesini kırabilir. aklınızdaki uygulandığında çok özel olmadığı sürece

, bu kurulum "look" güvenli olabilir anlamına gelir, ama değil. Bu durumlarda, genellikle şifrelenmemesi daha iyidir, bu yüzden hiç kimsenin bu sahte güvenlik duygusu için düşmemesi gerekir ...

Şifreleme yapmak için standart kütüphanelere bakmak çok iyidir (uygulamak yerine)/bir algoritma da) oluşturmak, ama Protokollerine uygulamaları, anahtarlar ve mesajlar kullanılır ve değiş tokuş edilmektedir nasıl (), en azından şifre kendisi kadar önemlidir. Fikirlerinizi kriptografiyle uğraşan biri tarafından test edilmek, zayıflıklarını anlatmak isteyebilirsiniz. (O tür yeterli StackOverflow'daki burada olduğuna eminim. ;-))