Шифрование простого текстового файла в C

Question

В настоящее время я пишу Linux-приложение на C, которое читает файл конфигурации. Этот файл конфигурации содержит некоторые данные, которые я хотел бы зашифровать, поэтому он не является простым текстом. Я провел часы, исследуя это, и не нашел жизнеспособного решения. Поскольку приложение должно будет считывать данные из конфигурации, мне необходимо иметь возможность зашифровать его и расшифровать на лету. Так далеко от исследований мне очень нравится крипто библиотека openSSL. Я знаю, из командной строки вы можете сделать:

openssl enc -aes-256-cbc -salt -in file.txt -out file.enc

Если кто-нибудь может привести пример того, как я могу сделать это в C, это было бы очень ценно.

Answer 1

Вы должны взглянуть на O'Reilly-Book .Есть несколько примеров того, как зашифровать вещи.К сожалению, большинство из них предназначены для сетевого шифрования.

Я нашел пример в книге, но не тестировал его:

#include <openssl/evp.h>

int main(int argc,  char *argv[])
{
    EVP_CIPHER_CTX  ctx;
    char            key[EVP_MAX_KEY_LENGTH];
    char            iv[EVP_MAX_IV_LENGTH];
    char            *ct, *out;
    char            final[EVP_MAX_BLOCK_LENGTH];
    char            str[] = "123456789abcdef";
    int             i;
    if (!seed_prng())
    {
    printf("Fatal Error!  Unable to seed the PRNG!\n");
    abort();
    }
    select_random_key(key, EVP_MAX_KEY_LENGTH);
    select_random_iv(iv, EVP_MAX_IV_LENGTH);
    EVP_EncryptInit(&ctx, EVP_bf_cbc(), key, iv);
    ct = encrypt_example(&ctx, str, strlen(str), &i);
    printf("Ciphertext is %d bytes.\n", i);
    EVP_DecryptInit(&ctx, EVP_bf_cbc(), key, iv);
    out = decrypt_example(&ctx, ct, 8);
    printf("Decrypted: >>%s<<\n", out);
    out = decrypt_example(&ctx, ct + 8, 8);
    printf("Decrypted: >>%s<<\n", out);
    if (!EVP_DecryptFinal(&ctx, final, &i))
    {
    printf("Padding incorrect.\n");
    abort();
    }
    final[i] = 0;
    printf("Decrypted: >>%s<<\n", final);
}

char *encrypt_example(EVP_CIPHER_CTX *ctx, char *data, int inl, int *rb) 
{
    char *ret;
    int i, tmp, ol;
    ol = 0;
    ret = (char *)malloc(inl + EVP_CIPHER_CTX_block_size(ctx));
    for (i = 0; i < inl / 100; i++)
    {
    EVP_EncryptUpdate(ctx, &ret[ol], &tmp, &data[ol], 100);
    ol += tmp;
    }
    if (inl % 100)
    {
    EVP_EncryptUpdate(ctx, &ret[ol], &tmp, &data[ol], inl%100);
    ol += tmp;
    }
    EVP_EncryptFinal(ctx, &ret[ol], &tmp);
    *rb = ol + tmp;
    return ret;
}

char *decrypt_example(EVP_CIPHER_CTX *ctx, char *ct, int inl)
{
    /* We're going to null-terminate the plaintext under the assumption it's
     * non-null terminated ASCII text. The null can be ignored otherwise.
     */
    char *pt = (char *)malloc(inl + EVP_CIPHER_CTX_block_size(ctx) + 1);
    int ol;
    EVP_DecryptUpdate(ctx, pt, &ol, ct, inl);
    if (!ol) /* there's no block to decrypt */
    {
    free(pt);
    return NULL;
    }
    pt[ol] = 0;
    return pt;
}

Надеюсь, это поможет вам.

Answer 2

Отметьте ответ и отметьте статью .

Вы можете заменить EVP_bf_cbc() на EVP_aes_128_cbc() EVP_aes_192_cbc() or EVP_aes_256_cbc() в зависимости от того, что вам нужно.

Answer 3

Почему бы не сделать свой собственный? Прочитайте достаточно байтов из dev / random (ваш ключ) и сделайте XOR файл конфигурации с ним. Чтобы расшифровать, XOR снова с тем же ключом. Это просто, быстро и безопасно. Не нужно сложных библиотек.

Answer 4

Я не большой поклонник О'Рейли, но я нашел эту книгу очень полезной при первом запуске этого типа вещей.

Answer 5

Вам нужны пакеты разработки SSL.(libssl-dev в Ubuntu).В зависимости от того, как вы это реализуете, вам также понадобится libcrypto-dev.