Проблема адаптации с шифрованием Blowfish в C - PullRequest
1 голос
/ 16 апреля 2009

Я пишу программу, которая реализует шифрование Boneh-Franklin Identity Based Encryption. Для реальных методов шифрования я использую Blowfish, который я получил (https://voltar.org/). Я пытаюсь адаптировать код шифрования / дешифрования Blowfish к моей программе. Разница в моей программе заключается в том, что я читаю сообщение из стандартного введите, зашифруйте и распечатайте шифрование, затем расшифруйте и распечатайте дешифрование (которое должно быть исходным сообщением) .В настоящее время я читаю входное сообщение до символа «?» и затем пытаюсь следовать коду с сайта. Однако расшифровка печатается как нечитаемые символы. Я пытался решить эту проблему, но застрял. Не могли бы вы мне помочь?

//initializations

BF_KEY s_key;       //shared key of the blowfish encryption
char plain[1000000];    //the plaintext of the message
char cipher[1000000];   //the ciphertext of the message  
char byte;          //to hold the byte of the msg
char *token;        //points to tokens of the msg
char IV[8]="MY*IV000";  //the initialization vector
int offset = 0;     //the offset of encryption
int b_count = 0;        //number of bytes in d_buf
char block[8];      //blocks of encryption
char msg[1000000];      //the input msg from the user
int j;          //used to read input in a loop with getchar
int i;          //for-loop value
int len;            //used to calculate lengths different variables
int f;          //flag for the setup stage
int q;    //used to read input in a loop with getchar
q=0;    //reset the index reader
char in;    //to read characters
printf("Please enter the message you wish to send:\n");

************ Это мой код для чтения входного сообщения: ***************

//this loop reads the input from the user since C does not 
//provide a safe function to read strings with white spaces

while (in != '?'){   
in=getchar();
if(in != '?')    //dont include the delim character in the string
         msg[q++]=in;
}
msg[q]='\0';    //truncate the string by the null character

************ Затем я использовал код (цитируемый и указанный) для шифрования ***************

Конечно, я изменил его как сообщение, прочитанное из stdin, а не из аргументов программы

for(i=0; i<strlen(msg); i++)    //copy the input message to plain
    plain[i] = msg[i];

//set up the shared key of the BF encryption

BF_set_key(&s_key, strlen(ekey_buf), ekey_buf);    

while(1){
    for(i=0; i<8; i++)    //reinitiate the block of 8 characters each time

        block[i] = 0;
    strncpy(block, plain+offset, 8);
    BF_cbc_encrypt(plain+offset, cipher, 8, &s_key, IV, BF_ENCRYPT);   
    for(i=0; i<strlen(cipher); i++){
    printf("%02x", (unsigned char) cipher[i]);
}
if( strlen(plain+offset)>8 ){    //if there is still more characters
     offset += 8;         //process the next block of 8 characters
} else
       break;       
}
//the cipher is correctly printed

************ Затем для расшифровки я использовал код (цитируемый и указанный) ***************

Здесь я исключил часть, в которой он токенизировал шифр, и создал для расшифровки массив простых символов, я просто передал массив шифров для дешифрования (так как он выводится из функции шифрования) и сохранен в массиве простых символов с длиной = strlen (шифр)

//set up the shared key of the BF encryption

BF_set_key(&s_key, strlen(dkey_buf), dkey_buf);        
BF_cbc_encrypt(cipher, plain, strlen(cipher), &s_key, IV, BF_DECRYPT);  

printf("plain after decryption: %s\n", plain);
//HERE IS THE PROBLEM: I get unreadable characters as output of this line

Любая помощь приветствуется. Приносим извинения за неудобства и большое спасибо заранее.

Ответы [ 4 ]

1 голос
/ 16 апреля 2009

Вам нужно завершить нулем plain, т.е. необходимо что-то вроде plain[ strlen(dkey_buf) ] = 0.

1 голос
/ 16 апреля 2009

У меня есть догадка, что это грязная капельница, но это только предположение.

for(i=0; i<8; i++) ivec[i] = 'i';
BF_cbc_encrypt(inputz, outputz, strlen(inputz), &key, ivec, BF_ENCRYPT);

// won't decrypt right:
BF_cbc_encrypt(inputz, outputz, strlen(inputz), &key, ivec, BF_DECRYPT);
// without resetting the ivec to all 'i's, the decryption will fail.

// This would work though:

for(i=0; i<8; i++) ivec[i] = 'i';
BF_cbc_encrypt(inputz, outputz, strlen(inputz), &key, ivec, BF_ENCRYPT);

for(i=0; i<8; i++) ivec[i] = 'i';
BF_cbc_encrypt(inputz, outputz, strlen(inputz), &key, ivec, BF_DECRYPT);

Мое предположение верно только в том случае, если каждый блок после первого правильно расшифровывается.

Другая большая проблема с strlen (inputz) заключается в том, что если strlen () не попадает точно на 8-байтовую границу, ваша расшифровка в конечном итоге завершится неудачей. Я достаточно полно решил эту проблему как gist на github .

1 голос
/ 16 апреля 2009

Проверьте вашу кодировку.

0 голосов
/ 17 апреля 2009

Нет ли патентных ограничений на использование / распространение программ, использующих алгоритм IBE?

...