Crypto ++ поддерживает заполнение PKCS # 7? - PullRequest
Новая
       23

Crypto ++ поддерживает заполнение PKCS # 7?

2 голосов
/ 29 марта 2019

Я пытался использовать AES с режимом CBC с заполнением PKCS # 7, но результат, по-видимому, отличается от того, что я получаю от программы веб-сайта AES онлайн.

Ответ должен быть 817b c015 a162 57ff 845b fa0c 4dc2 fcbb, что я получил 8fed aeca 2fe9 fa8a 9f35 0468 0258 e80c

Я прочитал руководство по crypto ++ 8.1, а PKCS_PADDING для PKCS # 5, а не для # 7 https://www.cryptopp.com/docs/ref/struct_block_padding_scheme_def.html?fbclid=IwAR18UIE4hi9Menmm6Pze9GBn4loScIGqyTMDel8HujIUChefuIax4hO1u6k#abea06c498771e8f0ad0fbbc19416a979a622df395c2f0edc35f722d938faaad1f


#include <iostream>
#include <iomanip>
#include <string>

#include "cryptopp/modes.h"
#include "cryptopp/aes.h"
#include "cryptopp/filters.h"

int main(int argc, char* argv[]){

  byte key[] = {0x31, 0x32, 0x33, 0x34, 0x35, 0x36, 0x37, 0x38, 0x39, 0x30, 0x31, 0x32, 0x33, 0x34, 0x35, 0x36};
  byte iv[CryptoPP::AES::BLOCKSIZE] = {0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30,0x30}; 

  std::string plaintext = "Hello World!";  
  std::string ciphertext;

  CryptoPP::AES::Encryption aesEncryption(key, CryptoPP::AES::DEFAULT_KEYLENGTH);
  CryptoPP::CBC_Mode_ExternalCipher::Encryption cbcEncryption(aesEncryption, iv);
  CryptoPP::StreamTransformationFilter stfEncryptor(cbcEncryption, new CryptoPP::StringSink(ciphertext), CryptoPP::StreamTransformationFilter::PKCS_PADDING);

  stfEncryptor.Put(reinterpret_cast<const unsigned char*>(plaintext.c_str()), plaintext.length()+1);
  stfEncryptor.MessageEnd();

  for (int i = 0; i < ciphertext.size(); i++) {
    std::cout << "0x" << std::hex << (0xFF & static_cast<byte>(ciphertext[i])) << "\n"; 
  }

  std::cout << "\n";


  return 0;
}

Интересно, есть ли способ использовать AES с PKCS # 7

1 Ответ

1 голос
/ 30 марта 2019

Crypto ++ поддерживает заполнение PKCS # 7?

Да. Crypto ++ поддерживает PKCS # 5, который используется с 64-битными блочными шифрами. PKCS # 7 используется с 128-битными блочными шифрами и поддерживается. Наконец, Crypto ++ также поддерживает заполнение PKCS для больших блочных шифров, таких как 256-битные блоки Kalyna и Threefish. Я не уверен, какой стандарт управляет большими блочными шифрами.

Я пытался использовать AES с режимом CBC с заполнением PKCS # 7, но результат, по-видимому, отличается от того, что я получаю от программы веб-сайта AES онлайн.

Вероятно, это проблема кодирования в веб-приложении.

Вы должны использовать тестовый вектор для перекрестной проверки результатов. Вот один для AES / CBC от NIST SP800-38A : 

key: 2b7e151628aed2a6abf7158809cf4f3c
iv:  000102030405060708090a0b0c0d0e0f
plaintext:  6bc1bee22e409f96e93d7e117393172a ae2d8a571e03ac9c9eb76fac45af8e51
            30c81c46a35ce411e5fbc1191a0a52ef f69f2445df4f9b17ad2b417be66c3710
ciphertext: 7649abac8119b246cee98e9b12e9197d 5086cb9b507219ee95db113a917678b2
            73bed6b8e3c1743b7116e69e22229516 3ff1caa1681fac09120eca307586e1a7

Интересно, есть ли способ использовать AES с PKCS # 7

Вас также может заинтересовать Режим CBC на вики-сайте Crypto ++.

...