Как использовать библиотеку крапивы, режим GCM - PullRequest
Новая
       35

Как использовать библиотеку крапивы, режим GCM

0 голосов
/ 24 мая 2019

Я использую библиотеку криптографии крапивы.Я не мог сделать режим GCM должным образом.Вот как я это делаю.Что я делаю неправильно? 

#include<iostream>
#include<nettle/gcm.h>
#include<nettle/aes.h>
using namespace std;

int main()
{
    unsigned char key[] = "1234567890123456";
    unsigned char iv[] = "123456789012";
    unsigned char src[33] = "12345678901234567890123456789012";
    unsigned char encoded[32], digest[16], datum[8] = {0,}, decoded[32];

    struct gcm_key gk, gk2;
    struct gcm_ctx gc, gc2;
    struct aes128_ctx ac, ac2;

    aes128_set_encrypt_key(&ac, key);
    gcm_set_key(&gk, &ac, (nettle_cipher_func*)aes128_encrypt);
    gcm_set_iv(&gc, &gk, 12, iv);
    gcm_update(&gc, &gk, 8, datum);
    gcm_encrypt(&gc, &gk, &ac, (nettle_cipher_func*)aes128_encrypt, 32, encoded, src);
    gcm_digest(&gc, &gk, &ac, (nettle_cipher_func*)aes128_encrypt, 16, digest);

    aes128_set_decrypt_key(&ac2, key);
    gcm_set_key(&gk2, &ac2, (nettle_cipher_func*)aes128_decrypt);
    gcm_set_iv(&gc2, &gk2, 12, iv);
    gcm_update(&gc2, &gk2, 8, datum);
    gcm_decrypt(&gc2, &gk2, &ac2, (nettle_cipher_func*)aes128_decrypt, 32, decoded, encoded);
    gcm_digest(&gc2, &gk2, &ac2, (nettle_cipher_func*)aes128_decrypt, 16, digest);

    for(unsigned char c : src) cerr << hex << +c;
    cout << endl;
    for(uint8_t c : encoded) cerr << hex << +c;
    cout << endl;
    for(uint8_t c : decoded) cerr << hex << +c;
    cout << endl;
}

и выход

1005 * 31323334353637383930313233343536373839303132333435363738393031320 80435d9ceda763309ec12a876556f72c14641344ef19fbc5c9ca2f51ebeef f064f9e8db7ae3466979c7b79de95ba6c50714023758ad9abd6eac24d6f565 1007 * первая линия источника и последняя строка декодируется один.Они не совпадают .. Поскольку я пытаюсь создать класс-оболочку для шаблона GCM, я не могу использовать функции gcm-aes ..

1 Ответ

1 голос
/ 25 мая 2019

GCM использует только функцию шифрования базового шифра, аналогично режиму CTR. Поэтому вам необходимо заменить aes128_set_decrypt_key и aes128_decrypt на aes128_set_encrypt_key и aes128_encrypt во всех местах (1 и 3 соответственно).

Ваш пример работает для меня после этого изменения.

Чтобы получить правильную аутентификацию, вам также нужно сравнить дайджест после расшифровки, предпочтительно используя memeql_sec.

...