OpenSSL

Question

एक संदर्भ के रूप में साथ और पोस्ट करने के लिए निरंतरता के रूप में एईएस एन्क्रिप्शन -कुंजी पीढ़ी: how to use OpenSSL to decrypt Java AES-encrypted data?

मैं निम्नलिखित प्रश्न हैं।

मैं एएस-सीबीसी-128 में डेटा एन्क्रिप्ट करने के लिए ओपनएसएसएल libs और प्रोग्रामिंग सी का उपयोग कर रहा हूं। मुझे कोई इनपुट बाइनरी डेटा दिया गया है और मुझे इसे एन्क्रिप्ट करना है।

मुझे पता है कि जावा में चतुर्थ और कीपरमीटर सेट करने के लिए एक सिफर पैरामीटर इंटरफ़ेस भी है।

क्या ओपनएसएसएल का उपयोग करके IV और एक कुंजी उत्पन्न करने का कोई तरीका है? संक्षेप में इन उद्देश्यों के लिए ओपनएसएसएल के यादृच्छिक जनरेटर को कॉल करने के लिए सी प्रोग्राम में कोई कैसे उपयोग कर सकता है। क्या आप में से कोई भी इस पर कुछ दस्तावेज़/उदाहरण/लिंक प्रदान कर सकता है?

धन्यवाद

Answer 1

मान लिया जाये कि एईएस 128:

unsigned char key[16]; 
RAND_bytes(key, sizeof(key)); 

unsigned char iv[16]; 
RAND_bytes(iv, sizeof(iv)); 

यादृच्छिक जनरेटर की जरूरत है those से एक का उपयोग करने से पहले वरीयता प्राप्त किया जाना है।

Answer 2

एक एईएस कुंजी, और सममित एन्क्रिप्शन के लिए एक चतुर्थ, केवल यादृच्छिक बाइट्स के गुच्छा हैं। तो कोई भी क्रिप्टोग्राफिक रूप से मजबूत यादृच्छिक संख्या जेनरेटर चाल करेगा। ओपनएसएसएल ऐसे यादृच्छिक संख्या जनरेटर प्रदान करता है (जो स्वयं ऑपरेटिंग सिस्टम जो कुछ भी प्रदान करता है, उदाहरण के लिए विंडोज़ पर CryptGenRandom() या लिनक्स पर /dev/random और /dev/urandom)। समारोह RAND_bytes() है। तो कोड इस तरह दिखेगा:

#include <openssl/rand.h> 

/* ... */ 
unsigned char key[16], iv[16]; 

if (!RAND_bytes(key, sizeof key)) { 
    /* OpenSSL reports a failure, act accordingly */ 
} 
if (!RAND_bytes(iv, sizeof iv)) { 
    /* OpenSSL reports a failure, act accordingly */ 
}