使用openssl使用文件IO在c编程中进行三重DES加密解密

Question

我正在尝试对文本文件input.txt执行Triple DES加密，并将加密数据保存到output.txt。然后在同一个程序中，我正在解密output.txt并将其保存到recover.txt。

加密有效。但是recover.txt没有得到输出为input.txt的确切输出

我在这里做错了什么？ 屏幕截图包含示例输入/输出

这是我的代码

#include <openssl/des.h>    
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#define DES_BLOCK_SIZE 8


FILE *fp;
FILE *rp;
FILE *op;
size_t count;   
char * buffer;
int bytes_read, bytes_written;
unsigned char indata[DES_BLOCK_SIZE]; 
unsigned char outdata[DES_BLOCK_SIZE];

DES_cblock cb1 = { 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE };
DES_cblock cb2 = { 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE };
DES_cblock cb3 = { 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE, 0xAE };

DES_key_schedule ks1;
DES_key_schedule ks2;
DES_key_schedule ks3;

DES_cblock cblock = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 };

void encrypt(){ 
  DES_set_odd_parity(&cblock);


      fp=fopen("input.txt","a+b");
      op=fopen("output.txt","w");
      if (fp==NULL) {fputs ("File error",stderr); exit (1);}   
      if (op==NULL) {fputs ("File error",stderr); exit (1);}      

while (1) {     

    bytes_read = fread(indata, 1, DES_BLOCK_SIZE, fp); 

    DES_ede3_cbc_encrypt(indata, outdata, DES_BLOCK_SIZE, &ks1, &ks2, &ks3,&cblock, 1);
    bytes_written = fwrite(outdata, 1, bytes_read, op); 
    if (bytes_read < DES_BLOCK_SIZE) 
    break; 
  }   

  fclose (fp); 
  fclose (op);
  free (buffer); 
}

void decrypt(){
  //Opening files where text cipher text is read and the plaintext recovered   
  memset(cblock,0,sizeof(DES_cblock));      
  DES_set_odd_parity(&cblock);

  rp=fopen("recovered.txt","w");
  op=fopen("output.txt","a+b");
  if (rp==NULL) {fputs ("File error",stderr); exit (1);}   
  if (op==NULL) {fputs ("File error",stderr); exit (1);} 

  //Initializing the encryption KEY
  while (1) {     

    bytes_read = fread(indata, 1, DES_BLOCK_SIZE, op);

    DES_ede3_cbc_encrypt(indata, outdata, DES_BLOCK_SIZE, &ks1, &ks2, &ks3, &cblock,0);
    bytes_written = fwrite(outdata, 1, bytes_read, rp); 
    if (bytes_read < DES_BLOCK_SIZE)
    break; 
    }   
  fclose (rp); 
  fclose (op);
  free (buffer); 
}

int main() {

  encrypt();
  decrypt();  
  return 0;
}

Answer 1

我已经测试了您的代码，在这里您需要注意以下几点：

<强>加密

• 使用PKCS＃5填充方案，here是一个简单的解释
• 始终将DES_BLOCK_SIZE数据量写为加密输出，因为您已完成填充

<强>解密

• 确保始终将DES_BLOCK_SIZE数据量作为输入读取
• 在写入文件
之前剥离填充

Answer 2

我认为您有副作用问题，因为如果它不像DES_BLOCK_SIZE

那么长时间没有正确处理

我想：

DES_ede3_cbc_encrypt(indata, outdata, DES_BLOCK_SIZE, // ...

应该是：

DES_ede3_cbc_encrypt(indata, outdata, bytes_read, //...

确实当你有bytes_read < DES_BLOCK_SIZE时，你仍然要求加密/解密一个大小为DES_BLOCK_SIZE的字符串，这样你才能超出范围。

看看there：它可能会有帮助。