Question

我有一些使用openssl（AES_*）函数加密的数据。我想更新此代码以使用较新的（EVP_*）函数。但是应该能够解密使用旧代码加密的数据。

我已粘贴旧代码和新代码。加密/解密的内容是不同的。即我不能互换使用它们。这意味着我无法升级代码而无需使用旧代码解密然后重新加密。

EVP_BytesToKey的参数是否有任何值，以便aes_key派生的值在两种情况下都相同。或者有没有其他方法可以使用（EVP_*）函数完成相同的操作？我为digest，rounds尝试了几个不同的值并尝试制作iv NULL，但没有真正起作用，即它不提供与旧方法相同的输出。

使用AES_*函数的代码

#include <stdio.h>
#include <openssl/aes.h>
#include <print_util.h>

static const unsigned char user_key[] = {
   0x00, 0x01, 0x02, 0x03,
   0x10, 0x11, 0x12, 0x13,
   0x20, 0x21, 0x22, 0x23,
   0x30, 0x31, 0x32, 0x33
};

int main()
{
    unsigned char p_text[]="plain text";
    unsigned char c_text[16];
    unsigned char d_text[16];

    AES_KEY aes_key;

    AES_set_encrypt_key(user_key, 128, &aes_key);
    AES_encrypt(p_text, c_text, &aes_key);

    printf("plain text = %s\n", p_text);
    printbuf((char*)c_text, 16, "cipher text = ");

    AES_set_decrypt_key(user_key, 128, &aes_key);
    AES_decrypt(c_text, d_text, &aes_key);
    printf("plain text (decrypted) = %s \n", d_text);

    return 0;
}

使用EVP_*函数的代码。（加密代码如下，解密代码类似）。

#include <strings.h>
#include <openssl/evp.h>
#include <print_util.h>

static const unsigned char user_key[16] = {
   0x00, 0x01, 0x02, 0x03,
   0x10, 0x11, 0x12, 0x13,
   0x20, 0x21, 0x22, 0x23,
   0x30, 0x31, 0x32, 0x33
};

int main()
{
    EVP_CIPHER_CTX *ctx = (EVP_CIPHER_CTX*)malloc(sizeof(EVP_CIPHER_CTX));
    EVP_CIPHER_CTX_init(ctx);

    const EVP_CIPHER *cipher = EVP_aes_128_ecb(); // key size 128, mode ecb
    const EVP_MD *digest = EVP_md5();
    int rounds = 10;
    unsigned char aes_key[EVP_MAX_KEY_LENGTH];
    unsigned char aes_iv[EVP_MAX_IV_LENGTH];

    EVP_BytesToKey(cipher, digest, NULL, user_key, 16, rounds, aes_key, aes_iv);

    EVP_EncryptInit(ctx, cipher, aes_key, aes_iv);

    unsigned char p_text[]="plain text"; int p_len = sizeof(p_text);
    unsigned char c_text[16]; int c_len = 16;
    int t_len;

    EVP_EncryptUpdate(ctx, c_text, &c_len, p_text, p_len);
    EVP_EncryptFinal(ctx, (c_text + c_len), &t_len);

    c_len += t_len;

    printf("==> p_text: %s\n", p_text);
    printbuf((char*)c_text, c_len, "==> c_text:");
}

由于

Answer 1

您的AES_*代码中没有任何密钥派生，因此如果您愿意，不应在新的EVP_BytesToKey代码中使用任何密钥派生，例如EVP_保持完全兼容。

不，没有办法让EVP_BytesToKey输出与上面相同的密钥，因为加密哈希用于生成输出。

使用AES_ 函数和EVP_ 函数进行加密

1 个答案:

使用AES_ *函数和EVP_ *函数进行加密

1 个答案:

使用AES_ 函数和EVP_ 函数进行加密