Question

我正在使用以下代码编写AES密钥并使用crypto ++写入文件：

// write the key:
SecByteBlock key(AES::DEFAULT_KEYLENGTH);
SecByteBlock iv(AES::BLOCKSIZE);

string file = m_file_name + ".key";
FileSink* key_out = new FileSink(file.c_str());
Base64Encoder base64_key_enc(key_out);

base64_key_enc.Put(key.BytePtr(), key.size());
base64_key_enc.MessageEnd();
base64_key_enc.Put(iv.BytePtr(), iv.size());
base64_key_enc.MessageEnd();

并从文件中读取密钥和iv我使用以下内容：

// read key
string file = m_file_name + ".key";
SecByteBlock key(AES::DEFAULT_KEYLENGTH);
ArraySink* arr_key_in = new ArraySink(key, key.size());
Base64Decoder* base64_key_dec = new Base64Decoder(arr_key_in);
FileSource source(file.c_str(), false, base64_key_dec);
source.PumpMessages(1); // read only the key 

// read iv
SecByteBlock iv(AES::BLOCKSIZE);
ArraySink* arr_iv_in = new ArraySink(iv, iv.size());
base64_key_dec->Detach(arr_iv_in);
source.PumpAll(); // read the rest (the iv)

问题是，在读完一个文件后，钥匙是正确的，但是iv不是，所以我对我的sintax出了什么问题呢？

密钥文件的内容是base64十六进制编码，它看起来像这样：

2Gnh3TbAJeQPmza9FKdqNg == FowuKut3pBl7g0Or + 4FJUg ==

== 表示消息/密钥的结尾... 首先是密钥，而另一个是iv，上面的代码没有正确地从文件中读取iv。

我的代码出了什么问题？

Answer 1

问题是，在读取文件后，密钥是正确的，但iv不是，所以我想知道我的语法有什么问题？

我认为问题是库不理解你的消息概念，所以它不知道如何流式传输消息。我怀疑它一次性阅读所有内容。

您可能能够使用source.Pump(AES::DEFAULT_KEYLENGTH * 4 / 3)进行更正。我认为这是正确的，以弥补基本编码扩展。或者，您可以读取Base64连接字符串，拆分空格，然后分别处理这两个消息。

或者您可以尝试以下方法。它与你的差别不大，只是它写了一个长度前缀，因此可以很容易地描绘和恢复Key和IV。

典型的运行如下：

$ ./cryptopp-test.exe
Key 1: 434477042E70083441961B2F98A9FB1C
IV 1: 73A06DA15676B5AFB80C1741B3651982
Encoded: ABBDRHcELnAINEGWGy+YqfscABBzoG2hVna1r7gMF0GzZRmC
Key 2: 434477042E70083441961B2F98A9FB1C
IV 2: 73A06DA15676B5AFB80C1741B3651982

HexEncoder hex;
string filename = "test.txt", r1, r2, r3, r4, r5;

Base64Encoder encoder;
AlgorithmParameters params = MakeParameters(Pad(), false)(InsertLineBreaks(), false);
encoder.Initialize(params);

SecByteBlock k1(AES::DEFAULT_KEYLENGTH), v1(AES::BLOCKSIZE);

// Generate random key and iv
OS_GenerateRandomBlock(false, k1, k1.size());
OS_GenerateRandomBlock(false, v1, v1.size());

// Print key
hex.Detach(new StringSink(r1));
hex.Put(k1, k1.size());
hex.MessageEnd();

cout << "Key 1: " << r1 << endl;

// Print iv
hex.Detach(new StringSink(r2));
hex.Put(v1, v1.size());
hex.MessageEnd();

cout << "IV 1: " << r2 << endl;

// Write key
encoder.PutWord16(static_cast<word16>(k1.size()), BIG_ENDIAN_ORDER);
encoder.Put(k1.data(), k1.size());

// Write iv
encoder.PutWord16(static_cast<word16>(v1.size()), BIG_ENDIAN_ORDER);
encoder.Put(v1.data(), v1.size());
encoder.MessageEnd();

// Save it
FileSink f1(filename.c_str(), true);
encoder.CopyTo(f1);
f1.MessageEnd();

// Print Base64 encoded
StringSink ss(r3);
encoder.TransferTo(ss);
ss.MessageEnd();

cout << "Encoded: " << r3 << endl;

// Read file
ByteQueue queue;
FileSource f2(filename.c_str(), false, new Base64Decoder(new Redirector(queue)));
f2.PumpAll();

// Read key and iv
SecByteBlock k2, v2;
word16 size = 0;

// Read key
queue.GetWord16(size, BIG_ENDIAN_ORDER);
k2.resize(size);
queue.Get(k2, k2.size());

// Read iv
queue.GetWord16(size, BIG_ENDIAN_ORDER);
v2.resize(size);
queue.Get(v2, v2.size());

// Print key
hex.Detach(new StringSink(r4));
hex.Put(k2, k2.size());
hex.MessageEnd();

cout << "Key 2: " << r4 << endl;

// Print iv
hex.Detach(new StringSink(r5));
hex.Put(v2, v2.size());
hex.MessageEnd();

cout << "IV 2: " << r5 << endl;

Crypto ++ wiki上MakeParameters删除填充和换行符的引用位于NameValuePairs。

Crypto ++ wiki上OS_GenerateRandomBlock的引用位于RandomNumberGenerator。

你可以在Crypto ++维基上找到HexEncoder，Base64Encoder，Redirector和朋友。

此外，AES::DEFAULT_KEYLENGTH是16个字节（AES-128）。这通常足以满足大多数人的需求。如果需要，您可以将其增加到32（AES-256）。

在crypto ++中使用PumpMessages读取密钥文件？

1 个答案: