使用 KEY 的 Openssl/libcrypto AES 128 编码

Question

我使用 AES-128-ECB 加密某个字符串，然后将结果保存在文件中，例如 test.enc 这是我进行加密的方法：

int do_crypt(char *outfile) {
unsigned char outbuf[1024];
int outlen, tmplen;
unsigned char key[] = {0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15};
char intext[] = "Some Text";
EVP_CIPHER_CTX ctx;
FILE *out;
EVP_CIPHER_CTX_init(&ctx);

EVP_EncryptInit_ex(&ctx, EVP_aes_128_ecb(), NULL, key, NULL);
if(!EVP_EncryptUpdate(&ctx, outbuf, &outlen, intext, strlen(intext))) {
    /* Error */
    return 0;
}
/* Buffer passed to EVP_EncryptFinal() must be after data just
 * encrypted to avoid overwriting it.
 */
if(!EVP_EncryptFinal_ex(&ctx, outbuf + outlen, &tmplen))
{
    /* Error */
    return 0;
}
outlen += tmplen;
EVP_CIPHER_CTX_cleanup(&ctx);
/* Need binary mode for fopen because encrypted data is
 * binary data. Also cannot use strlen() on it because
 * it wont be null terminated and may contain embedded
 * nulls.
 */
out = fopen(outfile, "wb");
fwrite(outbuf, 1, outlen, out);
fclose(out);
return 1;

}

如您所见，密钥是实际密码，为了解码加密文件，应执行以下命令行：

openssl aes-128-ecb -in test.enc -K 000102030405060708090A0B0C0D0E0F -d

“000102030405060708090A0B0C0D0E0F”是我在上面的代码中使用的密码十六进制表示形式 0123456789191112131415据我了解，密码也可以使用 进行加密。 MD5算法。

问题是如何使用从密码派生的实际 KEY 而不是使用 libcrypto 的密码本身来加密数据？

Answer 1

查看 EVP_BytesToKey。

我在旧应用程序中的评论告诉我 BytesToKey 已过时，您也许应该考虑查看 PKCS5_v2_PBE_keyivgen 或类似的。但本质上，一种高度简化的方法是从密码和合适的盐值中将密钥导出为哈希值：

EVP_DigestInit_ex(...)
EVP_DigestUpdate(...Password...)
EVP_DigestUpdate(...Salt...)
EVP_DigestFinal_ex(...)

然后使用新生成的密钥通过以下方式导出 IV：

EVP_DigestInit_ex(...)
EVP_DigestUpdate(...Key...)
EVP_DigestUpdate(...Password...)
EVP_DigestUpdate(...Salt...)
EVP_DigestFinal_ex(...)

浏览 OpenSSL 源代码最有用用于查找此类内容。

免责声明：我不是 C 程序员（有问题的应用程序是使用 OpenSSL DLL 的 Delphi），也不是安全专家，因此以这些建议为起点，阅读正确的文档并尽可能使用正确的函数！！...