使用openssl解密文件

Question

我正在尝试解密最初使用openssl加密的文件：

#include <stdio.h>
#include <openssl/aes.h>
#include <string.h>
#include <stdlib.h>

const static unsigned char aes_key[]={"passwordpasswor"}; //15 characters + \0

int main(int argc, char *argv[]) {
if (argc>1) {
  if (strcmp("encrypt",argv[1])==0) {
    FILE *file;
    file=fopen("file.txt","w+b");
    unsigned char aes_input[]="#!/bin/bash\necho hello world\0";
    unsigned char iv[AES_BLOCK_SIZE];
    memset (iv,0x00,AES_BLOCK_SIZE);
    unsigned char enc_out[sizeof(aes_input)];
    unsigned char dec_out[sizeof(aes_input)];
    AES_KEY enc_key,dec_key;
    AES_set_encrypt_key(aes_key,sizeof(aes_key)*8,&enc_key);
    AES_cbc_encrypt(aes_input,enc_out,sizeof(aes_input),&enc_key,iv,AES_ENCRYPT);
    //decryption
    memset(iv,0x00,AES_BLOCK_SIZE);
    AES_set_decrypt_key(aes_key,sizeof(aes_key)*8,&dec_key);
    AES_cbc_encrypt(enc_out,dec_out,sizeof(aes_input),&dec_key,iv,AES_DECRYPT);
    //verify
    printf("original %s\n",aes_input);
    hex_print(enc_out, sizeof enc_out);
    printf("sizeof enc_out is %i\n",sizeof(enc_out));
    fwrite(enc_out,1,sizeof(enc_out),file);
    printf("decrypted %s\n",dec_out);
    }

  if (strcmp("decrypt",argv[1])==0) {
    printf("decrypt\n");
    FILE *file;
    char * ciphertext=0;
    int file_length;
    file=fopen("file.txt","r+b");
    if (file) {
      fseek (file,0,SEEK_END);
      file_length= ftell(file);
      fseek(file,0,SEEK_SET);
      ciphertext=malloc(file_length);
      if (ciphertext)
        fread(ciphertext,1,file_length,file);
      fclose(file);
      }
    //printf("ciphertext is %s\n",ciphertext);

    //begin decryption
    AES_KEY dec_key;
    unsigned char enc_out[sizeof(ciphertext)];
    unsigned char iv[AES_BLOCK_SIZE];
    memset (iv,0x00,AES_BLOCK_SIZE);
    AES_set_decrypt_key(aes_key,sizeof(aes_key)*8,&dec_key);
    AES_cbc_encrypt(ciphertext,enc_out,sizeof(ciphertext),&dec_key,iv,AES_DECRYPT);
    printf("original string is %s\n",enc_out);
    }

  }
    return 0;
}

我也在加密功能中测试解密（以便在写入文件或从文件读取之前直接解密），该功能工作正常，但独立解密功能却无法正确解密：

decrypt
original string is #!/bin/b�:�j�

由于解密工作正常，因此我假设它是在写入文件或从文件读取到导致此混乱输出的字符串中。

我做错了什么？

谢谢。

Answer 1

我有一些建议可能会有所帮助。 最重要的是缓冲区管理。

1. 在第一部分中关闭您的加密文件。 另外，您不需要使引号中声明的字符串终止为null。 例如， "hello world"而不是"hello world\\0"将等于您的cstring中的"hello world\\0\\0" （将被视为"hello world\\0" ）。 这更像是约定俗成的事情。

2. 使条件语句if和else if否则你总是既进行检查。

3. 我的理解是，openssl的加密/解密功能处理缓冲区，并且使用sizeof（buffer）是不可靠的。 我相信这些函数会返回输出的长度，因此您应该将其保存在变量中并使用它。

拿走密钥，在不使用sizeof情况下，使用具有正确缓冲区大小的fwrite函数。 由于加密将为您提供伪随机字符，因此在结束之前，缓冲区中可能有空终止符。

这是使用AES256 CBC的openssl手册的链接。 我最近才用它来加密和解密文件，它对我有用。 我会提供一个代码段，但是有点长。 不幸的是，它使用的功能与当前使用的功能不同。 https://wiki.openssl.org/index.php/EVP_Symmetric_Encryption_and_Decryption