如何在 Crypto++ 中使用 RSA OAEP SHA-256 加密/解密数据

Question

如何使用 SHA-256 填充而不是 Crypto++ 中的默认 SHA-1 填充来加密我的字符串数据？ 我无法找到任何方法来更改我的加密/解密函数使用的填充算法。 我听说一些库具有硬编码的填充方案，但我希望有一种方法可以修改 Crypto++ 使用的方法。

这是我的加密方法：

string GUIMain::encryptData(const string data) {
    CryptoPP::RSAES_OAEP_SHA_Encryptor e(*serverPublic);
    string cipher;
    CryptoPP::StringSource ss1(data, true, new CryptoPP::PK_EncryptorFilter(*rng, e, new CryptoPP::StringSink(cipher)));
    return cipher;
}

这是我的解密方法：

string GUIMain::decryptData(const string cipher) {
    CryptoPP::RSAES_OAEP_SHA_Decryptor d(*privateKey);
    string recovered;
    CryptoPP::StringSource ss2(cipher, true, new CryptoPP::PK_DecryptorFilter(*rng, d, new CryptoPP::StringSink(recovered)));
    return recovered;
}

密钥（ *serverPublic和*privateKey ）分别是对象类型RSA::PublicKey和RSA::PrivateKey 。 *rng是一个AutoSeededRandomPool对象。

有什么方法可以添加/更改这些方法以使其正常工作？ 我是 C++ 新手，所以请尽可能解释解决方案。

Answer 1

如何使用 SHA-256 填充而不是 Crypto++ 中的默认 SHA-1 填充来加密我的字符串数据？

RSAES_OAEP_SHA_Encryptor和RSAES_OAEP_SHA_Decryptor是 typedef：

$ grep RSAES_OAEP_SHA_Encryptor *.h
rsa.h:DOCUMENTED_TYPEDEF(RSAES<OAEP<SHA1> >::Encryptor, RSAES_OAEP_SHA_Encryptor);

$ grep RSAES_OAEP_SHA_Decryptor *.h
rsa.h:DOCUMENTED_TYPEDEF(RSAES<OAEP<SHA1> >::Decryptor, RSAES_OAEP_SHA_Decryptor);

您可以改用以下内容：

 RSAES<OAEP<SHA256> >

所以你的加密器和解密器将是：

 RSAES<OAEP<SHA256> >::Encryptor
 RSAES<OAEP<SHA256> >::Decryptor

为模板保留>后的额外空间。 旧版本的 C++ 语言需要它。 否则，编译器会看到>>并认为它是提取运算符的一部分。

---

有几个 typedef，就像您正在使用的一样：

$ grep RSAES *.h
...
rsa.h:struct RSAES : public TF_ES<RSA, STANDARD>
rsa.h:/// \brief \ref RSAES<STANDARD> "RSAES<PKCS1v15>::Decryptor" typedef
rsa.h:DOCUMENTED_TYPEDEF(RSAES<PKCS1v15>::Decryptor, RSAES_PKCS1v15_Decryptor);
rsa.h:/// \brief \ref RSAES<STANDARD> "RSAES<PKCS1v15>::Encryptor" typedef
rsa.h:DOCUMENTED_TYPEDEF(RSAES<PKCS1v15>::Encryptor, RSAES_PKCS1v15_Encryptor);
rsa.h:/// \brief \ref RSAES<STANDARD> "RSAES<OAEP<SHA1>>::Decryptor" typedef
rsa.h:DOCUMENTED_TYPEDEF(RSAES<OAEP<SHA1> >::Decryptor, RSAES_OAEP_SHA_Decryptor);
rsa.h:/// \brief \ref RSAES<STANDARD> "RSAES<OAEP<SHA1>>::Encryptor" typedef
rsa.h:DOCUMENTED_TYPEDEF(RSAES<OAEP<SHA1> >::Encryptor, RSAES_OAEP_SHA_Encryptor);

---

DOCUMENTED_TYPEDEF是config_ns.h一个宏。 当make docs运行时，宏有助于生成更好的文档。

常规编译使用以下内容。

typedef RSAES<OAEP<SHA1> >::Encryptor RSAES_OAEP_SHA_Encryptor;

文档构建使用以下内容。 在构建文档时，继承效果更好。

struct RSAES_OAEP_SHA_Encryptor : RSAES<OAEP<SHA1> >::Encryptor
{
};