使用AES加密文件

Question

我正在尝试构建一个程序，该程序接收一个文件（任意大小的EXE），对其进行加密并将其复制到一个结构中。然后稍后对其进行解密，并确保其与使用时相同。

我有一个艰难的时间加密，然后解密文件。它似乎没有正确加密，我不知道如何测试它。

以下是我的问题：

1. 我在这里做错了什么？
2. 是否有更好的库使用AES加密？或者我应该坚持openSSL
3. 让我们说我想用另一个键说“你好世界”。我能不能用这个字符串作为加密算法的参数？我必须设置密钥的正确位长度吗？如果是怎样？

代码：

struct structData{
    unsigned char * FileBuffer;
    unsigned long FileSize;
    //More stuff in here
};

struct Data sData;


/*
 I load the data here, and fill in the data etc
*/
unsigned char Key[]={ //128bit key
    0x00, 0x11, 0x22, 0x33, 0x44, 0x55, 0x66, 0x77,
    0x88, 0x99, 0xaa, 0xbb, 0xcc, 0xdd, 0xee, 0xff,
    0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07,
};

unsigned char *enc_data = malloc(sData->FileSize);//Temporary holder for the File

AES_KEY enc_key;
AES_set_encrypt_key(Key,128,&enc_key);//Put key defined here
AES_encrypt(sData->FileBuffer,enc_data,&enc_key);
sData->FileBuffer = enc_data;//This should move the stuff over
//Should be encrypted here
sData->FileBuffer = enc_data;//Copy the output to the file buffer
free(enc_data);//Free memory

AES_KEY dec_key;
AES_set_decrypt_key(Key, 128,&dec_key);
AES_decrypt(sData->FileBuffer,dec_data,&dec_key);
sData->FileBuffer = dec_data;

free(dec_data);

任何事情都会有帮助，希望我的方向是正确的，我的C语言技能有些生疏。

Answer 1

下面是我使用Javascript进行AES加密的示例。

直播台在这里

AES代码位于此处

Answer 2

我做错了什么？

好吧，这有点太开放了，不能完全回答。

从显而易见的开始，您使用的是低级的AES.*接口，并在ECB模式下操作AES。您没有导出您的密钥。你正在硬编码一把钥匙。

看起来您还存在内存管理问题。您似乎没有在任何地方使用FileSize。

是否有更好的库可以使用AES进行加密？

如果您打算使用OpenSSL，那么您可能应该使用EVP.*接口，并使用经过身份验证的加密模式，如GCM。使用GCM模式，您可以获得机密性和真实性。请参阅OpenSSL wiki上的EVP认证加密和解密。

让我们说我想用另一个关键说"HelloWorld"。我能不能用这个字符串作为加密算法的参数？我必须设置密钥的正确位长度吗？如果是怎样？

您应该派生密钥，而不是直接从您的密码短语使用它。请参见OpenSSL文档中的EVP_BytesToKey（3）和PKCS5_PBKDF2_HMAC（3）（OpenSSL wiki没有文章或示例代码）。

...我应该坚持使用OpenSSL吗？

如果你正确地使用了这个库，那么你应该对它感到满意。

否则，您可以使用任何其他您喜欢的库。请参阅OpenSSL wiki的相关链接页面了解一些替代方案。