实施AES的CBC操作模式

Question

我有一个128，192和256位密钥的AES密码的实现。我正在尝试实现分组密码模式的操作，目前正在实现密码分组链接模式。

关于CBC模式的实施，我有两个问题：

1.这是关于向密码例程提供数据的，我在＜code＞cbc（）中调用密码例程\\此函数实现cbc模式＜/code＞。我的问题是，我应该读取＜code＞cbc（）＜/code＞中的文件（包含用于加密的数据），还是可以读取＜code>cbc（（）＜-code＞之外的文件，并将数据块作为协议传递给＜code>cbc（。哪一个是安全的实现。

2.CBC模式需要一个随机生成的初始化向量aka IV(为此我在c 11中使用了一个随机字节生成器)，因为用户只在加密/解密时输入密钥，我怎么知道文件加密时使用的初始化向量是什么呢？此外，如果我需要给用户静脉注射，怎么做？

我正在C 11中实现这些。

谢谢。

Answer 1

我应该读取 cbc（） 中的文件（包含用于加密的数据），还是可以读取 cbc（） 外部的文件并将数据块传递给 cbc（） 作为附件？

您肯定希望将数据作为参数传递，以便 CBC 函数可以与其他数据源一起使用。你看，你不一定只加密一个文件，也许你会想在某个时候加密一些套接字传输。

哪一个是安全实现？

这两个选项都可以安全地实现，也可以不安全地实现。没有一种方法比另一种更安全，这实际上取决于实现本身。现在我不会在这里深入探讨安全问题，因为我相信你已经读了很多遍，编码你自己的任何密码算法的实现都是可能的，而且大多数时候都是不安全的，但是你应该记住一件事，而且很容易做到的是——使用缓冲区后擦除它们！例如，当你读取你的文件时，你将数据存储在某个向量或字符串中，这些向量或字符串在其生命周期结束时会被销毁，这是可以的，但是数据仍然在内存中，它们没有被擦除。所以如果你用一个指针指向数据，销毁向量并查看指针指向的数据，原始数据将仍然存在，直到这块内存不再用于存储其他东西。为此，你需要使用一些自定义分配器。

如果你想要一些CBC实现的工作示例，你可以看看我的CBC实现。现在我不是专家，所以有一些可能的问题，我可以在实现它时忽略。

我如何知道加密文件时使用的初始化向量是什么。另外，如果我需要把IV给用户，如何？

初始化向量不是私有的，您可以简单地以任何方式存储它。例如，您可以将IV存储在加密文件中，这样用户就不必担心它了
类似于：[IV][HMAC][CIPHER]

然后，在解密时，您可以读取“头”，使用HMAC验证数据（它告诉您提供的密码是否正确），然后解密数据。