linux - Polarssl AES 计数器模式示例

Question

我正在寻找 Polarssl AES 计数器模式的示例。无法在任何地方找到它。

Documentation对于我这样的初学者来说很难理解。在polarssl中定义为

int     aes_crypt_ctr (aes_context *ctx, size_t length, size_t *nc_off, unsigned char nonce_counter[16], unsigned char stream_block[16], const unsigned char *input, unsigned char *output)

我是这样写的

aes_context aes;

unsigned char key[32];
unsigned char iv[16];

unsigned char input [128]="Hello";
unsigned char output[128];

size_t input_len = 40;
size_t output_len = 0;

aes_setkey_enc(&aes, key, 128);


aes_crypt_ctr (&aes, 64, size_t *nc_off, unsigned char nonce_counter[16], unsigned char stream_block[16], input, output);

我无法理解加密调用中的某些参数。我正在寻找一个最小的工作示例。

Answer 1

计数器模式 (CTR) 与 CBC 等模式不同，因为它可以在非完整 block 上工作。如果你在一个不完整的 block 上使用 CBC，它通常会被填充，然后加密流就所有目的结束了。您不能在末尾添加数据。

CTR 在 PolarSSL 中更意味着和实现为流密码，并允许您在最后添加额外的数据。因此，它现在需要知道它在当前 block 中的“位置”(nc_off)。

那么你应该做的是:

1. 为清楚起见，将 iv 重命名为 nonce_counter。
2. 将 size_t nc_offset = 0; 添加到顶部。
3. 将 unsigned char stream_block[16]; 添加到顶部。
4. 在 nonce_counter 中放入一个随机值(这是您的 nonce + nonce 中的计数器)使用类似 CTR-DRBG 的东西。你可以查看这个article on adding a random generator to your code .
5. 如果您想进行一次调用:ret = aes_crypt_ctr(&aes, input_len, &nc_off, nonce_counter, stream_block, input, output);

注意:在您调用 aes_crypt_ctr() 结束时，nc_off 将在 40 % 16 = 8，表明有stream_block 中仍有 8 个字节可供 aes_crypt_ctr() 使用，如果您决定向流中添加额外数据。