c++ - 在 C++ 中处理 block 密码的最佳方法？ (加密++)

Question

我对 C++ 和 block 密码加密都很陌生，目前正在为 AES(16 字节种子/16 字节 block )编写解密函数。一切顺利，但我的总数据大小并不总是 block 大小的倍数。我想知道处理数据末尾剩余数据的最佳方法是什么。

我正在为 AES 库使用 Crypto++。

ProcessBlock() 函数采用输入和输出字符数组。我假设它期望它们至少与 block 大小一样大。

在分组密码中处理所有 16 字节 block ，然后还处理剩余数据的最佳方法是什么？

Answer 1

这不仅仅是填充 - 您需要一种操作模式。 Good Math, Bad Math 博客正在撰写关于它们是什么以及如何使用它们的优秀系列文章 here .另见 wikipedia entry .有一件事非常非常重要:永远不要使用 ECB(电子密码本)模式——在这种模式下，您可以独立加密每个 block 。这是一种显而易见的方法，但它提供的安全性极差。

不过，理想情况下，您甚至不必自己执行此操作。你的加密库应该提供它。如果没有，我建议换成别的东西。像 OpenSSL。