c - 使用 libsodium 加密

Question

我一直在努力使用 libsodium 中的 crypto_secretbox_easy() 来加密/解密一些数据。 .我似乎找不到任何关于用法的好文档。

我想从用户那里得到一个密码，用它来生成一个 key ，然后用它加密/解密数据。

我在下面发布的玩具代码的问题是 crypto_secretbox_open_easy() 从 verify_16.c 中返回 -1。有谁知道我在哪里可以找到显示如何使用此界面或可能出什么问题的资源？谢谢!

 unsigned char * cipher;
 unsigned char * decoded;
 unsigned char * message;
 unsigned long long message_len = 32;
 size_t noncelen = sizeof(char) * crypto_secretbox_noncebytes();
 size_t keylen = sizeof(char) * crypto_secretbox_keybytes();
 unsigned char * nonce = calloc(noncelen, noncelen);
 unsigned char * key = calloc(keylen, keylen);

 message = calloc(32*sizeof(char), sizeof(char) * 32);
 cipher = calloc(32*sizeof(char), sizeof(char) * 32);
 decoded = calloc(32*sizeof(char), sizeof(char) * 32);

 crypto_secretbox_easy((unsigned char *)cipher, (const unsigned char *)message, 
                      message_len, nonce, key);

 crypto_secretbox_open_easy((unsigned char *)decoded, (const unsigned char *) cipher, 
                            message_len, nonce, key);

Answer 1

给crypto_secretbox_open_easy()的长度应该是经过身份验证/加密的消息的长度，而不是message_len，因为添加了身份验证标签。此标签的长度为 crypto_box_MACBYTES。