AES -Key génération avec OpenSSL

Question

En tant que référence et continuation au poste: how to use OpenSSL to decrypt Java AES-encrypted data?

J'ai les questions suivantes. J'utilise OpenSSL libs et la programmation en C pour le cryptage des données dans aes-cbc-128. On me donne des données binaires d'entrée et je dois crypter ceci. J'apprends que Java a une interface CipherParameters pour définir IV et KeyParameters aussi.

Existe-t-il un moyen de générer IV et une clé en utilisant openSSL? En bref comment pourrait-on utiliser dans un programme C pour appeler le générateur aléatoire de openSSL à ces fins. Quelqu'un d'entre vous peut-il fournir des documents/exemples/liens à ce sujet?

Merci

Answer 1

En supposant AES-128:

unsigned char key[16]; 
RAND_bytes(key, sizeof(key)); 

unsigned char iv[16]; 
RAND_bytes(iv, sizeof(iv)); 

Le générateur aléatoire doit être semée avant d'utiliser l'un des those.

Answer 2

Une clé AES et une clé de chiffrement symétrique sont simplement des paquets d'octets aléatoires. Donc, tout générateur de nombres aléatoires cryptographiquement fort fera l'affaire. OpenSSL fournit un tel générateur de nombres aléatoires (qui se nourrit de tout ce que le système d'exploitation fournit, par exemple CryptGenRandom() sous Windows ou /dev/random et /dev/urandom sous Linux). La fonction est RAND_bytes(). Donc, le code ressemblerait à ceci:

#include <openssl/rand.h> 

/* ... */ 
unsigned char key[16], iv[16]; 

if (!RAND_bytes(key, sizeof key)) { 
    /* OpenSSL reports a failure, act accordingly */ 
} 
if (!RAND_bytes(iv, sizeof iv)) { 
    /* OpenSSL reports a failure, act accordingly */ 
}