Cryptage et décryptage de Botan AES CBC PKCS7

Question

J'utilise maintenant la bibliothèque Botan. Je souhaite crypter mes fichiers en utilisant le mode AES/CBC en utilisant le mode de remplissage PKCS7. Le décryptage AES/CBC fourni par Botan lèvera une exception lorsqu'une erreur se produit et je ne suis pas sûr qu'il soit vulnérable à l'attaque oracle de remplissage.

Alors, comment dois-je effectuer le processus de décryptage pour empêcher l'attaque?

Mise à jour:

1. Même si je ne retourne pas l'erreur de remplissage, le fichier sera laissé inchangé, ce qui peut être connu par l'attaquant.

2. Mes codes sont les suivants: (IVes et la clé seront définies de manière appropriée)

   void encrypt(std::istream &in, std::ostream &out) 
   { 
       try 
       { 
        Botan::SymmetricKey key_t(key); 
        Botan::InitializationVector iv_t(iv); 
        Botan::Pipe encryptor(Botan::get_cipher(cipher_mode, key_t, iv_t, Botan::ENCRYPTION), new Botan::DataSink_Stream(out)); 
        encryptor.start_msg(); 
        in >> encryptor; 
        encryptor.end_msg(); // flush buffers, complete computations 
       } 
       catch(...) 
       { 
        throw; 
       } 
   } 
   
   void decrypt(std::istream &in, std::ostream &out) 
   { 
       try 
       { 
        Botan::SymmetricKey key_t(key); 
        Botan::InitializationVector iv_t(iv); 
        Botan::Pipe decryptor(Botan::get_cipher(cipher_mode, key_t, iv_t, Botan::DECRYPTION), new Botan::DataSink_Stream(out)); 
        decryptor.start_msg(); 
        in >> decryptor; 
        decryptor.end_msg(); // flush buffers, complete computations 
       } 
       catch(...) 
       { 
        throw; 
       } 
   } 
   

Answer 1

Utilisez le mode CBC avec un IV aléatoire, préfixe uniquement les données cryptées avec le IV pour une utilisation dans décryptage, il n'a pas besoin d'être secret. Pas besoin de passer dans un IV, laissez la fonction de cryptage Créer un IV aléatoire.