求一个AES256-CBC加密文件的小工具

kokoromi

论坛里有没有能用AES256-CBC模式加密文件的小工具啊，网上只有AES-ECB模式的，我记得之前有人发过一个，找不到链接了....

eric2013

开源分享一个AES计算软件
http://www.armbbs.cn/forum.php?m ... 9633&fromuid=58
(出处: 硬汉嵌入式论坛)

ghslfgkkl88

一直想用QT的QML写一个开源小工具，主要目的是想向大家展示一下用QML制作精美界面的效果。无奈自己实在太懒，而且也不知道做什么小工具。看来有机会可以做一个AES计算的小工具

kokoromi

eric2013 发表于 2020-6-9 14:24
开源分享一个AES计算软件
http://www.armbbs.cn/forum.php?mod=viewthread&tid=89633&fromuid=58
(出处:  ...

多谢~

kokoromi

ghslfgkkl88 发表于 2020-6-9 15:41
一直想用QT的QML写一个开源小工具，主要目的是想向大家展示一下用QML制作精美界面的效果。无奈自己实在太懒 ...

大佬，做一个吧，最好是支持任意文件加密解密的，支持AES256-CBC的。等你好消息。

kokoromi

唉，这个貌似是AES128的，白高兴了...

ghslfgkkl88

没看清，原来你是要加密文件。如果只是想用AES256加密文件的话，看看7Z如何，就是不确定7Z的AES-256是什么模式的。

kokoromi

ghslfgkkl88 发表于 2020-6-9 16:52
没看清，原来你是要加密文件。如果只是想用AES256加密文件的话，看看7Z如何，就是不确定7Z的AES-256是什么 ...

就是基于AES256-CBC模式，填写密钥和向量，选择需要加密的任意文件，按加密键后输出加密后的文件，主要是用来加密bin文件用的。

lulua

kokoromi 发表于 2020-6-10 08:33
就是基于AES256-CBC模式，填写密钥和向量，选择需要加密的任意文件，按加密键后输出加密后的文件，主要是 ...

我写了一个AES128的CBC加密你着急用吗?AES256的写起来也很简单

lulua

kokoromi 发表于 2020-6-10 08:33
就是基于AES256-CBC模式，填写密钥和向量，选择需要加密的任意文件，按加密键后输出加密后的文件，主要是 ...

我这里用C优化实现了AES128 ECB和CBC模式的算法,有源码,改成AES256也算比较简单,个人认为AES128足以满足商业需求,如果你不做政务相关的加密

ghslfgkkl88

kokoromi 发表于 2020-6-10 08:33
就是基于AES256-CBC模式，填写密钥和向量，选择需要加密的任意文件，按加密键后输出加密后的文件，主要是 ...

有些问题我没想明白：
1. AES好像是按16字节的倍数加密的，如果你的bin文件最后不足16字节，则需要补足。怎么判断最后哪些数据是补足的，哪些是正常的数据，这个需要定一个规则，所以没法通用吧？
2. 对任意文件加密，假如一个pdf文档，加密后它就不是一个pdf文档了，不能直接打开。莫非自定义一个新的文件格式和后缀，把加密后的新文件按这种自定义方式存放？

lulua

ghslfgkkl88 发表于 2020-6-10 11:52
有些问题我没想明白：
1. AES好像是按16字节的倍数加密的，如果你的bin文件最后不足16字节，则需要补足 ...

对的,我用的PKCS7填充,openssl默认的填充方式

lulua

ghslfgkkl88 发表于 2020-6-10 11:52
有些问题我没想明白：
1. AES好像是按16字节的倍数加密的，如果你的bin文件最后不足16字节，则需要补足 ...

可以通用的,有pkcs7和pkcs5,还有zeropadding,pkcs7最常用

lulua

ghslfgkkl88 发表于 2020-6-10 11:52
有些问题我没想明白：
1. AES好像是按16字节的倍数加密的，如果你的bin文件最后不足16字节，则需要补足 ...

这些加密方式都是有标准的,如果你想通用就按照标准来,如果你只想自己在公司使用,可以创立一套自己的可行的标准,未尝不可

kokoromi

ghslfgkkl88 发表于 2020-6-10 11:52
有些问题我没想明白：
1. AES好像是按16字节的倍数加密的，如果你的bin文件最后不足16字节，则需要补足 ...

1、不足16字节的直接在末尾添加0xFF即可，保证解密的填充字节为0xFF就可以，或者按照AES专用的填充方式PKCS5或PKCS7或0都行；
2、我主要用于加密bin文件，能不能打开无所谓的，只要把文件内容加密就可以了。文件名和扩展名不变（不需要加密）。

kokoromi

lulua 发表于 2020-6-10 11:40
我这里用C优化实现了AES128 ECB和CBC模式的算法,有源码,改成AES256也算比较简单,个人认为AES128足以满足 ...

主要是不懂上位机，要不就自己弄了
最好是256的
那个密钥和向量最好是可以直接输入字符串，字符串在内部按照GBK或GB2312编码解析，不要UTF-8的。

lulua

kokoromi 发表于 2020-6-10 12:29
主要是不懂上位机，要不就自己弄了
最好是256的
那个密钥和向量最好是可以直接输入字符串，字符串 ...

我弄的密钥是二进制数组,关于字符编码,自己写个函数把字符转成套二进制就行

kokoromi

lulua 发表于 2020-6-10 15:12
我弄的密钥是二进制数组,关于字符编码,自己写个函数把字符转成套二进制就行

二进制数组？那怎么输入密钥和向量...
有256的话发一个瞻仰瞻仰呗

lulua

kokoromi 发表于 2020-6-10 15:57
二进制数组？那怎么输入密钥和向量...
有256的话发一个瞻仰瞻仰呗

没有256,只弄了128,256效率只有128的70%,不划算;而且128实现了改256不难呀,原理相通吧.openssl源码GitHub 上也有,自己看源码注释,动手改成适合自己的就行了.

https://github.com/openssl/openssl/blob/master/crypto/aes/aes_core.c

https://github.com/openssl/openssl/blob/master/crypto/modes/cbc128.c

再不行看文档自己写一个呗.
写完一次,以后就可以一直用,永远不愁了,何乐而不为呢

ghslfgkkl88

kokoromi 发表于 2020-6-10 12:23
1、不足16字节的直接在末尾添加0xFF即可，保证解密的填充字节为0xFF就可以，或者按照AES专用的填充方式PK ...

原来还有PKCS5和PKCS7这种填充方法，找个机会试一下。