パスフレーズとPBKDF2の反復から生鍵データを取得する方法

Question

SQLCipherには、パスフレーズ（関連するPBKDF2ラウンド数）または生のキーの2通りの方法でデータベースキーを提供することができます。

パスフレーズ（任意の文字列）とラウンド数を考慮して、生の鍵（64文字の16進数文字列）を取得する方法を見つけようとしています。 PBKDF2キーの派生を自分自身で実行しているのではないかと思いますが、これがどう機能するか、またはPRAGMA KEYの生の鍵としてフィードできる値を生成するかどうかはあまりよく分かりません。さらに、PBKDF2機能は塩を取るように見えますが、これはわかりません。私がする必要がある場合、私はこれを把握するためにsqlcipherのソースコードを掘り下げることができると確信していますが、私は行方不明でこれを行うための簡単な方法があるかもしれないと思っています。

Answer 1

SQLCipherキーの派生に関する詳細はon the design pageです。塩は、データベースファイルの最初の16バイトに格納されます。あなたは、PBKDF2-HMAC-SHA1ラウンド（SQL暗号3の場合は64,000、それ以前のバージョンの場合は4,000）の適切な数のパスフレーズと一緒に塩を使用します。