Botan AES CBC PKCS7暗号化と復号化

Question

私は現在Botanライブラリを使用しています。

PKCS7パディングモードを使用してAES/CBCモードを使用してファイルを暗号化したいとします。

Botanによって提供されるAES/CBC解読は、エラーが発生したときに例外をスローし、パディング・オラクル攻撃に対して脆弱かどうかわかりません。

攻撃を防ぐために復号化プロセスをどのように実行する必要がありますか？

更新：私はパディングエラーを返さない場合でも

1. 、ファイルが攻撃者によって知られてすることができ、変更されません。次のように

2. 私のコードは次のとおりです（IVとキーが適切に設定されます）

   void encrypt(std::istream &in, std::ostream &out) 
   { 
       try 
       { 
        Botan::SymmetricKey key_t(key); 
        Botan::InitializationVector iv_t(iv); 
        Botan::Pipe encryptor(Botan::get_cipher(cipher_mode, key_t, iv_t, Botan::ENCRYPTION), new Botan::DataSink_Stream(out)); 
        encryptor.start_msg(); 
        in >> encryptor; 
        encryptor.end_msg(); // flush buffers, complete computations 
       } 
       catch(...) 
       { 
        throw; 
       } 
   } 
   
   void decrypt(std::istream &in, std::ostream &out) 
   { 
       try 
       { 
        Botan::SymmetricKey key_t(key); 
        Botan::InitializationVector iv_t(iv); 
        Botan::Pipe decryptor(Botan::get_cipher(cipher_mode, key_t, iv_t, Botan::DECRYPTION), new Botan::DataSink_Stream(out)); 
        decryptor.start_msg(); 
        in >> decryptor; 
        decryptor.end_msg(); // flush buffers, complete computations 
       } 
       catch(...) 
       { 
        throw; 
       } 
   } 
   

Answer 1

ランダムIVとのCBCモードを使用するだけで使用するためにIVで暗号化されたデータの前に付けます秘密にする必要はありません。 IVを渡す必要はなく、暗号化関数はランダムIVを作成します。