OpenSSLとJSONファイルの暗号化と復号化

Question

ファイル（jsonOut.crypto）の暗号化にopensslライブラリをうまく使用しました。しかし、私は正常にその暗号化されたファイルをchar配列に読み込み、以下のC++コードで解読することができません。

ファイルの内容を文字列（char配列）に読み込み、16バイトのバッファを解読しながら16ビットを配列に挿入し、その配列をファイルオブジェクトに挿入しながらその配列を反復処理します。

ただし、復号化されたファイルは不器用なようです。暗号化されたファイルとは異なりますが、それでも暗号化されていないようです。誰かが明白なエラーのために自分のコードを調べることができますか？

別のライブラリを提案しないでください。これは最高水準の暗号を可能にするためのプロダクションコードではなく、何かを素早く組み合わせるだけです。

ありがとうございます！これはあなたの暗号化されたファイルであると推定される

stringstream encryptedStreamStr; 
encryptedStreamStr << inEncryptedFile.rdbuf(); 

：

int main() 
{ 
    // read json file into memory 
    ifstream inFile; 
    inFile.open("file.json"); 

    stringstream strStream; 
    strStream << inFile.rdbuf(); 
    string str = strStream.str(); 

    // create buffer and buffer input/output 
    int len = strlen(str.c_str()); 
    unsigned char encryptedbuffer[128]; 

    // CODE FOR ENCRYPTION 
    unsigned char oneKey[] = "abcdefghijklmnop"; 
    AES_KEY key; 

    // encryption - could make into function? 
    AES_set_encrypt_key(oneKey,128,&key); 

    ofstream outFile; 
    outFile.open("jsonOut.crypto"); 

    for(int i = 0; i <= len; i += 16) { 
     AES_encrypt((const unsigned char *) str.c_str() + i,encryptedbuffer,&key); 
     for (int k = 0; k <= 16; k++) { 
      outFile << encryptedbuffer[k]; 
     } 
    } 

    outFile.close(); 
    inFile.close(); 

    // read encrypted file into memory 
    ifstream inEncryptedFile; 
    inEncryptedFile.open("jsonOut.crypto"); 

    stringstream encryptedStreamStr; 
    encryptedStreamStr << inEncryptedFile.rdbuf(); 
    string encryptedStr = encryptedStreamStr.str(); 

    // create buffer and buffer input/output 
    int lenDecrypt = strlen(encryptedStr.c_str()); 
    unsigned char outbufferDecrypt[lenDecrypt]; 

    AES_set_decrypt_key(oneKey,128,&key); 

    ofstream outFileDecrypt; 
    outFileDecrypt.open("jsonOut.decrypt"); 

    for(int j = 0; j <= lenDecrypt; j += 16){ 
     AES_decrypt((const unsigned char *) encryptedStr.c_str() + j,outbufferDecrypt,&key); 
     for (int k = 0; k <= 16; k++) { 
      outFileDecrypt << outbufferDecrypt[k]; 
     } 
    } 

    outFileDecrypt.close(); 
    inEncryptedFile.close(); 

    return 0; 
} 

Answer 1

は、ここに1つの明らかに誤りです。これはバイナリデータです。

string encryptedStr = encryptedStreamStr.str(); 

std::stringは、テキスト文字列とともに使用することを意味します。バイナリデータではありません。 std::stringは、上記のように読まれたバイナリデータを嚥下に問題を持つべきではありませんが、問題になるだろう次

int lenDecrypt = strlen(encryptedStr.c_str()); 

strlen()は、C++の文字列について全く何も知らないCライブラリ関数です。最初の '\ 0'バイトを検索して文字列の長さを決定します。あなたに暗号化されたバイナリBLOBの真のサイズを与える可能性は低いですが、バイナリBLOBは確かに\0バイトを持つでしょう。だから、少なくとも、暗号化されたファイルの計算されたサイズはここで間違っています。

暗号化する元のファイルを読むときに示されたコードはstrlenも使用しています。元のファイルがプレーンテキストかバイナリかは不明です。暗号化されたファイルがバイナリである場合、元のファイルを読むときに同じバグが発生します。

次の問題：

for (int k = 0; k <= 16; k++) { 
    outFile << encryptedbuffer[k]; 
} 

これはあなたの明白な意図があるとして、16出力ファイルに17のバイトを書き込み、いないために起こっています。

ファイルを暗号化するときに同じバグが発生します。暗号化された元のファイルは、バットからすぐに破損しています。ゲームオーバー。

結論として：std::stringは、テキスト文字列とともに使用することを意味します。 std::stringはバイナリデータで正しく、安全に使用できますが、これはしばしば混乱を招きます。

std::stringではなく、std::vector<char>をバイナリデータで使用することは、文字列ではないことが明白になります。バイナリデータです。