Шифратор RTF файлов с паролем Sha2

@VasyaBah2015 · Регистрация: 22.07.2015

Студворк — интернет-сервис помощи студентам

Я создал программу на c++.Она шифрует документы RTF.Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ. Затем она получат контрольную сумму файла.И записывает в заголовок файла.При расшифровке она просит пароль и получает sha2 и расшифровывает.Затем она сравнивает сумму фала с суммой в заголовке.Если совпала значит пароль верен если нет то нет,правильно ли я всё реализовал?

@nmcf · 11.08.2015, 08:23

Что значит правильно? Результат верный, значит да.

Убежденный · 11.08.2015, 09:23

Сообщение от VasyaBah2015

Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ.

Вот это место является потенциально уязвимым к атаке полным перебором (brute-force).
Если, к примеру, ваш пароль состоит из 5-7 символов, то перебрать все комбинации и
найти соответствующий SHA не составит большого труда. Особенно если файл небольшой
(т.к. меньше время дешифрования).

В прикладной криптографии принято использовать более стойкие методы для генерации
ключа на основе пароля, в настоящее время стандартом является PBKDF2:

Password-Based Key Derivation Function
https://ru.wikipedia.org/wiki/PBKDF2

Если упрощенно: прелесть PBKDF2 в том, что для генерации ключа из пароля нужно
некоторое время (настраивается опциями), пускай это будет, например, 1 секунда.
С точки зрения пользователя, который вводит пароль, подождать одну лишнюю секунду
ничего не стоит. А вот атакующий, которому требуется перебрать, как минимум,
несколько миллионов или миллиардов комбинаций, придется ждать очень долго.

Примерно такого же результата можно достигнуть, если делать SHA-2 от пароля
много-много раз.

@VasyaBah2015 · 11.08.2015, 11:45 **[ТС]**

Сообщение от Убежденный

Вот это место является потенциально уязвимым к атаке полным перебором (brute-force).
Если, к примеру, ваш пароль состоит из 5-7 символов, то перебрать все комбинации и
найти соответствующий SHA не составит большого труда. Особенно если файл небольшой
(т.к. меньше время дешифрования).

В прикладной криптографии принято использовать более стойкие методы для генерации
ключа на основе пароля, в настоящее время стандартом является PBKDF2:

Password-Based Key Derivation Function
https://ru.wikipedia.org/wiki/PBKDF2

Если упрощенно: прелесть PBKDF2 в том, что для генерации ключа из пароля нужно
некоторое время (настраивается опциями), пускай это будет, например, 1 секунда.
С точки зрения пользователя, который вводит пароль, подождать одну лишнюю секунду
ничего не стоит. А вот атакующий, которому требуется перебрать, как минимум,
несколько миллионов или миллиардов комбинаций, придется ждать очень долго.

Примерно такого же результата можно достигнуть, если делать SHA-2 от пароля
много-много раз.

И ещё дайте исходник хорошего алгоритма XOR не надёжен.А другие не знаю как реализовать.

Убежденный · 11.08.2015, 12:33

В настоящее время "хорошими" считаются:

- AES (симметричный, блочный);
- RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше;
- Twofish (симметричный, блочный);
- Serpent (симметричный, блочный);
- RC6 (симметричный, блочный)

Самому реализовывать обычно смысла нет, лучше взять готовую реализацию.
Я предпочитаю Crypto++ (лицензия Boost):

Crypto++® Library 5.6.2
http://www.cryptopp.com/

@VasyaBah2015 · 11.08.2015, 13:16 **[ТС]**

Скачал но там свалка файлов скажите,какой файл подключить и какую функцию вызвать.чтобы зашифровать 1.txt в 1.crp.
Мне надо попроще типа:

C++
1
2
3
4
5
#include <crypt.h>
int main()
{
Crypt("1.txt","1.cry","password');
}

Добавлено через 1 минуту

Сообщение от Убежденный

В настоящее время "хорошими" считаются:

- AES (симметричный, блочный);
- RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше;
- Twofish (симметричный, блочный);
- Serpent (симметричный, блочный);
- RC6 (симметричный, блочный)

Самому реализовывать обычно смысла нет, лучше взять готовую реализацию.
Я предпочитаю Crypto++ (лицензия Boost):

Crypto++® Library 5.6.2
http://www.cryptopp.com/

А так слишком сложно там 200 с лишним файлов

Убежденный · 11.08.2015, 13:17

Сообщение от VasyaBah2015

Скачал но там свалка файлов

Найти и прочесть readme, затем выполнить все инструкции, которые
там написаны - это в первую очередь. Если не получится - welcome на
форум с вопросами.

@VasyaBah2015 · 11.08.2015, 13:20 **[ТС]**

Сообщение от Убежденный

Найти и прочесть readme, затем выполнить все инструкции, которые
там написаны - это в первую очередь. Если не получится - welcome на
форум с вопросами.

C++
1
Crypt("1.txt","1.cry","password");

Там нет функций таких а мне нужна функция с тремя параметрами вход выход и пароль

Убежденный · 11.08.2015, 13:25

И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ?

@VasyaBah2015 · 11.08.2015, 13:29 **[ТС]**

Сообщение от Убежденный

И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ?

Мне нужен пример хотя бы для шифрования и дешифровки по AES примеру 1.txt с паролем 1234.А так непонятно

Новые блоги и статьи Все статьи Все блоги /
Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .	Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .	Команды формы и диалоговое окно Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. В качестве источника данных. . .
Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .	Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .

@VasyaBah2015 0 / 0 / 0 Регистрация: 22.07.2015 Сообщений: 6

	Шифратор RTF файлов с паролем Sha2 10.08.2015, 21:07. Показов 1783. Ответов 9 Метки нет (Все метки) Я создал программу на c++.Она шифрует документы RTF.Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ. Затем она получат контрольную сумму файла.И записывает в заголовок файла.При расшифровке она просит пароль и получает sha2 и расшифровывает.Затем она сравнивает сумму фала с суммой в заголовке.Если совпала значит пароль верен если нет то нет,правильно ли я всё реализовал? 0

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	11.08.2015, 08:23
	Что значит правильно? Результат верный, значит да. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 12:33
	В настоящее время "хорошими" считаются: - AES (симметричный, блочный); - RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше; - Twofish (симметричный, блочный); - Serpent (симметричный, блочный); - RC6 (симметричный, блочный) Самому реализовывать обычно смысла нет, лучше взять готовую реализацию. Я предпочитаю Crypto++ (лицензия Boost): Crypto++® Library 5.6.2 http://www.cryptopp.com/ 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 13:25
	И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ? 0

Шифратор RTF файлов с паролем Sha2

Решение