Шифратор RTF файлов с паролем Sha2

@VasyaBah2015 · Регистрация: 22.07.2015

Студворк — интернет-сервис помощи студентам

Я создал программу на c++.Она шифрует документы RTF.Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ. Затем она получат контрольную сумму файла.И записывает в заголовок файла.При расшифровке она просит пароль и получает sha2 и расшифровывает.Затем она сравнивает сумму фала с суммой в заголовке.Если совпала значит пароль верен если нет то нет,правильно ли я всё реализовал?

@nmcf · 11.08.2015, 08:23

Что значит правильно? Результат верный, значит да.

Убежденный · 11.08.2015, 09:23

Сообщение от VasyaBah2015

Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ.

Вот это место является потенциально уязвимым к атаке полным перебором (brute-force).
Если, к примеру, ваш пароль состоит из 5-7 символов, то перебрать все комбинации и
найти соответствующий SHA не составит большого труда. Особенно если файл небольшой
(т.к. меньше время дешифрования).

В прикладной криптографии принято использовать более стойкие методы для генерации
ключа на основе пароля, в настоящее время стандартом является PBKDF2:

Password-Based Key Derivation Function
https://ru.wikipedia.org/wiki/PBKDF2

Если упрощенно: прелесть PBKDF2 в том, что для генерации ключа из пароля нужно
некоторое время (настраивается опциями), пускай это будет, например, 1 секунда.
С точки зрения пользователя, который вводит пароль, подождать одну лишнюю секунду
ничего не стоит. А вот атакующий, которому требуется перебрать, как минимум,
несколько миллионов или миллиардов комбинаций, придется ждать очень долго.

Примерно такого же результата можно достигнуть, если делать SHA-2 от пароля
много-много раз.

@VasyaBah2015 · 11.08.2015, 11:45 **[ТС]**

Сообщение от Убежденный

Вот это место является потенциально уязвимым к атаке полным перебором (brute-force).
Если, к примеру, ваш пароль состоит из 5-7 символов, то перебрать все комбинации и
найти соответствующий SHA не составит большого труда. Особенно если файл небольшой
(т.к. меньше время дешифрования).

В прикладной криптографии принято использовать более стойкие методы для генерации
ключа на основе пароля, в настоящее время стандартом является PBKDF2:

Password-Based Key Derivation Function
https://ru.wikipedia.org/wiki/PBKDF2

Если упрощенно: прелесть PBKDF2 в том, что для генерации ключа из пароля нужно
некоторое время (настраивается опциями), пускай это будет, например, 1 секунда.
С точки зрения пользователя, который вводит пароль, подождать одну лишнюю секунду
ничего не стоит. А вот атакующий, которому требуется перебрать, как минимум,
несколько миллионов или миллиардов комбинаций, придется ждать очень долго.

Примерно такого же результата можно достигнуть, если делать SHA-2 от пароля
много-много раз.

И ещё дайте исходник хорошего алгоритма XOR не надёжен.А другие не знаю как реализовать.

Убежденный · 11.08.2015, 12:33

В настоящее время "хорошими" считаются:

- AES (симметричный, блочный);
- RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше;
- Twofish (симметричный, блочный);
- Serpent (симметричный, блочный);
- RC6 (симметричный, блочный)

Самому реализовывать обычно смысла нет, лучше взять готовую реализацию.
Я предпочитаю Crypto++ (лицензия Boost):

Crypto++® Library 5.6.2
http://www.cryptopp.com/

@VasyaBah2015 · 11.08.2015, 13:16 **[ТС]**

Скачал но там свалка файлов скажите,какой файл подключить и какую функцию вызвать.чтобы зашифровать 1.txt в 1.crp.
Мне надо попроще типа:

C++
1
2
3
4
5
#include <crypt.h>
int main()
{
Crypt("1.txt","1.cry","password');
}

Добавлено через 1 минуту

Сообщение от Убежденный

В настоящее время "хорошими" считаются:

- AES (симметричный, блочный);
- RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше;
- Twofish (симметричный, блочный);
- Serpent (симметричный, блочный);
- RC6 (симметричный, блочный)

Самому реализовывать обычно смысла нет, лучше взять готовую реализацию.
Я предпочитаю Crypto++ (лицензия Boost):

Crypto++® Library 5.6.2
http://www.cryptopp.com/

А так слишком сложно там 200 с лишним файлов

Убежденный · 11.08.2015, 13:17

Сообщение от VasyaBah2015

Скачал но там свалка файлов

Найти и прочесть readme, затем выполнить все инструкции, которые
там написаны - это в первую очередь. Если не получится - welcome на
форум с вопросами.

@VasyaBah2015 · 11.08.2015, 13:20 **[ТС]**

Сообщение от Убежденный

Найти и прочесть readme, затем выполнить все инструкции, которые
там написаны - это в первую очередь. Если не получится - welcome на
форум с вопросами.

C++
1
Crypt("1.txt","1.cry","password");

Там нет функций таких а мне нужна функция с тремя параметрами вход выход и пароль

Убежденный · 11.08.2015, 13:25

И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ?

@VasyaBah2015 · 11.08.2015, 13:29 **[ТС]**

Сообщение от Убежденный

И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ?

Мне нужен пример хотя бы для шифрования и дешифровки по AES примеру 1.txt с паролем 1234.А так непонятно

Новые блоги и статьи Все статьи Все блоги /
Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .

@VasyaBah2015 0 / 0 / 0 Регистрация: 22.07.2015 Сообщений: 6

	Шифратор RTF файлов с паролем Sha2 10.08.2015, 21:07. Показов 1755. Ответов 9 Метки нет (Все метки) Я создал программу на c++.Она шифрует документы RTF.Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ. Затем она получат контрольную сумму файла.И записывает в заголовок файла.При расшифровке она просит пароль и получает sha2 и расшифровывает.Затем она сравнивает сумму фала с суммой в заголовке.Если совпала значит пароль верен если нет то нет,правильно ли я всё реализовал? 0

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	11.08.2015, 08:23
	Что значит правильно? Результат верный, значит да. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 12:33
	В настоящее время "хорошими" считаются: - AES (симметричный, блочный); - RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше; - Twofish (симметричный, блочный); - Serpent (симметричный, блочный); - RC6 (симметричный, блочный) Самому реализовывать обычно смысла нет, лучше взять готовую реализацию. Я предпочитаю Crypto++ (лицензия Boost): Crypto++® Library 5.6.2 http://www.cryptopp.com/ 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 13:25
	И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ? 0

Шифратор RTF файлов с паролем Sha2

Решение