Шифратор RTF файлов с паролем Sha2

@VasyaBah2015 · Регистрация: 22.07.2015

Студворк — интернет-сервис помощи студентам

Я создал программу на c++.Она шифрует документы RTF.Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ. Затем она получат контрольную сумму файла.И записывает в заголовок файла.При расшифровке она просит пароль и получает sha2 и расшифровывает.Затем она сравнивает сумму фала с суммой в заголовке.Если совпала значит пароль верен если нет то нет,правильно ли я всё реализовал?

@nmcf · 11.08.2015, 08:23

Что значит правильно? Результат верный, значит да.

Убежденный · 11.08.2015, 09:23

Сообщение от VasyaBah2015

Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ.

Вот это место является потенциально уязвимым к атаке полным перебором (brute-force).
Если, к примеру, ваш пароль состоит из 5-7 символов, то перебрать все комбинации и
найти соответствующий SHA не составит большого труда. Особенно если файл небольшой
(т.к. меньше время дешифрования).

В прикладной криптографии принято использовать более стойкие методы для генерации
ключа на основе пароля, в настоящее время стандартом является PBKDF2:

Password-Based Key Derivation Function
https://ru.wikipedia.org/wiki/PBKDF2

Если упрощенно: прелесть PBKDF2 в том, что для генерации ключа из пароля нужно
некоторое время (настраивается опциями), пускай это будет, например, 1 секунда.
С точки зрения пользователя, который вводит пароль, подождать одну лишнюю секунду
ничего не стоит. А вот атакующий, которому требуется перебрать, как минимум,
несколько миллионов или миллиардов комбинаций, придется ждать очень долго.

Примерно такого же результата можно достигнуть, если делать SHA-2 от пароля
много-много раз.

@VasyaBah2015 · 11.08.2015, 11:45 **[ТС]**

Сообщение от Убежденный

Вот это место является потенциально уязвимым к атаке полным перебором (brute-force).
Если, к примеру, ваш пароль состоит из 5-7 символов, то перебрать все комбинации и
найти соответствующий SHA не составит большого труда. Особенно если файл небольшой
(т.к. меньше время дешифрования).

В прикладной криптографии принято использовать более стойкие методы для генерации
ключа на основе пароля, в настоящее время стандартом является PBKDF2:

Password-Based Key Derivation Function
https://ru.wikipedia.org/wiki/PBKDF2

Если упрощенно: прелесть PBKDF2 в том, что для генерации ключа из пароля нужно
некоторое время (настраивается опциями), пускай это будет, например, 1 секунда.
С точки зрения пользователя, который вводит пароль, подождать одну лишнюю секунду
ничего не стоит. А вот атакующий, которому требуется перебрать, как минимум,
несколько миллионов или миллиардов комбинаций, придется ждать очень долго.

Примерно такого же результата можно достигнуть, если делать SHA-2 от пароля
много-много раз.

И ещё дайте исходник хорошего алгоритма XOR не надёжен.А другие не знаю как реализовать.

Убежденный · 11.08.2015, 12:33

В настоящее время "хорошими" считаются:

- AES (симметричный, блочный);
- RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше;
- Twofish (симметричный, блочный);
- Serpent (симметричный, блочный);
- RC6 (симметричный, блочный)

Самому реализовывать обычно смысла нет, лучше взять готовую реализацию.
Я предпочитаю Crypto++ (лицензия Boost):

Crypto++® Library 5.6.2
http://www.cryptopp.com/

@VasyaBah2015 · 11.08.2015, 13:16 **[ТС]**

Скачал но там свалка файлов скажите,какой файл подключить и какую функцию вызвать.чтобы зашифровать 1.txt в 1.crp.
Мне надо попроще типа:

C++
1
2
3
4
5
#include <crypt.h>
int main()
{
Crypt("1.txt","1.cry","password');
}

Добавлено через 1 минуту

Сообщение от Убежденный

В настоящее время "хорошими" считаются:

- AES (симметричный, блочный);
- RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше;
- Twofish (симметричный, блочный);
- Serpent (симметричный, блочный);
- RC6 (симметричный, блочный)

Самому реализовывать обычно смысла нет, лучше взять готовую реализацию.
Я предпочитаю Crypto++ (лицензия Boost):

Crypto++® Library 5.6.2
http://www.cryptopp.com/

А так слишком сложно там 200 с лишним файлов

Убежденный · 11.08.2015, 13:17

Сообщение от VasyaBah2015

Скачал но там свалка файлов

Найти и прочесть readme, затем выполнить все инструкции, которые
там написаны - это в первую очередь. Если не получится - welcome на
форум с вопросами.

@VasyaBah2015 · 11.08.2015, 13:20 **[ТС]**

Сообщение от Убежденный

Найти и прочесть readme, затем выполнить все инструкции, которые
там написаны - это в первую очередь. Если не получится - welcome на
форум с вопросами.

C++
1
Crypt("1.txt","1.cry","password");

Там нет функций таких а мне нужна функция с тремя параметрами вход выход и пароль

Убежденный · 11.08.2015, 13:25

И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ?

@VasyaBah2015 · 11.08.2015, 13:29 **[ТС]**

Сообщение от Убежденный

И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ?

Мне нужен пример хотя бы для шифрования и дешифровки по AES примеру 1.txt с паролем 1234.А так непонятно

Новые блоги и статьи Все статьи Все блоги /
AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .
Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .

@VasyaBah2015 0 / 0 / 0 Регистрация: 22.07.2015 Сообщений: 6

	Шифратор RTF файлов с паролем Sha2 10.08.2015, 21:07. Показов 1785. Ответов 9 Метки нет (Все метки) Я создал программу на c++.Она шифрует документы RTF.Она просит у пользователя пароль,получает из него Sha2,И шифрует,используя эту сумму как ключ. Затем она получат контрольную сумму файла.И записывает в заголовок файла.При расшифровке она просит пароль и получает sha2 и расшифровывает.Затем она сравнивает сумму фала с суммой в заголовке.Если совпала значит пароль верен если нет то нет,правильно ли я всё реализовал? 0

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	11.08.2015, 08:23
	Что значит правильно? Результат верный, значит да. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 12:33
	В настоящее время "хорошими" считаются: - AES (симметричный, блочный); - RSA (ассиметричный, потоковый) с длиной ключа 2048 бит и выше; - Twofish (симметричный, блочный); - Serpent (симметричный, блочный); - RC6 (симметричный, блочный) Самому реализовывать обычно смысла нет, лучше взять готовую реализацию. Я предпочитаю Crypto++ (лицензия Boost): Crypto++® Library 5.6.2 http://www.cryptopp.com/ 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	11.08.2015, 13:25
	И как эта функция угадает, какой алгоритм шифрования вам нужен и с какими параметрами ? 0

Опции темы

Шифратор RTF файлов с паролем Sha2

Решение