|
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 2
|
||||||
Нужен совет по AES19.11.2015, 17:20. Показов 1538. Ответов 3
Метки криптография (Все метки)
Всем привет.
Стоит задача - зашифровать файл при помощи AES. Есть два метода: один принимает байты прочитанного файла и ключ, второй метод генерирует сам ключ. Рабочий код ниже. Казалось бы, все хорошо, да не совсем. Я не очень хорошо разбираюсь в AES и криптографии, поэтому прощу посмотреть код и назвать возможные ошибки ( с генерацией ключа, IV и всего остального). Самое главное - чтобы посторонний человек не смог взломать данный код. Заранее благодарен:
0
|
||||||
| 19.11.2015, 17:20 | |
|
Ответы с готовыми решениями:
3
Зачем нужен IV в AES(System.Security.Cryptography) Нужен пример реализации алгоритма шифрования AES-128 |
|
Администратор
|
|
| 20.11.2015, 01:48 | |
|
IntMax, на мой взгляд ошибок нет. Единственное стоит подумать о генерации случайной salt для Rfc2898DeriveBytes. Чисто на всякий случай.
0
|
|
|
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 2
|
|
| 20.11.2015, 17:02 [ТС] | |
|
Спасибо за ответ. Как считаешь, с функцией генерации пароля на сто символов все в порядке ?
Спрашиваю, ибо читал, что рандомные данные можно вопроизвести зная время генерации и выполнения программы.
0
|
|
|
Администратор
|
|
| 21.11.2015, 16:03 | |
|
IntMax, я не эксперт по криптографии, но по моему здесь нет повода для беспокойства. Атаки с использованием замеров времени возможны когда метод при разных входных данных выполняется разное время. При этом у злоумышленника должна быть возможность контролировать данные передаваемые этому методу. Здесь ничего такого нет.Длина пароля зафиксирована, метод Next() принимает один и тот же аргумент. Так что я не вижу здесь вектор атаки.
0
|
|
| 21.11.2015, 16:03 | |
|
Помогаю со студенческими работами здесь
4
AES 192 и AES 256 Нужен совет Нужен совет. Нужен совет Нужен совет по ВЧ Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров
8Observer8 29.01.2026
Содержание блога
Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .
|
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT
bedvit 28.01.2026
Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования.
Часть библиотеки BedvitCOM
Использованы. . .
|
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 28.01.2026
Содержание блога
SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .
|
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image
8Observer8 27.01.2026
Содержание блога
SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
|
|
Влияние грибов на сукцессию
anaschu 26.01.2026
Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .
|
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android
8Observer8 26.01.2026
Содержание блога
SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .
|
Установка Android SDK, NDK, JDK, CMake и т.д.
8Observer8 25.01.2026
Содержание блога
Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip"
Извлеките архив и вы увидите. . .
|
Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf
8Observer8 25.01.2026
Содержание блога
Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д.
Сборка примера
Скачайте. . .
|