解密前检查密码

Question

我正在编写小程序(C++)来加密/解密文件.在解密之前,我想检查用户提供的密码是否正确.我的想法:

• 在文件的开头添加一些字符串(例如:"GOOD");
• 加密文件
• 解密时首先解密文件的开头并检查"GOOD"字符串

它是否正确？

Answer 1

关于加密的主要建议:不要自己实现.那里有很多优秀的图书馆.

您所建议的内容为破解加密提供了后门(crib).甚至专家在设计加密时也会出错(更不用说密钥管理了!).

(当然不是,我建议布鲁斯会出错!)