Crypto++ 输出数据长度

Question

我正在尝试使用 Crypto++ 库中的 AES 加密：

CBC_Mode<AES>::Encryption e;

我有一个需要加密的二进制数据块。该类似乎提供了ProcessData为此目的调用的方法：

virtual void ProcessData(byte *outString, const byte *inString, size_t length);

看起来最后一个参数是输入数据的大小。不清楚的是为什么该方法不返回加密数据的大小。是否假设输出数据块的大小与输入数据块的长度完全相同？即使输入数据的大小只有一个字节，这是否有效？问候。

Answer 1

virtual void ProcessData(byte *outString, const byte *inString, size_t length);

看起来最后一个参数是输入数据的大小。不清楚的是为什么该方法不返回加密数据的大小......

ProcessData是所有分组密码的主力（但不是流密码或其他类型的对象）。另请参阅 Crypto++ 手册和cryptlib.h 文件参考。cryptlib.h被描述为“为该库提供统一接口的抽象基类”。

ProcessData对块大小的数据长度进行操作。所以INSIZE等于OUTSIZE等于BLOCKSIZE。请注意，没有INSIZE或OUTSIZE- 我用它们进行讨论。每个分组密码将为 提供一个常数BLOCKSIZE。将会出现AES::BLOCKSIZE、DES_EDE::BLOCKSIZE等。

通常您不直接使用ProcessData。您可以直接使用它，但您将对所有相关细节负责（更多细节如下）。

通常您会使用 a StreamTransformationFilter，但其原因并不明显。StreamTransformationFilter根据需要提供输入缓冲、输出缓冲和填充。它在 wiki 上的Init-Update-Final中进行了简要讨论。

下面是Crypto++ wiki 上CBC 模式示例的实际情况：

try
{
    cout << "plain text: " << plain << endl;

    CBC_Mode< AES >::Encryption e;
    e.SetKeyWithIV( key, key.size(), iv );

    // The StreamTransformationFilter adds padding
    //  as required. ECB and CBC Mode must be padded
    //  to the block size of the cipher.
    StringSource ss( plain, true, 
        new StreamTransformationFilter( e,
            new StringSink( cipher )
        ) // StreamTransformationFilter      
    ); // StringSource
}
catch( const CryptoPP::Exception& e )
{
    cerr << e.what() << endl;
    exit(1);
}

在上面，CBC_mode共同努力StreamTransformationFilter，给你想要的结果。CBC_mode调用ProcessData并处理密码链细节。StreamTransformationFilter以首选大小提供纯文本。如果没有足够的纯文本，则StreamTransformationFilter在输入时缓冲它。如果没有输出缓冲区，则StreamTransformationFilter也缓冲密文。

StreamTransformationFilter还将根据需要应用填充。有默认填充，但您可以覆盖它。StreamTransformationFilter知道要应用什么填充，因为它会询问模式 ( CBC_mode) 是否需要填充以及填充应该是什么。

...是否假设输出数据块的大小与输入数据块的长度完全相同？即使输入数据的大小只有一个字节，这是否有效？

这就是StreamTransformationFilter方程的拟合点。

请务必查看wiki 上的Init-Update-Final 。如果您习惯于 Java 或 OpenSSL 编程，它应该会为您提供帮助。它应该可以帮助您“点击”。