Невозможно получить правильный вывод из AES-128-GCM
Следующий тестовый код теоретически должен дать мне результат из набора тестов NIST 58e2fccefa7e3061367f1d57a4e7455a, однако шестнадцатеричный вывод результата дает 9eeaed13b5f591104e2cda197fb99eeaed13b5f591104e2cda197fb9?
#include <iostream>
#include <cstdio>
#include <polarssl/md.h>
#include <polarssl/entropy.h>
#include <polarssl/ctr_drbg.h>
#include <polarssl/cipher.h>
#include <cstdlib>
#include <fstream>int main(int argc, char** argv) {
const cipher_info_t *cipher_info;
cipher_info = cipher_info_from_string( "AES-128-GCM" );
cipher_context_t cipher_ctx;
cipher_init_ctx (&cipher_ctx,cipher_info);
std::cout<<"KEYLEN"<<std::endl;
std::cout<<cipher_info->key_length<<std::endl;
std::cout<<"IVLEN"<<std::endl;
std::cout<<cipher_info->iv_size<<std::endl;
unsigned char key[cipher_info->key_length/8];
unsigned char iv[cipher_info->iv_size];
memset(key,0x00,cipher_info->key_length/8);
memset(iv,0x00,cipher_info->iv_size);
unsigned char iBuffer[10];
unsigned char oBuffer[1024];
size_t ilen, olen;std::ofstream oFile2;
oFile2.open("testOut",std::ofstream::out | std::ofstream::trunc | std::ofstream::binary);
cipher_setkey( &cipher_ctx,key,cipher_info->key_length,POLARSSL_ENCRYPT);
cipher_set_iv( &cipher_ctx, iv, 16 );
cipher_reset( &cipher_ctx );
cipher_update( &cipher_ctx, iBuffer, sizeof(iBuffer), oBuffer, &olen );
oFile2 << oBuffer;
cipher_finish( &cipher_ctx, oBuffer, &olen );
oFile2 << oBuffer;
oFile2.close();
}
Это тест NIST:
Variable
Value
K 00000000000000000000000000000000
P
IV 000000000000000000000000
H 66e94bd4ef8a2c3b884cfa59ca342b2e
Yo 00000000000000000000000000000001
E ( K,Yo) 58e2fccefa7e3061367f1d57a4e7455a
len(A)||len(C) 00000000000000000000000000000000
GHASH (H,A,C) 00000000000000000000000000000000
C
T 58e2fccefa7e3061367f1d57a4e7455a
(контрольный пример № 1 http://csrc.nist.gov/groups/ST/toolkit/BCM/documents/proposedmodes/gcm/gcm-revised-spec.pdf)
Решение
Я вижу две немедленные ошибки:
- размер обычного текста устанавливается равным 10 байтам, а не байтам вообще — это делает слишком большой зашифрованный текст и неверный тег аутентификации;
- IV — это 12 байтов, установленных на 0 вместо 16 байтов, установленных на 0 — 12 по умолчанию для режима GCM — это делает зашифрованный текст, если он есть, и неверный тег аутентификации.
Эти проблемы в следующих строках:
unsigned char iBuffer[10];
...
cipher_update( &cipher_ctx, iBuffer, sizeof(iBuffer), oBuffer, &olen );
а также
cipher_set_iv( &cipher_ctx, iv, 16 );
Кроме того, похоже, что API требует, чтобы вы извлекали тег отдельно, используя ...write_tag... метод. В настоящее время вы видите только зашифрованный текст CTR, а не тег аутентификации.
Другие решения