3

我正在尝试使用 Crypto++ 加密文本。上次使用 AES CTR 时效果很好，但现在使用 CBC 或 GCM 时，我可以使用的最大密钥长度是 32 位？

处理加密的代码：

string xAESPlain, xAESCipher;
AutoSeededRandomPool xRng;

byte xAESKey[128]; // Doesnt Work has to be 32 or 16
byte xAESIv[128];

xRng.GenerateBlock(xAESKey, sizeof(xAESKey));
xRng.GenerateBlock(xAESIv, sizeof(xAESIv));

CBC_Mode< AES >::Encryption E;
E.SetKeyWithIV(xAESKey, sizeof(xAESKey), xAESIv);

StringSource ss(xAESPlain, true,
    new StreamTransformationFilter(E,
        new StringSink(xAESCipher)
    )
);

运行此 Crypto++ 时会抛出Exception：

terminate called after throwing an instance of 'CryptoPP::InvalidKeyLength'
  what():  AES/CBC: 128 is not a valid key length

请注意，使用 Wiki 中提供的 example.zip 时会发生同样的事情（并将密钥长度更改为 256 或 128）

任何想法为什么Exception被抛出？

4

2 回答 2

7

字节通常是八位字节（8 位）。AES 指定为 128 位块大小或 16 字节，这也是 IV 的大小。AES 密钥大小可以分别为 128 位、192 位或 256 位或 16 字节、24 字节或 32 字节。他们不可能与那些不同。因此，将其用于 AES-256：

byte xAESKey[32];
byte xAESIv[16];

这应该与操作方式无关。

于 2015-02-03T20:00:21.110 回答
2

以这种方式初始化块大小和密钥会更好，更安全：

unsigned char iv[ CryptoPP::AES::BLOCKSIZE ];
unsigned char keyq[ CryptoPP::AES::MAX_KEYLENGTH ];

CryptoPP 也有 CryptoPP::AES::MIN_KEYLENGTH 等常量。

于 2015-09-14T14:36:01.137 回答