0

我正在尝试为 mbedtls 编写一个测试函数，它随机生成一个用于 AES 加密的密钥。我使用 mbedtls 的原始教程代码。执行“mbedtls_ctr_drbg_seed()”时，我的程序总是停止。

关于我的环境：STM_CUBEmx 的基本源文件，板：ST32F767 Nucleo，基于 STM_Cube 的 Makefile 编译

  mbedtls_ctr_drbg_context ctr_drbg;

  mbedtls_entropy_context entropy;

  char *pers="anything";    
  int ret;    
  //Start    
  mbedtls_entropy_init(&entropy);    
  debugPrintln("Init entropy done");    
  mbedtls_ctr_drbg_init(&ctr_drbg);    
  debugPrintln("Init ctr_drbg done");    
  if((ret=mbedtls_ctr_drbg_seed(&ctr_drbg,mbedtls_entropy_func,&entropy,(unsigned char *) pers,strlen(pers)))!=0){    
    //Error info    
    debugPrintln("ERROR ctr_drbg_seed ");
    return -1;
  }  
  debugPrintln("Init ctr_drbg_seed done");
  if((ret=mbedtls_ctr_drbg_random(&ctr_drbg,key,32))!=0){
    return -1;
  }

先感谢您

4

2 回答 2

0

根据您的描述，我假设您的应用程序被困在对mbedtls_ctr_drbg_seed(). 恕我直言，最可能的原因在于功能mbedtls_entropy_func()：

    do
    {
        if( count++ > ENTROPY_MAX_LOOP )
        {
            ret = MBEDTLS_ERR_ENTROPY_SOURCE_FAILED;
            goto exit;
        }

        if( ( ret = entropy_gather_internal( ctx ) ) != 0 )
            goto exit;

        done = 1;
        for( i = 0; i < ctx->source_count; i++ )
            if( ctx->source[i].size < ctx->source[i].threshold )
                done = 0;
    }
    while( ! done );

您应该检查您的熵收集是否增加了收集的大小，阈值不是MAX_INT或类似的东西，并且您的硬件熵收集器实际上返回熵数据。

于 2019-01-10T11:01:15.120 回答
0

我找到了原因

STM32 Cube MX 将 RNG 的 HAL Init 函数放置在 mbedtls init 之后所以当我在 mbedtls_init() 中调用 mbedtls_ctr_drbg_seed() 时，RNG 尚未初始化，它会在内部永远迭代：

do
{
    if( count++ > ENTROPY_MAX_LOOP )
    {
        ret = MBEDTLS_ERR_ENTROPY_SOURCE_FAILED;
        goto exit;
    }

    if( ( ret = entropy_gather_internal( ctx ) ) != 0 )
        goto exit;

    done = 1;
    for( i = 0; i < ctx->source_count; i++ )
        if( ctx->source[i].size < ctx->source[i].threshold )
            done = 0;
}
while( ! done );

解决方案

换行

于 2019-02-08T10:33:12.603 回答