Wie zu verwenden PKCS5_PBKDF2_HMAC_SHA1()

Erste, lassen Sie uns ein offizieller test-Vektor für PBKDF2-HMAC-SHA1:

Input:
   P = "password" (8 octets)
   S = "salt" (4 octets)
   c = 1
   dkLen = 20

 Output:
   DK = 0c 60 c8 0f 96 1f 0e 71
        f3 a9 b5 24 af 60 12 06
        2f e0 37 a6             (20 octets)

So, jetzt wissen wir, was wir Schießen, sowohl im web als auch in Ihrem Programm. Also mit, dass die info, wir finden heraus, dass die web-site will Ihr Salz in eine ASCII-Zeichenfolge, die Sie konvertieren bytes. Dies ist wichtig, weil Sie nie in der Lage sein, entsprechend der web-Seite ausgegeben, wenn Sie verwenden RAND_bytes zu generieren Salz.

password
salt
1
20
0c60c80f961f0e71f3a9b524af6012062fe037a6

"Und verwenden Sie die Salz falsch. In Ihrem Kommentar, erzeugen Sie eine Zeichenkette mit ASCII-Zeichen. Wenn Sie möchten, zu verwenden, die Salz, müssten Sie erklären es als ein array von bytes. Plus, Sie ' re fehlt eine Ziffer.

unsigned char salt_value[]= { 0x5d, 0x85, 0x94, 0x7b, … /* and so on */};

Und in der unkommentierte code, erzeugen Sie ein array von bytes, sondern behandeln Sie es als ein string. Sie rufen Sie nicht strlen auf ein array von bytes, weil arrays von bytes enthalten kann 0, strlen interpretiert wird als ein null-terminator. So dass Sie entweder verfolgen die Größe manuell eingeben (z.B. Ihre KEK_KEY_LEN definiert für das array, das Sie malloc) oder Sie verwenden sizeof wenn es angebracht ist.

PKCS5_PBKDF2_HMAC_SHA1(pwd, strlen(pwd), salt_value, sizeof(salt_value), ITERATION, KEK_KEY_LEN, out);

So, jetzt wissen wir, dass alle diese Dinge, können wir zusammen ein volles Programm, das entspricht der Leistung von sowohl der web-site und den offiziellen test-Vektor.

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#include <openssl/evp.h>

#define KEY_LEN      32
#define KEK_KEY_LEN  20
#define ITERATION     1 

int main()
{
    size_t i;
    unsigned char *out;
    const char pwd[] = "password";
    unsigned char salt_value[] = {'s','a','l','t'};

    out = (unsigned char *) malloc(sizeof(unsigned char) * KEK_KEY_LEN);

    printf("pass: %s\n", pwd);
    printf("ITERATION: %u\n", ITERATION);
    printf("salt: "); for(i=0;i<sizeof(salt_value);i++) { printf("%02x", salt_value[i]); } printf("\n");

    if( PKCS5_PBKDF2_HMAC_SHA1(pwd, strlen(pwd), salt_value, sizeof(salt_value), ITERATION, KEK_KEY_LEN, out) != 0 )
    {
        printf("out: "); for(i=0;i<KEK_KEY_LEN;i++) { printf("%02x", out[i]); } printf("\n");
    }
    else
    {
        fprintf(stderr, "PKCS5_PBKDF2_HMAC_SHA1 failed\n");
    }

    free(out);

    return 0;
}

(und beachten Sie, dass die wichtigsten Bedürfnisse, um eine int - und Sie sollten frei Ihre zugewiesenen Speicher)

gcc pkcs5.c -o pkcs5 -g -lcrypto -Wall
./pkcs5
pass: password
ITERATION: 1
salt: 73616c74
out: 0c60c80f961f0e71f3a9b524af6012062fe037a6

InformationsquelleAutor indiv