2

Есть файлы, зашифрованные с помощью библиотеки Crypto++, алгоритм CBC.

const byte* key = ...;
const byte* iv = ...;
QByteArray dataChunck

CFB_Mode<AES>::Encryption encrypt(key, 32, iv);
encrypt.ProcessData((byte*)dataChunck.data(), (byte*)dataChunck.data(), dataChunck.size());

Расшифровка почти такая же:

CFB_Mode<AES>::Decryption encrypt(key, 32, iv);
encrypt.ProcessData((byte*)dataChunck.data(), (byte*)dataChunck.data(), dataChunck.size());

И все это работает, если декодировать файл с начала и до конца. Но вот появилась необходимость частичной расшифровки файла (для поддержки заголовка Range у HTTP сервера). Вариант в лоб - декодировать файл полностью и забирать оттуда только нужные байты. Но может есть способ, декодировать только нужные байты?

Если просто вместо dataChunk передавать нужный мне фрагмент, то получаю на выходе мусор, подозреваю что должно быть "правильное выравнивание" или еще соблюдать какой-то нюанс.

4
  • 1
    В режиме CBC содержимое каждого последующего шифроблока зависит от предыдущего. Так что вам в любом случае придётся расшифровывать всю цепочку блоков, пусть даже если её начало и не требуется. Commented 20 авг. 2018 в 7:43
  • Если знать границы "зависимого" шифрования (размер блока), то можно часть "блоков" не расшифровывать. Возможно размер блока кратен 4096. Попробуте пропустить 4К и расшифровать блок 4К. Если получится - то можно расшифровывать блоки кратно 4К.
    – nick_n_a
    Commented 20 авг. 2018 в 7:46
  • в коде CFB, а не CBC, но это погоды не делает... всё равно расшифровывать можно только с начала...
    – Fat-Zer
    Commented 20 авг. 2018 в 8:47
  • Думается, вам надо посмотреть в сторону потокового шифрования cryptopp.com/wiki/Stream_Cipher или хранить файлы незашифрованные, а шифровать непосредственно выдаваемый блок информации Commented 20 авг. 2018 в 12:51

1 ответ 1

0

Проблема решена, результатом я доволен. Действительно ошибся немного в описание, шифрование CFB, а не CBC.

Методом проб и ошибок, стало ясно, что частичная расшифровка дает нормальный результат, если указывать диапазон кратный 16 байтам (это размер вектора инициализации), но при этом, первые 16 байт испорченные. Потому я получаю позицию, откуда нужно получить данные, смещаю её вниз до ближайшего числа, кратного 16 и затем еще отнимаю 16 байт (которые будут испорченные). Данные отправляем на декодирование, и от полученного результата отрезаем начало на лишнее количество байт.

qint64 roundToPrev16(qint64 _currentPos)
{
    const int magicDiv = 16;

    qint64 x = _currentPos / magicDiv;

    qint64 res = x * magicDiv;
    res -= 16;
    return res;
}

Итого оверхэд не слишком большой (не более 32 байт). А так как данный алгоритм используется при Range запросах на HTTP сервер, который актуален обычно для мультимедийных файлов и составляет 1-20 мбайт, то расшифровка лишних 32 байт не сказывается на производительности.

2

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.