当前位置：首页 → 问答吧 → 熟悉OPENSSL的请进

熟悉OPENSSL的请进

时间：2010-07-25

来源：互联网

本帖最后由 huxk 于 2010-07-26 09:25 编辑

现在我要使用 DES_ncbc_encrypt 加密报文，密钥需要动态生成
开始使用 DES_random_key 这个函数这个函数可用而且也不会报 weak key

但看到OPENSSL作者的注释【见下面】我使用

void des_key_gen(const char *str,DES_cblock *deskey)
{
unsigned char b[16] = {0};
unsigned char *out = &(*deskey)[0];
MD5(str,strlen(str),b);
memcpy(out,b,8);
}

复制代码

函数来产生KEY 但 DES_set_key_checked 函数检查时报weak key

有人这样搞过么？或者大家动态生成DES密钥用什么算法好？不吝赐教。

void des_string_to_key( char *str, des_cblock *key);

复制代码

This function takes str and converts it into a DES key.
I would recommend using MD5 instead and use the first 8 bytes of output.When I wrote the first version of these routines back in 1990, MD5 did not exist but I feel these routines are still sound. This
routines is compatible with the one in MIT's libdes.

void des_random_seed( des_cblock key);

复制代码

This routine sets a starting point for des_random_key().

void des_random_key( des_cblock ret); This function return a random key.

复制代码

Make sure to 'seed' the random number generator (with des_random_seed()) before using this function.
I personally now use a MD5 based random number system.

作者: huxk 发布时间: 2010-07-25

好帖子应该顶一下，进来支持楼主。

作者: suavelee 发布时间: 2010-07-26

有人吗？呼叫 ....................

作者: huxk 发布时间: 2010-07-26