Блог

Я пишу простое приложение, в котором пользователи могут шифровать / расшифровывать файлы, используя один из блочных алгоритмов, таких как Rijndael. Я также должен зашифровать ключ сеанса с помощью того же алгоритма и сохранить его вместе с зашифрованным текстом в XML-файле. Ключом, используемым для шифрования сеансового ключа, является хэш SHA256 пароля пользователя. Результат выглядит примерно так:

 <File>
    <EncryptedKey>session key encrypted with user's password hash</EncryptedKey>
    <Data>Data encrypted with session key</Data>
</File>
  

Во время расшифровки пользователю предлагается ввести пароль, затем генерируется хэш и используется в качестве ключа для расшифровки EncryptedKey из xml-файла, а затем сеансовый ключ может быть использован для расшифровки данных.

Это работает, когда пользователь вводит правильный пароль, но я хочу, чтобы приложение расшифровывало файл, даже если пароль неверный. Я использую Bouncy Castle, и теперь, когда пароль неверен (значит, и ключ сеанса неверен), он выдает исключение «Поврежден блок ввода». Я не хочу отображать какие-либо окна сообщений, информирующие о возникновении ошибки. Вместо этого я все равно хочу расшифровать файл и просто сохранить мусор в результате. Возможно ли это? Мой код для расшифровки:

 IBufferedCipher cipher = CipherUtilities.GetCipher("Rijndael/ECB/PKCS7Padding");
KeyParameter par = new KeyParameter(generateHash(password));
cipher.Init(false, par);
byte[] output = cipher.DoFinal(data); // Exception here when password is wrong
  

Я также пытался сначала использовать метод ProcessBytes (), а в конце метод doFinal (), но это тоже не сработало.

Это в первую очередь противоречит смыслу шифрования. Предположительно, вы могли бы перехватить исключение и в своем блоке catch записать ненужные данные (возможно, шестнадцатеричный дамп стека исключений?) в файл — но зачем? Как отметил Ramhound, это дало бы злоумышленнику данные пользователя, которые можно было бы использовать при атаке методом перебора для сравнения с тем, когда они успешно расшифровали файл.

Я бы вернулся к этапу предположений / проектирования этого: почему вы хотите избежать отображения сообщения, в котором говорится «Предоставленный пароль не соответствовал ожидаемому паролю. Пожалуйста, повторите ввод. Осталось 3 попытки «. (или что-то еще)? Что получается при выводе «мусорного» файла?