IOS - In che modo AES decrittografa un file di grandi dimensioni se il file è troppo grande per caricarlo interamente in memoria?

Question

So come AES codificare e decrittografare un NSData, ma ciò richiede il caricamento dell'intero file in memoria prima.

Dire che ho un file crittografato 50mb chiamato data.dat.enc, come posso decodificarlo su un file data.dat senza dover prima caricarlo tutto in memoria?

Answer 1

MODIFICA: questo codice è stato ampliato da http://github.com/rnapier/RNCryptor.

---

RNCryptManager è un buon esempio di come farlo. Viene dal codice di esempio Chapter 11 di iOS5:PTL. Guardate:

+ (BOOL)decryptFromStream:(NSInputStream *)fromStream 
       toStream:(NSOutputStream *)toStream 
       password:(NSString *)password 
        error:(NSError **)error; 

Si presuppone che il sale e IV sono stati anteporre al flusso (questo è spiegato nel libro). Per ulteriori discussioni generali sulla crittografia AES, vedere Properly encrypting with AES with CommonCrypto.

Per un esempio del suo utilizzo, vedere CPCryptController.m nello stesso progetto.

Se c'è un interesse sufficiente, potrei estrarre questo oggetto e supportarlo come un progetto autonomo piuttosto che come un pezzo di codice di esempio. Sembra abbastanza utile per le persone. Ma non è così difficile da integrare come-è.

La risposta più generale è che si crea un criptor con CCCryptorCreate e quindi si effettuano chiamate a CCCryptorUpdate per ciascun blocco. Quindi chiami CCCryptorFinal per finire le cose.

Answer 2

si hanno due opzioni (e qui mi descrivono solo il processo di crittografia, ma decrittografia è simile):

Utilizzare un cifrario a flusso (come AES-CTR)

si inizializza la cifra con un 16 byte key e veramente random nonce 16 byte, scrivere il nonce, caricare il primo pezzo, crittografarlo, scrivere il risultato, caricare un secondo pezzo e così via. Si noti che è necessario inizializzare il codice una sola volta. La dimensione del pezzo può essere arbitraria; non ha nemmeno bisogno di essere lo stesso ogni volta.

Utilizzare un codice a blocchi con una modalità di concatenamento un passaggio, ad esempio AES128-CBC

inizializzazione della crittografia con la chiave 16 byte, generare un casuale 16 byte IV, prego scrivere la IV, prego scrivere la totale lunghezza del file, caricare il primo pezzo, crittografarlo insieme alla IV, scrivere il risultato, caricare un secondo pezzo, crittografare utilizzando gli ultimi 16 byte del blocco crittografato precedente come IV, scrivere il risultato e così via. La dimensione del pezzo deve essere un multiplo di 16 byte; di nuovo, non ha nemmeno bisogno di essere lo stesso ogni volta. Potrebbe essere necessario eseguire il pad dell'ultimo blocco con gli zeri.

In entrambi i casi

È necessario calcolare l'hash crittografico del file in chiaro originale (ad esempio utilizzando SHA-256) e scrivere quando la crittografia è finito. È piuttosto semplice: si inizializza l'hash all'inizio e si alimenta ogni blocco non appena viene caricato (incluso nonce/IV e probabilmente il campo lunghezza). Al lato della decifratura, fai lo stesso. Alla fine, è necessario verificare che il digest elaborato corrisponda a quello fornito con il file crittografato.

Come può essere fatto su iOS? Temo di non avere familiarità con la piattaforma, ma il CCCypt sembra adattarsi al conto.

MODIFICA: non hash/IV e lunghezza anche hash.