Come criptare un file di testo usando C?

Question

Voglio avere un programma come questo:

scanf("%s", name); 
scanf("%s", id); 
scanf("%d", &age); 

Ora voglio scrivere name, id e age in un file, ma il file deve essere crittografato, in modo che solo il mio programma in grado di leggere di nuovo i dati che ha scritto.

Devo utilizzare una delle librerie di crittografia mentioned here (sono tutte librerie piuttosto pesanti, ho solo bisogno di crittografare un file di testo) oppure esiste un altro metodo più semplice?

Se una libreria di crittografia è la soluzione, quale è la soluzione migliore per una crittografia di file di testo semplice?

Answer 1

È meglio utilizzare un algoritmo a chiave simmetrica, come AES. Ad esempio, è possibile trovare piccoli codici sorgente here.

Se le applicazioni sono fondamentali, è necessario utilizzare le librerie collegate.

Answer 2

Se si desidera la sicurezza, è un errore eseguire il rollover della propria libreria di crittografia. Utilizzare una libreria di crittografia ben stabilita (anche se può sembrare gonfia) e lasciare la sicurezza e la sua corretta implementazione agli esperti.

Se è possibile utilizzare C++, suggerisco Crypto++ e, se non è possibile utilizzare C++, suggerisco di implementare una libreria wrapper C intorno a Crypto++. Un'altra possibilità è libcrypto, sebbene manchi di supporto per AES.

Tuttavia, dovrei avvisarti che se il programma e il file di testo si trovano sulla stessa macchina, è necessario che la password sia fornita esternamente (ad es. Dall'utente); le password incorporate nei programmi sono facilmente estraibili e non offrono alcuna sicurezza. Se il programma è inaccessibile (ad es. Si trova su un server web e qualcuno con il file di testo non avrà accesso all'eseguibile), allora è ok.

Answer 3

Per un semplice file di testo che si legge/scrive in un unico passaggio, utilizzerei un codice di flusso, ad es. RC4.

Supponendo che si stia utilizzando una chiave segreta incorporata RC4 è abbastanza semplice da implementare o ci dovrebbero essere molte implementazioni leggere.

Answer 4

Avete bisogno di una crittografia forte? Le persone a cui stai proteggendo il file hanno accesso all'eseguibile e hanno le competenze per smontarle e analizzarle? Hanno abilità criptoanalitiche? In caso contrario, è possibile utilizzare un cifrario basato su XOR molto semplice.

1. Utilizzare un programma per generare una stringa LONG casuale di caratteri, per esempio "837es238aj983", ma più a lungo rispetto a qualsiasi stringa che si può leggere da input (che non ha bisogno di essere leggibile).
2. Genera un numero intero casuale.
3. Memorizza la stringa casuale e il numero intero come variabili globali nel programma C.
4. XOR ogni età si legge con il numero intero casuale e si salva il valore XORed sul file.
5. XOR ogni carattere nelle stringhe che si legge dall'input con il carattere nello stesso indice nella stringa casuale. Salva il valore XORed nel file.
6. Quando si leggono i valori dal file, si esegue nuovamente XOR con le chiavi casuali e si ottengono i valori originali.

Answer 5

Se si utilizza Windows, è possibile utilizzare le API di crittografia di Windows che sono disponibili sia da C e C++:

http://msdn.microsoft.com/en-us/library/windows/desktop/aa382358(v=vs.85).aspx