Шифрование и расшифровка данных - История изменений

Андрей в 11:39, 3 марта 2023

2023-03-03T11:39:58Z

Андрей в 11:27, 3 марта 2023

2023-03-03T11:27:48Z

Андрей в 11:25, 3 марта 2023

2023-03-03T11:25:55Z

Андрей в 11:23, 3 марта 2023

2023-03-03T11:23:58Z

Андрей в 10:14, 3 марта 2023

2023-03-03T10:14:55Z

Внесённые изменения

Андрей в 08:27, 3 марта 2023

2023-03-03T08:27:36Z

Андрей в 08:26, 3 марта 2023

2023-03-03T08:26:39Z

Андрей в 08:16, 3 марта 2023

2023-03-03T08:16:01Z

Андрей в 08:15, 3 марта 2023

2023-03-03T08:15:21Z

Андрей в 08:13, 3 марта 2023

2023-03-03T08:13:28Z

← Предыдущая		Версия 11:39, 3 марта 2023
Строка 697:		Строка 697:
	}		}
	</syntaxhighlight>		</syntaxhighlight>
		+	[[Файл:Вывод в UART. CTR.png\|мини\|Вывод в UART. CTR]]
		+	Если у вас включен UART или подключен common.h, или объявлен #define MIK32_CRYPTO_DEBUG, то можно посмотреть вывод xprintf. Вывод в UART изображен на рисунке.

@@ Строка 675: / Строка 675: @@
      xprintf("\n");
+}
-</syntaxhighlight>Функция main<syntaxhighlight lang="c" line="1">
+</syntaxhighlight>
 int main()
+{

@@ Строка 591: / Строка 591: @@
+}
 </syntaxhighlight>
-Функция kuznechik_CTR_decode
+Функция kuznechik_CTR_decode <syntaxhighlight lang="c" line="1">
-Функция main
+void kuznechik_CTR_decode()

← Предыдущая		Версия 11:23, 3 марта 2023
Строка 504:		Строка 504:

	===Режим простой замены с зацеплением (Cipher Block Chaining, СВС)===		===Режим простой замены с зацеплением (Cipher Block Chaining, СВС)===
		+	Количество слов в данных может быть любым. Если данных меньше, то их нужно дополнить вручную.
		+
		+	Функция kuznechik_CTR_code<syntaxhighlight lang="c" line="1">
		+	void kuznechik_CTR_code()
		+	{
		+	uint32_t init_vector[IV_LENGTH_KUZNECHIK_CTR] = {0x12341235, 0x5BCDABCD};
		+
		+	uint32_t plain_text[] = {
		+	0x11223344, 0x55667700, 0xffeeddcc, 0xbbaa9988,
		+	0x00112233, 0x44556677, 0x8899aabb, 0xcceeff0a,
		+	0x11223344, 0x55667788, 0x99aabbcc, 0xeeff0a00,
		+	0x22334455, 0x66778899
		+	};
		+
		+	uint32_t cipher_text[] = {
		+	0x0, 0x0, 0x0, 0x0,
		+	0x0, 0x0, 0x0, 0x0,
		+	0x0, 0x0, 0x0, 0x0,
		+	0x0, 0x0
		+	};
		+
		+	uint32_t expect_cipher_text[] = {
		+	0xf12504ea, 0x08bf9cd4, 0x2c1daede, 0x98792153,
		+	0x2b92cfc8, 0xca2e1091, 0x2bf5d2b7, 0xe2179b86,
		+	0xab37ec96, 0x918795fe, 0xe6c2e8fa, 0xc2773e7b,
		+	0x74d3290d, 0xcd9aaf15
		+	};
		+
		+	uint32_t key_length = sizeof(crypto_key)/sizeof(*crypto_key);
		+	uint32_t plain_text_length = sizeof(plain_text)/sizeof(*plain_text);
		+
		+
		+	/* Задать режим шифрования */
		+	HAL_Crypto_SetCipherMode(&hcrypto, CRYPTO_CIPHER_MODE_CTR);
		+	/* Установка вектора инициализации */
		+	HAL_Crypto_SetIV(&hcrypto, init_vector, sizeof(init_vector)/sizeof(*init_vector));
		+	/* Установка ключа */
		+	HAL_Crypto_SetKey(&hcrypto, crypto_key);
		+
		+
		+	/* Зашифровать данные */
		+	HAL_Crypto_Encode(&hcrypto, plain_text, cipher_text, plain_text_length);
		+
		+
		+	xprintf("KEY ");
		+	for (uint32_t i = 0; i < key_length; i++)
		+	{
		+	xprintf("0x%08x, ", crypto_key[i]);
		+	}
		+	xprintf("\n");
		+
		+	xprintf("plain: ");
		+	for (uint32_t i = 0; i < plain_text_length; i++)
		+	{
		+	xprintf("0x%08x, ", plain_text[i]);
		+	}
		+	xprintf("\n");
		+
		+	xprintf("cipher: ");
		+	for (uint32_t i = 0; i < plain_text_length; i++)
		+	{
		+	xprintf("0x%08x, ", cipher_text[i]);
		+	}
		+	xprintf("\n");
		+
		+	xprintf("expect: ");
		+	for (uint32_t i = 0; i < plain_text_length; i++)
		+	{
		+	xprintf("0x%08x, ", expect_cipher_text[i]);
		+	}
		+	xprintf("\n");
		+
		+	for (uint32_t i = 0; i < plain_text_length; i++)
		+	{
		+	if(expect_cipher_text[i] != cipher_text[i])
		+	{
		+	xprintf("error\n");
		+	break;
		+	}
		+	else if ((i+1) == plain_text_length)
		+	{
		+	xprintf("Successfull\n");
		+	}
		+	}
		+	xprintf("\n");
		+	}
		+	</syntaxhighlight>
		+	Функция kuznechik_CTR_decode
		+	Функция main

@@ Строка 266: / Строка 266: @@
      xprintf("\n");
+}
-</syntaxhighlight>Функция main<syntaxhighlight lang="c" line="1">
+</syntaxhighlight>
 int main()
+{

@@ Строка 91: / Строка 91: @@
 Количество слов в данных должно быть кратно 4 (блок - 128 бит).  Если данных меньше, то их нужно дополнить вручную. ГОСТ 34.13—2015 определяет три возможные процедуры дополнения. Можно, например, дополнить остаток нулями до размера блока.
-Кроме этого нам понадобится функция HAL_Crypto_Encode для зашифровки данных. После этого поочередно выведем каждый из массивов в UART. После этого проведем сравнение полученных данных и ожидаемых.
+Внутри  kuznechik_ECB_code сначала задается режим шифрования функцией HAL_Crypto_SetCipherMode (Если другие режимы использовать не планируется, то этого можно не делать так как этот режим шифрования уже задан после инициализации функцией Crypto_Init), затем устанавливается мастер-ключ функцией HAL_Crypto_SetKey. Так как ключ должен быть инициализирован в режиме шифрования, то после функции HAL_Crypto_SetKey блок находится в режиме зашифровки данных. После этого используется функция HAL_Crypto_Encode для зашифровки данных.
 Функция kuznechik_ECB_code<syntaxhighlight lang="c" line="1">
@@ Строка 176: / Строка 180: @@
 </syntaxhighlight>Функция kuznechik_ECB_decode аналогична, но в ней используются другие массивы:
-* cipher_text - зашифрованные данные;
+* plain_text - полученные расшифрованные данные;
-*expect_plain_text - расшифрованные данные, которые ожидается получить;
+*cipher_text - зашифрованные данные;
-* plain_text - полученные расшифрованные данные.
+*expect_plain_text - расшифрованные данные, которые ожидается получить.
 Для расшифровки данных используется функция HAL_Crypto_Decode.
@@ Строка 262: / Строка 266: @@
      xprintf("\n");
+}
-</syntaxhighlight>В функции main перед вызовом kuznechik_ECB_code для наглядности можно добавить функцию HAL_Crypto_SetCipherMode для активации нужного режима шифрования. Но этого можно не делать так как режим шифрования уже задан в Crypto_Init.
+</syntaxhighlight>Функция main<syntaxhighlight lang="c" line="1">
 int main()
+{

@@ Строка 87: / Строка 87: @@
 *plain_text - незашифрованные данные;
-* expect_cipher_text - зашифрованные данные, которые ожидается получить;
+*cipher_text - полученные зашифрованные данные;
-*cipher_text - полученные зашифрованные данные.
+*expect_cipher_text - зашифрованные данные, которые ожидается получить.
 Количество слов в данных должно быть кратно 4 (блок - 128 бит).  Если данных меньше, то их нужно дополнить вручную. ГОСТ 34.13—2015 определяет три возможные процедуры дополнения. Можно, например, дополнить остаток нулями до размера блока.

@@ Строка 79: / Строка 79: @@
 *В режиме ECB синхропосылка не используется;
 *В режиме CBC синхропосылка должна быть длинной m*z, где m - длина блока (128 бит для алгоритма Кузнечик), z - целое число. Поддерживается только случай z=1, m=n, где n - длина блока (4 слова для Кузнечика и AES, 2 слова для Магмы);
-*В режиме CTR в регистр INIT следует записывать синхропосылку, длинна которой равна половине длине блока, и такое же количество нулей. В итоге размер синхропосылки будет равен размеру блока.
+*В режиме CTR в регистр INIT следует записывать значение счетчика состоящего из синхропосылки, длинна которой равна половине длине блока, и такого же количества нулей. В итоге размер синхропосылки будет равен размеру блока.
 ===Режим простой замены (Electronic Codebook, ЕСВ)===

@@ Строка 75: / Строка 75: @@
 Для режима CTR длинна данных может быть любой. В этом режиме дополнения не требуются.
-Синхропосылка(вектор инициализации), в соответствии с ГОСТ 34.13—2015, для разных режимов может иметь разную длину, :
+Синхропосылка (вектор инициализации), в соответствии с ГОСТ 34.13—2015, для разных режимов может иметь разную длину :
 *В режиме ECB синхропосылка не используется;
 *В режиме CBC синхропосылка должна быть длинной m*z, где m - длина блока (128 бит для алгоритма Кузнечик), z - целое число. Поддерживается только случай z=1, m=n, где n - длина блока (4 слова для Кузнечика и AES, 2 слова для Магмы);
-*В режиме CTR длинна синхропосылки равна половине длинны блока и такое же количество нулей. В итоге размер синхропосылки будет равен размеру блока.
+*В режиме CTR в регистр INIT следует записывать синхропосылку, длинна которой равна половине длине блока, и такое же количество нулей. В итоге размер синхропосылки будет равен размеру блока.
 ===Режим простой замены (Electronic Codebook, ЕСВ)===