C/C++ cifrare/decifrare con chiave pubblica

Question

Sto cercando due funzioni concettualmente simili a queste:

// returns the encrypted text 
string encrypt(string public_key, string pass_phrase, string text); 
// returns the original text 
string decrypt(string private_key, string pass_phrase, string encrypted_text); 

dove string potrebbe essere un char*, un std::string o qualcosa di facilmente convertibili a quei due. E dove public_key e private_key possono essere praticamente qualsiasi cosa, da tasti generati con alcuni comandi (roba gpg/ssl o qualsiasi altra cosa), a tasti generati con altre semplici funzioni.

Ho esaminato alcune librerie di crittografia (libgcrypt, libgpgme, openssl ...), ma non sembra affatto facile implementare tali funzioni con quelle librerie: richiedono una conoscenza non superficiale di asimmetrica crittografia e molto codice.

Ad ogni modo questo compito non sembra insolito. Come posso implementare le due funzioni sopra?

Answer 1

Sfortunatamente, la codifica sempre richiede una conoscenza non superficiale degli algoritmi coinvolti. È difficile avere ragione. Il "Manuale di crittografia applicata" è una guida relativamente leggibile ai vari algoritmi disponibili, quindi probabilmente vale la pena dare un'occhiata.

Si potrebbe anche provare cryptlib. Sembra avere un design a più livelli che ti dà impostazioni predefinite per molti parametri, quindi puoi sperare di iniziare senza doverti preoccupare troppo dei dettagli.

Answer 2

Supponendo di non aver bisogno di una piattaforma agnostica, Cryptography Next Generation (CNG) è un'API di crittografia relativamente nuova su Windows ed è sorprendentemente intuitiva e facile da usare. Ho scritto un articolo che include esempi di tutte le principali operazioni di crittografia che sono probabilmente necessarie in applicazioni tipiche. Il codice di esempio per l'articolo fornisce anche un esempio operativo completo per queste operazioni utilizzando il compilatore Visual C++.

http://msdn.microsoft.com/en-us/magazine/cc163389.aspx

per il trattamento di chiavi pubbliche e private come stringhe si può semplicemente usare Base64 o una codifica simile.

Answer 3

Quando qualcuno chiede una crittografia facile, posso solo raccomandare KeyCzar.

Non solo fornisce un'interfaccia pulita in più lingue (che possono utilizzare gli stessi tasti) ma anche meccanismi per gestire rotazioni chiave e simili.

E, naturalmente, impostazioni predefinite sicure per gli algoritmi implementati in modo da non doversi preoccupare dei dettagli tecnici.

Davvero, la più facile combinazione di sicurezza & che ho visto finora.