iv

[Piotr J. Kolanok]

Jak si� generuje iv z has�a?
$echo -n "0123456789abcdef" | openssl enc -aes-256-cbc -nosalt -P
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:
key=0CC175B9C0F1B6A831C399E269772661CEC520EA51EA0A47E87295FA3245A605
iv =4FA92C5873672E20FB163A0BCB2BB4A4

has�o 'a'
przy 128 bitach to jest chyba md5
$echo -n 'a' | openssl md5
0cc175b9c0f1b6a831c399e269772661

-K ale dalej?
Mo�e jakis inny tryb uzy�? A jak wygenerowa� iv? Szuka�em w �r�d�ach, ale
nie znalaz�em. To jest inne dla ka�dego trybu?

A salt jak sie generuje? to po prostu losowe? czy jednak zale�ne od czasu
albo jakas funkcja unikalna?

--
^^

[Stachu 'Dozzie' K.]

On 03.12.2009, Piotr J. Kolanok wrote:
> Jak si� generuje iv z has�a?
> $echo -n "0123456789abcdef" | openssl enc -aes-256-cbc -nosalt -P
> enter aes-256-cbc encryption password:
> Verifying - enter aes-256-cbc encryption password:
> key=0CC175B9C0F1B6A831C399E269772661CEC520EA51EA0A47E87295FA3245A605
> iv =4FA92C5873672E20FB163A0BCB2BB4A4
>
> has�o 'a'
> przy 128 bitach to jest chyba md5
> $echo -n 'a' | openssl md5
> 0cc175b9c0f1b6a831c399e269772661
>
> -K ale dalej?
> Mo�e jakis inny tryb uzy�? A jak wygenerowa� iv? Szuka�em w �r�d�ach, ale
> nie znalaz�em. To jest inne dla ka�dego trybu?

Pytanie jest g�upie. Sk�d mamy wiedzie� jak w danej implementacji kto�
sobie uwidziaďż˝ generowanie klucza symetrycznego? A IV jest
kryptograficznym poj�ciem podstawowym, jest ci�giem bit�w o pewnym
przeznaczeniu i z tego przeznaczenia wynika sk�d go z regu�y si� bierze.

> A salt jak sie generuje? to po prostu losowe? czy jednak zale�ne od czasu
> albo jakas funkcja unikalna?

Na porz�dnym kursie kryptografii ci wyja�ni�. Zrozumienie tej dzia�ki
jest znacznie wa�niejsze ni� wiedza jak to si� robi w OpenSSL.

--
Stanislaw Klekot