caxapa.ru :: Ключ = случайная последовательность длиной 512 байт. Шифрование и дешифрование сводится к операции XOR с ключом. Проще и быстрее некуда

argus98 (09.11.2019 11:38 - 12:27, просмотров: 406) ответил Aleksey_75 на Опрос! кто какое шифрование использует применительно к мк в части внешнего обновления ПО!

Ключ = случайная последовательность длиной 512 байт. Шифрование и дешифрование сводится к операции XOR с ключом. Проще и быстрее некуда PS Если памяти хватает, то можно использовать ключ такой же длины, как и сама программа. В этом случае дешифрация невозможна в принципе.

Ответить

- Лучше тогда уж генерить сразу М-последовательность на LFSR и XOR'ить бинарник с этой М-последовательностью. - Хаос(09.11.2019 13:07, )
  - Поздравляю, вы изобрели использование блочного ключа в режиме гаммирования! :-) Samx(79 знак., 10.11.2019 20:24)
    - Делал когда-то ГОСТ-28147 на FPGA. Все три режима + DMA. ;) Хаос(40 знак., 10.11.2019 21:12, )
  - тогда уж не просто LFSR, а PCG - Mahagam(09.11.2019 13:29, ссылка)
- Гы. Особенно доставит, если "случайная последовательность" - это функция rand(). Впрочем, я не уверен, что ломатели прошивок будут всерьёз заниматься криптоанализом, такшта я скорее за, чем против. SciFi(237 знак., 09.11.2019 11:40 - 12:07)
  - Ещё лучше 2 ключа, например 255 и 257 байт. Или 3 ключа. Или 4 и т.д. В зависимости от паранойи шифровальщика. Главное, чтобы длины ключей были взаимно простыми. Поэтому ещё лучше перейти к длинам в битах, не кратным 8. Все эти навороты, argus98(95 знак., 09.11.2019 12:13)
    - +1. Это вам не Алекс Юстасу. Там не будет целый НИИ горбатиться. - SciFi(09.11.2019 12:16)
  - Ну зачем же сразу rand? Ключ можно сгенерить из фотографий или музыки. Или из DS на тот же STM32.. - argus98(09.11.2019 11:51)
    - Есть сайты с тру рандомом. - LightElf(09.11.2019 12:29)
      - ТруЪ == Мамой КлянусЬ? - SciFi(09.11.2019 18:15)
        
        Более того, даже "век воли не видать" - LightElf(10.11.2019 18:33)
      - Вы думаете, что злоумышленники не знают этих сайтов? Вы уверены, что эти сайты добропорядочны? Ключи надо генерить самостоятельно из чего-то своего личного, чего у злоумышленников явно не может быть. - argus98(09.11.2019 12:40)
        
        Я достаточно давно сделал запас рандомных чисел, мне хватит :) - LightElf(09.11.2019 17:57)
        
        :) Сходил накопал в огороде, запасы на зиму сделал. - Ruslan(09.11.2019 18:03)
        
        "Я уже засолил две банки сахара" - LightElf(10.11.2019 18:31)
        
        В контексте темы - будет правильно "Сварил варенье из "соли". - Точка опоры(10.11.2019 20:28)
        
        А microsoft'у доверяем? Хаос(123 знак., 09.11.2019 12:48, )
    - Дополнил немного. Но идея здравая, КМК. - SciFi(09.11.2019 11:53)

Средства и методы разработки