C/C++ cifrar/descifrar con la clave pública

Question

Busco dos funciones conceptualmente similares a estos:

// returns the encrypted text 
string encrypt(string public_key, string pass_phrase, string text); 
// returns the original text 
string decrypt(string private_key, string pass_phrase, string encrypted_text); 

donde string podría ser un char*, un std::string o algo fácilmente convertibles a los dos. Y donde public_key y private_key pueden ser básicamente cualquier cosa, desde las claves generadas con algunos comandos (cosas gpg/ssl o lo que sea) hasta las claves generadas con otras simples funciones.

He mirado en algunas bibliotecas de criptografía (libgcrypt, libgpgme, openssl ...), pero no se ve nada fácil de implementar dichas funciones con las bibliotecas: requieren un conocimiento no superficial sobre asimétrica cifrado y una gran cantidad de código.

De todos modos, esta tarea no parece poco común. ¿Cómo puedo implementar las dos funciones anteriores?

Answer 1

Desafortunadamente, la encriptación siempre requiere un conocimiento no superficial de los algoritmos involucrados. Es difícil acertar. El "Manual de criptografía aplicada" es una guía relativamente legible de los diversos algoritmos disponibles, por lo que probablemente valga la pena echarle un vistazo.

También puedes probar cryptlib. Parece tener un diseño de capas adecuadas que le proporciona valores predeterminados razonables para muchos parámetros, por lo que puede comenzar sin preocuparse demasiado por los detalles.

Answer 2

Suponiendo que no necesita algo de plataforma independiente, Cryptography Next Generation (CNG) es una API de criptografía relativamente nueva en Windows y es sorprendentemente intuitiva y fácil de usar. Escribí un artículo que incluye ejemplos de todas las operaciones criptográficas principales que es probable que necesite en aplicaciones típicas. El código de ejemplo para el artículo también proporciona un ejemplo de trabajo completo para estas operaciones utilizando el compilador de Visual C++.

http://msdn.microsoft.com/en-us/magazine/cc163389.aspx

Para tratar las claves públicas y privadas como cadenas simplemente podría usar base 64 o una codificación similar.

Answer 3

Cuando alguien solicita una encriptación fácil, solo puedo recomendar KeyCzar.

No solo proporciona una interfaz limpia en varios idiomas (que puede usar las mismas teclas) sino también mecanismos para manejar rotaciones de tecla y similares.

Y por supuesto, valores predeterminados seguros para los algoritmos implementados para que no tenga que preocuparse por los detalles técnicos.

Realmente, el mejor fácil & combinación segura que he visto hasta ahora.