Crypto++使用PBKDF2派生AES密钥每次输出不同如何解决

核心问题原因 #

• SHA256哈希结果处理完全错误：SHA256输出是固定32字节的二进制数据，可能包含任意值（包括\0字节），你直接用string sha(reinterpret_cast<const char*>(shaChar))会按C字符串的\0截断规则读取，根本读不全32字节，甚至会读到栈上的随机垃圾数据
• 多余的擦除逻辑完全错误：sha = sha.erase(sha.find_last_not_of(-52) + 1); 中的-52（0xCC）是Windows Debug模式下栈内存的默认填充值，这个操作会随机截断哈希结果，导致每次传给PBKDF2的盐值内容、长度都不固定
• PBKDF2的输入参数不固定：PBKDF2要求密码、盐、迭代次数三个参数完全固定时，输出的派生密钥才会固定，你的盐值每次都随机，自然输出结果每次都变
• 小语法错误：char key[] = "asdlkj32" 末尾缺少分号，编译无法通过
• 可选问题：sizeof(key)会统计字符串末尾的\0字符，如果你不需要把结束符算入密钥长度，建议改用strlen(key)

修正后的代码 #

#include <stdio.h>
#include <string.h>
#include <windows.h>
#include "modes.h"
#include "aes.h"
#include "filters.h"
#include "sha.h"
#include "base64.h"
#include "pwdbased.h"
#include "misc.h"

using namespace std;
// 提前定义所需的密钥和IV长度
constexpr size_t pbkdf2KeySize = 32; // AES-256用32字节密钥
constexpr size_t ivSize = 16; // AES块大小固定16字节

int main()
{
    char text[] = "For test";
    size_t targetSize = sizeof(text);
    char key[] = "asdlkj32";
    // 注意：如果不需要包含末尾'\0'，保持用strlen(key)
    size_t keySize = strlen(key);
    
    // 转换密钥为UTF8编码
    string baseKey(key);
    int size = MultiByteToWideChar(CP_ACP, MB_COMPOSITE, baseKey.c_str(), baseKey.length(), nullptr, 0);
    wstring utf16(size, L'\0');
    MultiByteToWideChar(CP_ACP, MB_COMPOSITE, baseKey.c_str(), baseKey.length(), &utf16[0], size);
    int utf8Size = WideCharToMultiByte(CP_UTF8, 0, utf16.c_str(), utf16.length(), nullptr, 0, nullptr, nullptr);
    string utf8(utf8Size, '\0');
    WideCharToMultiByte(CP_UTF8, 0, utf16.c_str(), utf16.length(), &utf8[0], utf8Size, nullptr, nullptr);

    // 计算SHA256哈希，固定输出32字节
    unsigned char shaChar[CryptoPP::SHA256::DIGESTSIZE];
    CryptoPP::SHA256 hash;
    hash.CalculateDigest(shaChar, reinterpret_cast<const unsigned char*>(utf8.c_str()), utf8Size);
    // 直接用二进制哈希值作为PBKDF2的盐，不要转string
    const CryptoPP::byte* salt = shaChar;
    size_t saltSize = CryptoPP::SHA256::DIGESTSIZE;
    
    // 派生PBKDF2密钥和IV
    CryptoPP::byte derive[pbkdf2KeySize + ivSize];
    size_t deriveSize = sizeof(derive);

    const CryptoPP::byte* ppkey = reinterpret_cast<const unsigned char*>(key);

    CryptoPP::PKCS5_PBKDF2_HMAC<CryptoPP::SHA256> pbkdf;
    // 所有参数固定的情况下，派生结果会完全一致
    pbkdf.DeriveKey(derive, deriveSize, 0, ppkey, keySize, salt, saltSize, 1000, 0.0f);
}

额外注意事项 #

• PBKDF2的盐值建议不要用固定值，正式使用时应该随机生成盐，和密文一起存储，解密时用相同的盐和密码派生密钥即可
• 如果你不需要兼容非ASCII密钥，完全可以省略转UTF8的步骤，直接用原始密钥计算哈希
• 迭代次数1000偏短，正式环境建议调整到10000以上，兼顾安全性和性能

内容的提问来源于stack exchange，提问作者Jongkwan Park