Botan AES CBC PKCS7 加解密

Question

我现在正在使用 Botan 库。

我想使用 PKCS7 填充模式使用 AES/CBC 模式加密我的文件。

Botan提供的AES/CBC解密在出错时会抛出异常，不确定是否容易受到padding oracle攻击。

那么我应该如何执行解密过程来防止攻击呢？

更新：

1. 即使我不返回填充错误，文件也会保持不变，这可以被攻击者知道。

2. 我的代码如下：（iv和key会适当设置）

   void encrypt(std::istream &in, std::ostream &out)
   {
       try
       {
           Botan::SymmetricKey key_t(key);
           Botan::InitializationVector iv_t(iv);
           Botan::Pipe encryptor(Botan::get_cipher(cipher_mode, key_t, iv_t, Botan::ENCRYPTION), new Botan::DataSink_Stream(out));
           encryptor.start_msg();
           in >> encryptor;
           encryptor.end_msg(); // flush buffers, complete computations
       }
       catch(...)
       {
           throw;
       }
   }
   
   void decrypt(std::istream &in, std::ostream &out)
   {
       try
       {
           Botan::SymmetricKey key_t(key);
           Botan::InitializationVector iv_t(iv);
           Botan::Pipe decryptor(Botan::get_cipher(cipher_mode, key_t, iv_t, Botan::DECRYPTION), new Botan::DataSink_Stream(out));
           decryptor.start_msg();
           in >> decryptor;
           decryptor.end_msg(); // flush buffers, complete computations
       }
       catch(...)
       {
           throw;
       }
   }
   

Answer 1

使用随机IV的CBC模式，只需在加密数据前加上IV用于解密即可，不需要保密。不需要传入IV，让加密函数创建一个随机IV。