openssl/openssl

openssl enc support for aead ciphers

Open

#24.421 aberto em 16 de mai. de 2024

Ver no GitHub
 (2 comments) (1 reaction) (0 assignees)C (11.262 forks)batch import
help wantedtriaged: feature

Métricas do repositório

Stars
 (30.157 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

#304 I'm interested to use chacha20-poly1305 to encrypt/decrypt files, yet it gives AEAD ciphers not supported

openssl enc -chacha20-poly1305 -in inputfile.txt -out encryptedfile.dat
enc: AEAD ciphers not supported
enc: Use -help for summary.

But I do see it in ciphers

ChaCha20-Poly1305 cipher suites, extending TLS v1.2
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256      ECDHE-RSA-CHACHA20-POLY1305
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256    ECDHE-ECDSA-CHACHA20-POLY1305
TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256        DHE-RSA-CHACHA20-POLY1305
TLS_PSK_WITH_CHACHA20_POLY1305_SHA256            PSK-CHACHA20-POLY1305
TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256      ECDHE-PSK-CHACHA20-POLY1305
TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256        DHE-PSK-CHACHA20-POLY1305
TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256        RSA-PSK-CHACHA20-POLY1305

Guia do colaborador

Direção de pesquisa
Estude o código fonte do comando `enc` do OpenSSL para entender como os parâmetros de cifra simétrica são analisados e usados. Investigue a interface de cifra AEAD (EVP AEAD) e como integrá la ao fluxo de linha de comando existente, incluindo o tratamento de nonce/IV e tag de autenticação. Revise os testes existentes para modos de cifra e adapte os para AEAD.
Pilha de tecnologia
c
Domain
securitybackendcli
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
CGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40