aes_gcm_siv 32 字节密钥要求的解决方法？

Question

使用任何非 32 字节的密码会使程序出现恐慌：

thread 'main' panicked at 'assertion failed: `(left == right)`
  left: `4`,
 right: `32`'

简单的解决方案似乎是用零填充或将密码从 0 调整为 31，但为什么呢？我怀疑它有任何安全隐患，因为它不会让您使用超过 32 个字节。除了上述简单的解决方案之外，是否有其他变通方法允许用户使用更长的密码而不是重写 crate？

以下是我的上下文代码片段：

use aes_gcm_siv::Aes256GcmSiv;
use aes_gcm_siv::aead::{Aead, NewAead, generic_array::GenericArray};

fn encrypt_file(pass: &str, file: &str) {
    println!("{}", pass);
    let key = GenericArray::from_slice(pass.as_bytes());
    let cipher = Aes256GcmSiv::new(&key);
    //...
}

我不喜欢 https://docs.rs/aes-gcm-siv/0.9.0/aes_gcm_siv/ 中给出的用法示例。使用 32 个字符长的硬编码密钥似乎很具有欺骗性。

Answer 1

部分问题是您将密码直接用作密钥。你不想那样做。 AES 需要 128 位、192 位或 256 位密钥，理想情况下您希望它与随机密钥无法区分，而密码通常不是。

如果您有一个低熵秘密，您可能想要使用类似 Argon2id 的东西来获取该密码短语和足够长度的随机盐来派生密钥。如果你有一个带有大量熵的强秘密，那么你可以使用 HKDF 之类的东西来生成密钥。如果您执行其中任何一项操作，则可以生成一个恰好 32 字节长的密钥，如果您愿意，还可以生成一个用于加密的随机随机数。由于您使用的是 AES-GCM-SIV，因此您也可以使用随机随机数并以这种方式导出密钥。

aes_gcm_siv 32 字节密钥要求的解决方法？

Workarounds for aes_gcm_siv 32-byte key requirement?

rust

aes-gcm