Использование CommonCrypto для генерации соленая ключ

Question

Это, как я не генерировал свои криптографические ключи до сих пор: «Начальное значение»

unsigned char *salt; //8 salt bytes were created earlier 
unsigned char *password; //password was obtained earlier 
int passwordLength; //password length as well 

unsigned char evp_key[EVP_MAX_KEY_LENGTH] = {"\0"}; 
unsigned char iv[EVP_MAX_IV_LENGTH]; 

EVP_BytesToKey(cipher, EVP_md5(), salt, password, //cipher is also given 
       passwordLength, 
       1, evp_key, iv); 

Результатом является ключевым и тогда я могу использовать эти два (evp_key и iv) вместе с данным шифром для шифрования моих данных.

Теперь, когда с Lion, Apple уже осуждал выше код, у меня следующий вопрос:

Вопрос: Как сделать то же самое с CommonCrypto? Я просто наткнулся на функцию CCKeyDerivationPBKDF(). Это тот, кого я ищу? Я не вижу, как это происходит, так как я не получаю никакого «начального значения». Я не знаю, как сравнить эту функцию CommonCrypto со старым методом.

В частности: Эта новая функция, похоже, даже не поддерживает алгоритм MD5 - только SHA1. Как же тогда я могу создать новый код, который обратно совместим с моей старой базой кода (и созданными ею файлами)?

Answer 1

Я нашел решение. Для меня кажется невозможным получить ключи точно так же, как OpenSSL делает с использованием любых методов Apple. Вместо этого мне просто нужно было прочитать, как OpenSSL выводит вектор ключа и инициализации в разделе «Алгоритм деривации ключей» на странице http://www.openssl.org/docs/crypto/EVP_BytesToKey.html и просто имитирует это.