Rust中的密码学：使用ring和sha2进行加密与哈希

Rust中的密码学：使用ring和sha2库进行加密和哈希

Rust是一种系统编程语言，它提供了内存安全性和与C/C++相当的性能。凭借其严格的类型系统和所有权模型，Rust非常适合实现密码学算法，因为其中的错误可能导致严重的安全漏洞。在本文中，我们将探讨如何使用流行的ring和sha2库执行基本的密码学操作：对称加密、哈希和HMAC计算。

ring库：通用的密码学工具

ring库是Rust中最流行的密码学库之一。它提供了许多算法的安全实现，包括用于加密的AES-GCM、用于哈希的SHA-256以及用于消息认证的HMAC。ring使用Rust和C编写，确保了高性能和安全性。

首先，在您的Cargo.toml中添加依赖：

[dependencies]ring = "0.17"

使用AES-GCM进行对称加密

AES-GCM（Galois/Counter Mode）是一种加密模式，它同时提供数据的机密性和认证。它广泛应用于现代协议中，如TLS。

使用ring对字符串进行加密和解密的示例：

use ring::aead::{Aad, LessSafeKey, Nonce, UnboundKey, AES_256_GCM};use ring::error::Unspecified;use ring::rand::{SecureRandom, SystemRandom};

fn encrypt(plaintext: &[u8], key: &[u8; 32]) -> Result<Vec<u8>, Unspecified> {    let rng = SystemRandom::new();    let unbound_key = UnboundKey::new(&AES_256_GCM, key)?;    let key = LessSafeKey::new(unbound_key);

    // 生成随机nonce（12字节）    let mut nonce_bytes = [0u8; 12];    rng.fill(&mut nonce_bytes)?;    let nonce = Nonce::assume_unique_for_key(nonce_bytes);

    // 加密数据 + 认证标签的缓冲区    let mut in_out = plaintext.to_vec();    key.seal_in_place_append_tag(nonce, Aad::empty(), &mut in_out)?;

    // 返回nonce + 加密数据    let mut result = nonce_bytes.to_vec();    result.extend_from_slice(&in_out);    Ok(result)}

fn decrypt(ciphertext: &[u8], key: &[u8; 32]) -> Result<Vec<u8>, Unspecified> {    let unbound_key = UnboundKey::new(&AES_256_GCM, key)?;    let key = LessSafeKey::new(unbound_key);

    // 提取nonce（前12字节）    let (nonce_bytes, encrypted) = ciphertext.split_at(12);    let nonce = Nonce::assume_unique_for_key(nonce_bytes.try_into().unwrap());

    let mut in_out = encrypted.to_vec();    let plaintext = key.open_in_place(nonce, Aad::empty(), &mut in_out)?;    Ok(plaintext.to_vec())}

fn main() {    let key = b"01234567890123456789012345678901"; // AES-256需要32字节    let data = b"秘密消息";

    let encrypted = encrypt(data, key).unwrap();    println!("已加密: {:?}", encrypted);

    let decrypted = decrypt(&encrypted, key).unwrap();    println!("已解密: {}", String::from_utf8(decrypted).unwrap());}

这段代码演示了完整的加密流程：生成随机nonce、使用认证标签加密以及后续的解密。请注意，对于同一个密钥，每次加密都必须使用唯一的nonce。

使用sha2库进行哈希

sha2库提供了SHA-2系列算法的实现，包括SHA-256、SHA-384和SHA-512。哈希用于验证数据完整性、存储密码以及创建数字签名。

添加依赖：

[dependencies]sha2 = "0.10"

使用SHA-256对字符串进行哈希的示例：

use sha2