🚀 go-pugleaf

かなだです。

In article <vikzpi9kpzm.fsf_-_@eriko.is.s.u-tokyo.ac.jp>,
takaaki@is.s.u-tokyo.ac.jp says...
>ところで、同じキーを用いて暗号化と復号をやりたいということですが、
>crypt では基本的に復号はできません。

単に「crypt」と書くと誤解を招きそうですね。
例えばSolarisには復号化可能な"crypt"というコマンドがある
らしいですし。使ったことはありませんが。

| CRYPT(1)                 USER COMMANDS                   CRYPT(1)
| NAME
|      crypt - encode or decode a file
|                        ^^^^^^
| Sun Release 4.1   Last change: 9 September 1987                 1

で、takaakiさんの言う所のcryptは、多分UNIXのcrypt(3)の事を
指しているのだと仮定して話をしますが、

>crypt の使用例としては、パスワードを暗号化して記録しておいて、
>認証する時は入力されたパスワードも同じキーで暗号化して、
>その暗号同士の比較を行います。

これは必ずしもそうとは言えません。「キー」というのは「salt」
の事だと思いますが、crypt(3)でよく使われている方法は、
(ばっさり細部を省略して言ってしまえば)『ある定数文字列「を」、
パスワードやsaltから計算して得られた(あるいはそのままの)データ
「で」暗号化する』方法です。

saltは「キー」としての役割ではなく、「同じパスワードのユーザ
同士のパスワードフィールドが同じになってしまう」現象(というか
当然の結果)を回避するためにあるのだと思います。ですから、
「パスワードを、saltをキーにして暗号化する」方法を採っている
crypt(3)は無いのではないでしょうか？

近くにオンラインヘルプ入りのUNIXマシンがあれば、man 3 crypt
としてみるとよいでしょう。なお、

|****% uname -a
|SunOS **** 4.1.4-JL 2 sun4m
と
|****% uname -a
|FreeBSD **** 2.2.1-RELEASE FreeBSD 2.2.1-RELEASE (略)

でman 3 cryptしてみましたが、やはり定数文字列をパスワードや
saltから得られるなんらかのデータで暗号化する方法を採っていま
した。どちらも割と詳しく書かれています。
# ただしFreeBSDのmanはDESでのcryptについて書かれていましたが、
# 実際に使われているのはMD5でした。
--
か な だ ま さ か つ
 canada@kt.rim.or.jp