pdcryptのインストールについて

質問

pdcryptのインストールについて教えてください。

業務でLinux環境を使用することになり、従来「crypt」コマンドで実施している複合化の処理を
「pdcrypt」を使用して複合化することになりました。

ネットを検索してpdcryptのソース一式を取得し（pdcrypt.tar.gz）、解凍しましたが、
(1)　中に入っている「makekey」が「pdcrypt」の実体でしょうか
以下がダウンロードサイトになります。
http://www.filewatcher.com/m/pdcrypt.tar.gz.7575.0.0.html

Linux環境に入れる前に、windows環境で動作を確認したいのですが、
makekeyを/usr/bin配下に格納し、パーミッション等を変更して実行してみたのですが、
パーミッションがないとエラーになりました。

(2)　windows環境でインストール、実行したことがある方がいらっしゃいましたら、その時の手順を
教えていただけませんでしょうか。

また、
(3)　Linux環境にインストールする際の注意点がありましたら教えていただけませんでしょうか。

いろいろネット上を検索してみたのですが、「pdcrypt」に関するサイトがほぼ無く、
非常に困っております。
ご存知の方いらっしゃいましたら、宜しくお願い致します。

回答No.1

hanabutako

現状cryptコマンドで既に暗号化してあるデータを復号して使っているけれど、何らかの理由によりpdcryptを使用することになったので、Linuxでpdcryptを使う方法を教えて欲しいということでしょうか？
理由は不明ですが、そんな誰もメンテナンスしていないようなプログラムではなく、可能ならmcryptを使うことをおすすめします。

一応、pdcryptをどうしても使いたい場合のために下記は質問に答えてみます。

(1) いいえ。それだけでは不十分です。
また、実行ファイルの形式はOSごとに違いますので、Linuxの実行ファイルをそのままWindowsで実行できません。

makekey.cとcrypt.のソースコードを読む限り、これを使う場合はcrypt.cをコンパイルして、makekeyを/usr/lib/execか/usr/libか/usr/binか/libに置く必要が有るように見えます。そして、cryptを実行するとその内部でmakekeyが呼ばれると思います。
もし、Windowsで使う場合にはWindows用の実行ファイルを用意しないといけないので、makekey.cも改めてコンパイルする必要があります。また、makekeyを探すところもmakekey.exeを探すように改造する必要があります。

ちなみに、file makekeyしてみると、makekeyは"Linux/i386 demand-paged executable (ZMAGIC)"とかなり古いフォーマットで作られているように見えますので、たとえLinux上で会ってもmakekey.cをコンパイルしてから使ったほうが良いと思います。

(2) Windowsで使ったことはありませんが、これを使うには先も書いた通り、crypt.cとmakekey.cをコンパイルする必要があるのは明らかです。そして、crypt.cを書き換えてちゃんとwindowsのパスにあるmakekey.exeを呼ぶように改造する必要があると思います。(makekey.cからはcrypt関数が呼ばれていますが、Windowsにそんなものがあるか知りません。

(3) 特にありません。makekey.cでcrypt関数を使うためにヘッダをincludeする必要があるかもしれません。

> いろいろネット上を検索してみたのですが、「pdcrypt」に関するサイトがほぼ無く、
> 非常に困っております。

率直に言えば、情報が殆ど無いツールはまず使わないほうが良いと思います。あるいは、自分でこれをメンテナンスするかですが、自分でメンテナンスできるひとはこれくらいのツールは自分で書けますからね。あと、一応確認ですがcryptは過去との互換性のために残されているプログラムであり、暗号化ソフトとしての価値はほとんどありません。機密情報を保存するために使うには不適切だと思います。

過去との互換性が必要でpdcryptを使わないといけない場合でも、長らくメンテナンスされていないし誰も使い方を知らないようなpdcryptでなく、mcryptあたりを使うことをおすすめします。これもオプションを指定すればちゃんとcryptと同じ動きをするはずです。
mcrypt -a enigma --keymode scrypt --bare target_file.txt

それにしても、新たに暗号化・復号のシステムを作ろうとしているなら、enigma暗号なんて過去の遺産は捨てるべきでしょう。mcryptではAESなど最近の強力な暗号もちゃんと使えるようになっていますから、可能ならそちらを使うことをおすすめします。mcrypt以外の暗号化ソフトも考慮に入れるとなると、opensslやgnupgなんかも候補に入るでしょうね。