我有一个 16 字节的字符，我想使用 openssl 将其加密为 16 字节的加密字符串。
然后需要将此加密字符串（以人类可读格式）提供给将要使用它的用户，并且该字符串将被解密为其原始 16 字节形式以进行比较和验证。谁能告诉我如何使用 openssl 命令行实现这一点。
提前致谢。
问问题
90319 次
4 回答
29
这是在命令行上使用 openssl 加密字符串的一种方法（必须输入两次密码）：
echo -n "aaaabbbbccccdddd" | openssl enc -e -aes-256-cbc -a -salt
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:
这是输出的样子：
U2FsdGVkX1/6LATntslD80T2HEIn3A0BqxarNfwbg31D2kI00dYbmBo8Mqt42PIm
编辑：据我所知，您无法控制输出的字节数。您可以对其进行 b64 或十六进制编码，仅此而已。此外，如果您想将该字符串保存到文件而不是标准输出，请使用 -out 选项。
于 2012-04-11T23:29:23.760 回答
12
尝试这个：
echo 'foo' | openssl aes-256-cbc -a -salt
echo 'U2FsdGVkX1/QGdl4syQE8bLFSr2HzoAlcG299U/T/Xk=' | openssl aes-256-cbc -a -d -salt
跑
openssl list-cipher-commands
列出所有可用的密码。
于 2017-11-27T18:59:13.503 回答
7
我有一个 16 字节的字符，我想使用 openssl 将其加密为 16 字节的加密字符串 [以人类可读的格式]
我相信您正在寻找 Format Preserving Encryption。我认为需要注意的是你必须从一个 16 字节的人类可读字符串开始。Phillip Rogaway 有一篇关于技术的论文：格式保留加密概要。这篇论文有很多内容，它不能放在 Stack Overflow 上的一个段落中。
如果您可以从较短的字符串开始并使用 OCB、OFB 或 CTR 等流模式，那么您可以对最终字符串进行 Base64 编码，以便结果为 16 字节且人类可读。Base64 以 3 → 4 的速率扩展（3 个未编码扩展为 4 个编码），因此您需要长度为 12 个字符的较短字符串来实现 16 个人类可读字符。
据我所知，没有命令行工具可以本地执行此操作。您可以在命令行上使用 OpenSSL 与 AES/CTR 并通过base64命令对其进行管道传输。以下内容很接近，但它以 11 个字符（而不是 12 个字符）开头：
$ echo 12345678901 | openssl enc -e -base64 -aes-128-ctr -nopad -nosalt -k secret_password
cSTzU8+UPQQwpRAq
此外，您确实需要了解 te-k选项（以及-K就此而言），以及它如何派生密钥，以便您可以在 OpenSSL 命令之外执行此操作（如果需要）。
于 2014-07-31T18:55:04.780 回答
4
尝试这个
$ echo "a_byte_character" | openssl enc -base64
你有 100 多种密码类型
-aes-128-cbc -aes-128-cfb -aes-128-cfb1
-aes-128-cfb8 -aes-128-ctr -aes-128-ecb
-aes-128-gcm -aes-128-ofb -aes-128-xts
-aes-192-cbc -aes-192-cfb -aes-192-cfb1
-aes-192-cfb8 -aes-192-ctr -aes-192-ecb
-aes-192-gcm -aes-192-ofb -aes-256-cbc
-aes-256-cfb -aes-256-cfb1 -aes-256-cfb8
-aes-256-ctr -aes-256-ecb -aes-256-gcm
-aes-256-ofb -aes-256-xts -aes128
-aes192 -aes256 -bf
-bf-cbc -bf-cfb -bf-ecb
-bf-ofb -blowfish -camellia-128-cbc
-camellia-128-cfb -camellia-128-cfb1 -camellia-128-cfb8
-camellia-128-ecb -camellia-128-ofb -camellia-192-cbc
-camellia-192-cfb -camellia-192-cfb1 -camellia-192-cfb8
-camellia-192-ecb -camellia-192-ofb -camellia-256-cbc
-camellia-256-cfb -camellia-256-cfb1 -camellia-256-cfb8
-camellia-256-ecb -camellia-256-ofb -camellia128
-camellia192 -camellia256 -cast
-cast-cbc -cast5-cbc -cast5-cfb
-cast5-ecb -cast5-ofb -des
-des-cbc -des-cfb -des-cfb1
-des-cfb8 -des-ecb -des-ede
-des-ede-cbc -des-ede-cfb -des-ede-ofb
-des-ede3 -des-ede3-cbc -des-ede3-cfb
-des-ede3-cfb1 -des-ede3-cfb8 -des-ede3-ofb
-des-ofb -des3 -desx
-desx-cbc -id-aes128-GCM -id-aes192-GCM
-id-aes256-GCM -rc2 -rc2-40-cbc
-rc2-64-cbc -rc2-cbc -rc2-cfb
-rc2-ecb -rc2-ofb -rc4
-rc4-40 -rc4-hmac-md5 -seed
-seed-cbc -seed-cfb -seed-ecb
-seed-ofb
于 2016-07-26T05:33:24.110 回答