3

我需要解密使用AES/CBC/PKCS5Padding方案加密的文本。我得到的加密文本是使用一些 Java 软件生成的。

下面的所有值都被我更改为虚构的东西。

我得到的是一个密钥aHjgYFutF672eGIUGGVlgSETyM9VJj0K（256 位 = 32 字符 * 8 位）和 IV：rxYoks3c8hRRsL2P（16 位）

和（我想）Base64 编码的加密结果ETlAHS5ZcshKxQUaHVB8==

我需要的是在 Ruby 中解密这个ETlAHS5ZcshKxQUaHVB8==以获取一个简单的字符串，比如 'blablablabla'

我试图解密我使用 Ruby 和普通的 linux 控制台 openssl 命令得到的内容。注意：下面的 Key 和 IV 不是实际代码中使用的：

# require 'openssl'
# require 'base64'
# decryption
aes = OpenSSL::Cipher::AES256.new(:CBC)
aes.decrypt
aes.padding = 1 # actually it's on by default
aes.key = "aHjgYFutF672eGIUGGVlgSETyM9VJj0K"
aes.iv="rxYoks3c8hRRsL2P"
aes.update(Base64::decode64("ETlAHS5ZcshKxQUaHVB8=="))+aes.final
=> OpenSSL::Cipher::CipherError: bad decrypt

与上面相同，但在控制台中，密钥和 iv 转换为十六进制：

$ echo -n $key256 | hexdump -e '16/1 "%02x"'
$ echo -n $iv     | hexdump -e '16/1 "%02x"'

$ echo "ETlAHS5ZcshKxQUaHVB8==" | openssl enc -d -aes-256-cbc -a  -K 61486a675946757446363732654749554747566c67534554794d39564a6a304b -iv 7278596f6b73336338685252734c3250
bad decrypt
140378046432928:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:539:

顺便提一句。要在您使用的控制台中取回原始密钥和 iv：

$ echo 61486a6... | xxd -r -p
#or , but then need to add \x before every character pair
$ eval `printf "\x61\x48......"

请给我一些线索，因为我一开始希望我能够使用https://github.com/chicks/aes gem。gem 看起来不错，它只是OpenSSL::Cipher::Cipher.

ruby/openssl 是否有可能使用不同的 PKCS，比如说 PKCS#7，Java 使用 PKCS#5，我需要预处理我的数据？或者 ruby​​/openssl 与 Java 的 PKCS #7 和 #5 之间存在 vesion 不匹配？#5 表示 8 字节数据块，#7 表示 16 字节？只是一个疯狂的猜测......

4

1 回答 1

3

我第一篇文章中的 Ruby 代码是正确的，问题是AES/CBC/PKCS5PaddingJava 部分使用了这个。

Java 程序不应将此方案用于AES-CBC-256. PKCS5填充到 64 位（8 字节）块大小，但AES-256-CBC使用 16 字节块。因此，PKCS7必须使用。

于 2013-04-02T15:31:49.930 回答