5

我在命令行上使用加密文件

openssl aes-256-cbc -in /tmp/text.txt -out /tmp/text.crypt

然后我尝试使用以下 JavaScript 代码对其进行解密：

crypto        = require( 'crypto' );
cipher_name   = 'aes-256-cbc';
password      = '*';
decoder       = crypto.createDecipher( cipher_name, password );
text_crypt    = njs_fs.readFileSync( '/tmp/text.crypt' );
chunks        = [];
chunks.push decoder.update( text_crypt, 'binary' );
chunks.push decoder.final( 'binary' );
text          = chunks.join( '' ).toString( 'utf-8' );

这失败了

TypeError: error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt

我究竟做错了什么？

4

1 回答 1

12

密码学很有趣。这是用盐解密用 openssl 加密的文件的代码。

var crypto = require('crypto');

function md5(data) {
    var hash = crypto.createHash('md5');
    hash.update(data);
    return new Buffer(hash.digest('hex'), 'hex');
}

var text = require('fs').readFileSync('text.crypt');
var salt = text.slice(8, 16);
var cryptotext = text.slice(16);
var password = new Buffer('*');

var hash0 = new Buffer('');
var hash1 = md5(Buffer.concat([ hash0, password, salt ]));
var hash2 = md5(Buffer.concat([ hash1, password, salt ]));
var hash3 = md5(Buffer.concat([ hash2, password, salt ]));
var key = Buffer.concat([ hash1, hash2 ]);
var iv = hash3;

var decoder = crypto.createDecipheriv('aes-256-cbc', key, iv);

var chunks = [];
chunks.push(decoder.update(cryptotext, "binary", "utf8"));
chunks.push(decoder.final("utf8"));
console.log(chunks.join(''));

更新：有关什么是 cbc 模式以及 openssl 如何工作的更多详细信息

如果您查看密码块链接模式下的流密码如何工作，您会注意到密码需要两个初始值才能开始加密数据：初始化向量 (iv) 和密钥。重要的是初始化向量的大小应该等于块大小，并且密钥大小取决于算法，对于 AES-256，它是 256 位长。

但用户不想设置 256 位随机密码来访问他们的数据。这打开了一个关于如何从用户输入构造密钥和 iv 的问题，openssl 通过将 EVP_BytesToKey 函数应用于用户输入来解决它，这实际上是 MD5 多次应用于密码和盐。

您可以通过执行查看派生值

C:\Tools\wget>openssl enc -aes-256-cbc -P
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:
salt=A94B7976B2534923
key=C8B806C86E60ED664B9C369628D1A78260753580D78D09EAEC04EAC1535077C3
iv =7B6FB26EB62C34F04F254A0C4F4F502A

这里的参数“key”和“iv”是密码的输入参数，需要salt来随机化密文，因此对于相同的数据它不会相同。

openssl 将数据保存在文件中，如下所示：

Saltet__;[salt][cipher-text]

因此，要对其进行解密，应执行以下步骤：

  1. 应跳过“Salted”前缀
  2. 应读取输入的 8 个字节并将其保存为盐
  3. 从密码和盐应该构造密钥和iv
  4. 文件的其余部分应通过使用计算出的密钥和 iv 应用 AES-256-CBC 解密器来解密

上面的代码执行这些步骤并解密文件。

于 2013-11-12T21:05:00.547 回答