openssl aes加密bash命令！= ruby​​ openssl aes加密

Question

我正在尝试使用带有相同密钥和iv的AES加密相同的文本。 我使用bash方法和ruby的openssl stdlib，并且b64对加密结果进行编码。 但是结果不一样！ 我试图了解原因。 这是我所做的：

红宝石（1.9.3-p448）

data = "foobar"
key = ["a8f9f5c5b4c42c75e255a73b6be311e1"].pack("H*")
cipher = OpenSSL::Cipher::AES.new(128, :CBC)
cipher.encrypt
cipher.key = key
iv = cipher.random_iv
enc = cipher.update(data) + cipher.final
Base64.strict_encode64(enc)

cipher_key_hex = key.each_byte.map { |b| b.to_s(16) }.join
iv_hex = iv.each_byte.map { |b| b.to_s(16) }.join

重击

-iv参数设置为上面计算的iv_hex值。

$ echo -n 'foobar' > foobar.txt
$ openssl enc -aes-128-cbc -base64 -in foobar.txt -K a8f9f5c5b4c42c75e255a73b6be311e1 -iv 5dc7ff87987c5a25ae73433f11bd6fa

========================================

我再次检查了两种方法中的IV是否相同。

Ruby输出： rbRIW7iTsNC6LttBQ + Amzg ==

Bash输出： CcSs1 + ssEu8FYkcspLeCWw ==

我想念什么？ 这真令人困惑。

Answer 1

问题是b.to_s不会每字节返回两个字符。 这意味着任何小于16的字节值都将转换为一个字节，如果将这些字节连接起来，则将合并不同字节的十六进制数字，从而导致无效的IV或密钥。 加密API隐藏了这一事实，可以将密钥和IV填充到正确的大小，而不是拒绝密钥（应如此）。

您可以改用unpack("H*")对字节进行正确的编码为十六进制。 这与用于解码十六进制值的pack("H*")也很好地对称。