使用openssl从加密模块解密文件

Question

我有一个用例，我们使用简单的NodeJS应用程序将日志数据传输到文件。 我们希望能够在我们流式传输时加密这些数据，然后根据需要使用OpenSSL或类似方法对其进行解密。

我们在做什么基本如下：

var crypto = require('crypto'),
        algorithm = 'aes256',
        password = 'password';

var fs = require('fs');

var Readable = require('stream').Readable

var r = new Readable
r.push('This is a test')
r.push(null)

var encrypt = crypto.createCipher(algorithm, password);
var decrypt = crypto.createDecipher(algorithm, password)

var w = fs.createWriteStream('file.out');

//Write encrypted stream to file. Decrypt with openssl fails with 'bad magic number'
r.pipe(encrypt).pipe(w)
//Decrypt using cipher library. Decrypted text displays as expected
//r.pipe(encrypt).pipe(decrypt).pipe(w)

假设我们正在加密数据，因为我们正在阅读它，我假设我们可以使用开放的OpenSSL解密它，例如

openssl enc -d -aes256 -in file.out -out file.out.decrypted

但这只是给我错误

Bad magic number

任何帮助将非常感激。

Answer 1

查看crypto.createCipher()函数的文档，它提到OpenSSL EVP_BytesToKey（）函数用于从密码短语中导出密钥，就像openssl enc app一样。 所以这似乎兼容。

但是，相同的文档没有提到任何盐的应用，并且该函数似乎也没有可能将盐作为参数传递。 因此，您必须将-nosalt选项传递给openssl enc才能使其正常工作，如：

openssl enc -d -aes256 -nosalt -in file.out -out file.out.decrypted

您可以通过使用openssl enc工具来模拟正在发生的事情，在解密端使用和不使用salt：

你现在的情况：

$ echo -n 'This is a test' | openssl enc -aes256 -nosalt -pass pass:password | openssl enc -d -aes256 -pass pass:password
bad magic number

解密时添加-nosalt ：

$ echo -n 'This is a test' | openssl enc -aes256 -nosalt -pass pass:password | openssl enc -d -aes256 -nosalt -pass pass:password
This is a test

Answer 2

默认情况下，OpenSSL加密文件格式以8字节“幻数”开头，US-ASCII编码为"Salted__" 。 接下来是另一个8字节值，该值用密码进行散列，以获得消息的加密密钥和IV。 您的NodeJS代码没有以相同的方式派生密钥或提供必要的标头，因此它不起作用。

OpenSSL的密钥推导算法是不安全和非标准的。 如果您使用派生一个很好的密钥导出算法PBKDF2一样从自己的密码键（或更好，但随机选择一个键），可以将它（十六进制编码）提供给enc用命令-K选项，随IV使用-iv选项。 我没有检查你是否还需要-nosalt选项来避免在这种情况下对幻数的抱怨。