使用Java使用openssl解密进行AES加密

Question

我必须使用openssl命令行或C api加密xml文件。输出应为Base64。

一个Java程序将用于解密。该程序由客户提供，不能更改（他们正在将这些代码用于旧版应用程序）。正如您在下面的代码中看到的那样，客户提供了一个密码短语，因此将使用SecretKeySpec方法生成密钥。

Java代码：

// Passphrase
private static final byte[] pass = new byte[] { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0','1', '2', '3', '4', '5' };


public static String encrypt(String Data) throws Exception {
    Key key = generateKey();
    Cipher c = Cipher.getInstance("AES/ECB/PKCS5Padding");
    c.init(Cipher.ENCRYPT_MODE, key);
    byte[] encVal = c.doFinal(Data.getBytes());
    String encryptedValue = new BASE64Encoder().encode(encVal);
    return encryptedValue;
}

public static String decrypt(String encryptedData) throws Exception {
    Key key = generateKey();
    Cipher c = Cipher.getInstance("AES/ECB/PKCS5Padding");
    c.init(Cipher.DECRYPT_MODE, key);
    byte[] decordedValue = new BASE64Decoder().decodeBuffer(encryptedData);
    byte[] decValue = c.doFinal(decordedValue);
    String decryptedValue = new String(decValue);
    return decryptedValue;
}

private static Key generateKey() throws Exception {
    Key key = new SecretKeySpec(pass, "AES");
    return key;
}

我已经测试了几个命令，例如：

    openssl enc -aes-128-ecb -a -salt -in file.xml -out file_enc.xml -pass pass:123456789012345
    openssl enc -aes-128-ecb -a -nosalt -in file.xml -out file_enc.xml -pass pass:123456789012345

但是，使用Java无法成功解密给定的输出。为了进行测试，我使用了给定的Java代码进行加密，其结果当然不同于openssl的结果。

有没有一种方法可以使用openssl C API或命令行来加密数据，以便可以使用给定的Java代码成功解密该数据？

Answer 1

Java的SecretKeySpec使用密码ASCII直接字节密钥字节，而OpenSSL的-pass pass:...方法 导出
使用从密码键密钥导出函数，以密码转变成以安全的方式的关键。您可以尝试在Java中执行相同的密钥派生（如果我正确解释了您的问题，您可能无法执行此操作），也可以使用OpenSSL的-K选项来传递密钥（如十六进制字节！）而不是密码。

您可以了解那里的情况。