AES-256/CBC使用OpenSSL加密和C#解密

Question

我是密码学的新手。我的要求是对使用openssl加密/解密的文本进行解密/加密。我们在Openssl中使用的算法是aes-256-cbc。因此，我尝试在我的应用程序中实现相同的功能。到目前为止，在谷歌搜索了很多次之后，我所能做的就是。。

private static string Encryptor(string TextToEncrypt)
{
    //Turn the plaintext into a byte array.
    byte[] PlainTextBytes = System.Text.ASCIIEncoding.ASCII.GetBytes(TextToEncrypt);            

    //Setup the AES providor for our purposes.
    AesCryptoServiceProvider aesProvider = new AesCryptoServiceProvider();

    aesProvider.BlockSize = 128;
    aesProvider.KeySize = 256;  
    //My key and iv that i have used in openssl
    aesProvider.Key = System.Text.Encoding.ASCII.GetBytes(strKey);
    aesProvider.IV = System.Text.Encoding.ASCII.GetBytes(strIV);  
    aesProvider.Padding = PaddingMode.PKCS7;
    aesProvider.Mode = CipherMode.CBC;

    ICryptoTransform cryptoTransform = aesProvider.CreateEncryptor(aesProvider.Key, aesProvider.IV);            
    byte[] EncryptedBytes = cryptoTransform.TransformFinalBlock(PlainTextBytes, 0, PlainTextBytes.Length);
    return Convert.ToBase64String(EncryptedBytes);                        
}

private static string Decryptor(string TextToDecrypt)
{
    byte[] EncryptedBytes = Convert.FromBase64String(TextToDecrypt);

    //Setup the AES provider for decrypting.            
    AesCryptoServiceProvider aesProvider = new AesCryptoServiceProvider();
    //aesProvider.Key = System.Text.Encoding.ASCII.GetBytes(strKey);
    //aesProvider.IV = System.Text.Encoding.ASCII.GetBytes(strIV);
    aesProvider.BlockSize = 128;
    aesProvider.KeySize = 256;  
    //My key and iv that i have used in openssl
    aesProvider.Key = System.Text.Encoding.ASCII.GetBytes(strKey);
    aesProvider.IV = System.Text.Encoding.ASCII.GetBytes(strIV);  
    aesProvider.Padding = PaddingMode.PKCS7;
    aesProvider.Mode = CipherMode.CBC;


    ICryptoTransform cryptoTransform = aesProvider.CreateDecryptor(aesProvider.Key, aesProvider.IV);
    byte[] DecryptedBytes = cryptoTransform.TransformFinalBlock(EncryptedBytes, 0, EncryptedBytes.Length);
    return System.Text.Encoding.ASCII.GetString(DecryptedBytes);
}

我的openssl命令是

openssl aes-256-cbc -e -nosalt -a -in  inputfile.txt -out  output.txt -k key -iv ivkey

我的密钥长度是32位IV是16位

Thnx...

Answer 1

首先，阅读openssl的manenc<使用-k时，将忽略code>-iv。您可能需要大写字母-K。其次，当与openssl工具一起使用时，key和iv值是十六进制的，如果您的C#使用与命令行相同的字符串，那么您需要进行适当的转换，而不是编码。ASCII码。GetBytes（无论如何，7位编码永远都不是正确答案）。

对于纯文本，最好使用编码。UTF8。GetBytes/GetString，因为它与ASCII向后兼容。

如果出于某种原因，您实际上想要使用小写的-k，一个用于生成密钥和iv的密码，那么由于openssl使用它自己的密钥派生方案，这要困难得多。此外，与-nosalt标志一起使用也很危险。

-nosalt：在密钥派生例程中不使用salt。除非出于测试目的或与OpenSSL和SSLeay的早期版本兼容，否则不应使用此选项。

这是危险的原因之一，是因为IV不应被预测或用于AES-CBC，并且如果您不使用salt，则密码短语将始终使用相同的IV生成相同的密钥，从而使您面临多次攻击，并可能泄漏有关明文的信息。

你可以找到如何从密码，相同的关键字和IV作为openssl从这篇博客文章解密OpenSSL AES文件在C#虽然它是专门为AES-128的评论引导你如何修改为aes-256，从manEVP_BytesToKey：

Hash0 = ''
Hash1 = MD5(Hash0 + Password + Salt)
Hash2 = MD5(Hash1 + Password + Salt)
Hash3 = MD5(Hash2 + Password + Salt)

Key = Hash1 + Hash2
IV = Hash3