使用带有 PKCS7 填充的三重数据加密标准 （3DES） 加密字符串

Question

要求：

我有一个Ruby on rails应用程序，我需要执行以下操作。

以下字符串应使用3DES算法和工作密钥加密。ABJGTU9的加密值将是vV51P0OGXt0=

工作密钥为 A5157A0D77B24AEA868AD73288366826

以下文献中提到的3DES算法使用以下步骤进行数据加密： i.使用CBC密码模式和PKCS7填充的密钥的左侧部分加密数据。ii.使用CBC密码模式和无填充的密钥的右侧部分解密数据。iii.使用CBC密码模式和无填充的密钥的左侧部分加密数据。

我尝试了以下文章这就是我所做的，我的输出是"hsYUuA/Mo6A=\n"预期是vV51P0OGXt0=

  cipher = OpenSSL::Cipher::Cipher.new('DES-EDE3-CBC')
  cipher.encrypt # Must be called before anything else

  # Generate the key and initialization vector for the algorithm.
  # Alternatively, you can specify the initialization vector and cipher key
  # specifically using `cipher.iv = 'some iv'` and `cipher.key = 'some key'`
  # cipher.pkcs5_keyivgen('SOME_PASS_PHRASE_GOES_HERE')

  key = Digest::MD5.base64digest('A5157A0D77B24AEA')
  cipher.key = key
  data = "ABJGTU9"
  output = cipher.update(data)
  output << cipher.final
  output
end

我不确定我是否走对了路。

Answer 1

问题中提到的计划有许多错误之处：

< li >该密钥是两个密钥的三重DES密钥，您需要对其进行十六进制解码，而不是对其执行MD5 < li >如果您的代码不能使用所示的128位DES密钥，您应该复制前8个字节并将它们附加到密钥的末尾(因此DES密钥1和DES密钥3是相同的)-但是OpenSSL应该可以很好地使用16字节的密钥； < li >步骤I、ii和iii中描述的加密方法仅适用于需要加密的每个单独的块-如果您已经使用cipher < code > ' DES-ede 3-CBC ' ，则不需要它。

默认情况下，OpenSSL 已经使用 PKCS#7 填充进行填充，因此没有理由为此做任何特别的事情。

CBC需要一个唯一的、不可预测的IV，用于具有相同密钥的每个加密操作，这似乎在所描述的方案中缺失。