Ruby OpenSSL AES-128-CTR

Question

我不知道我做错了什么，在这里试图用给定的密钥解密一串十六进制值，使用ruby的OpenSSL密码AES-128-CTR。

我正在使用gem hex_字符串将我的十六进制转换为字节

ctrkey = "36f18357be4dbd77f050515c73fcf9f2"
ciphertext3 = "69dda8455c7dd4254bf353b773304eec0ec7702330098ce7f7520d1cbbb20fc3\
88d1b0adb5054dbd7370849dbf0b88d393f252e764f1f5f7ad97ef79d59ce29f5f51eeca32eabedd9afa9329"

cipher2 = OpenSSL::Cipher.new('AES-128-CTR')
cipher2.decrypt

ctrkey = ctrkey.to_byte_string
cipher2.key = ctrkey

iv = cipher2.random_iv
cipher2.iv = iv

ciphertext3 = ciphertext3.to_byte_string
plain = cipher2.update(ciphertext3) + cipher2.final

puts "plaintext of Q3: #{plain}"

我知道我遗漏了一些小东西，因为我有类似的代码实现AES-128-CBC。我是否需要一个计数器，为密文中128字节的每一块递增IV？

Answer 1

不，你没有错过小东西，你错过了大东西。

您正在生成一个新的IV，而不是使用与加密相同的IV。对于CTR，如果IV是随机的，则每个计数器值都不同，从而产生随机输出。

通常IV（或在CTR的情况下nonce）是前缀的密文。对于CTR，它可能小于16字节——尽管这仍然是最有可能尝试的大小。