openssl aes加密bash命令！=ruby openssl aes加密

Question

我正在尝试使用带有相同密钥和 iv 的 AES 加密相同的文本。我使用 bash 方法和 ruby 的 openssl stdlib，并对加密结果进行 b64 编码。但结果不同！我试图理解为什么。这是我所做的：

红宝石（1.9.3-p448）

data = "foobar"
key = ["a8f9f5c5b4c42c75e255a73b6be311e1"].pack("H*")
cipher = OpenSSL::Cipher::AES.new(128, :CBC)
cipher.encrypt
cipher.key = key
iv = cipher.random_iv
enc = cipher.update(data) + cipher.final
Base64.strict_encode64(enc)

cipher_key_hex = key.each_byte.map { |b| b.to_s(16) }.join
iv_hex = iv.each_byte.map { |b| b.to_s(16) }.join

砰砰��

-iv参数设置为上面计算的iv_hex值。

$ echo -n 'foobar' > foobar.txt
$ openssl enc -aes-128-cbc -base64 -in foobar.txt -K a8f9f5c5b4c42c75e255a73b6be311e1 -iv 5dc7ff87987c5a25ae73433f11bd6fa

=========================================

我仔细检查了静脉注射在两种方法中是相同的。

Ruby输出:rbRIW7iTsNC6LttBQ Amzg==

Bash输出：CcSs1 ssEu8FYkcspLeCWw==

我错过了什么？这令人费解。

Answer 1

问题是< code>b.to_s不会每字节返回两个字符。这意味着任何小于16的字节值都将被转换为一个字节，如果这些字节被连接起来，那么不同字节的十六进制数字将被合并，从而导致无效的IV或密钥。加密API隐藏了这一事实，它可以将密钥和IV填充到正确的大小，而不是拒绝它们(这是应该的)。

您可以使用 unpack（“H*”） 来执行字节到十六进制的正确编码。这对于用于解码十六进制值的 pack（“H*”） 也非常对称。