如何使用命令行工具解密rijndael

Question

我有一个经常更新需要解密的加密测量数据的第三方来源。我知道如何使用mcrypt库在perl或ruby中解密数据。

为了留档和方便访问，我想记录如何使用命令行工具解密密文。我试过mcrypt和openssl命令行工具，似乎无法使用命令行工具正确解密密文。

数据在模式 ecb 中使用 rijndael-128 进行加密。这超出了我的控制范围。

给定以下最小示例：

• 加密数据存储在二进制文件“./密文”中。
  • 密文是这些字节的序列：0xfb 0x0d 0xfb 0xa2 0xfc 0x43 0x0a 0xe5 0xe8 0x8b 0x25 0xac 0x06 0x9c 0xdd 0x77
  例如
  • ，可以使用打印“\xfb\x0d\xfb\xa2\xfc\x43\x0a\xe5\xe8\x8b\x25\xac\x06\x9c\xxdd\x77”

  我可以用mcrypt这样解密ruby中的密文:

  require "rubygems"
  require "mcrypt"
  
  key = "y"*32
  ciphertext = IO.read("ciphertext", :encoding => "BINARY")
  puts(Mcrypt.new("rijndael-128", :ecb, "y"*32).decrypt(ciphertext))
  

  在佩尔中像这样：

  #!/usr/bin/perl
  use Crypt::Rijndael;
  
  my $key = ("y" x 32);
  my $ciphertext;
  open(my $fh, '<', "ciphertext") or die "cannot open ciphertext";
  {
     local $/;
     $ciphertext = <$fh>;
  };
  my $cipher = Crypt::Rijndael->new($key, Crypt::Rijndael::MODE_ECB());
  print($cipher->decrypt($ciphertext) . "\n");
  

  我想知道如何用命令行工具解密这样加密的密文，最好是openssl，或者mcrypt。我已经尝试了这些调用，但显然我不能得到他们的权利:

  $ mcrypt -k  yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy -a rijndael-128 -m ECB -d ciphertext
  Warning: It is insecure to specify keywords in the command line
  An OpenPGP encrypted file has been detected.
  Unknown suffix. Will append '.dc'.
  File ciphertext was NOT decrypted successfully.
  $ openssl enc -aes-256-ecb -d -a -K 7979797979797979797979797979797979797979797979797979797979797979 -in ciphertext -out file.txt
  bad decrypt
  140057024816256:error:0606506D:digital envelope routines:EVP_DecryptFinal_ex:wrong final block length:../crypto/evp/evp_enc.c:559:
  




Answer 1

-a选项告诉openssl密码是base64编码的。但这是错误的，实际上它不是base64编码的。此外，因为加密时没有使用填充，您还需要指定-nopad选项。

openssl aes-256-ecb -d -nopad -K 7979797979797979797979797979797979797979797979797979797979797979 -in ciphertext