用openssl aes 256 cbc实现加密文件的Java解密

Question

几天来，我一直试图用java解密一个用OpenSSL加密的消息。使用以下命令对邮件进行了加密：

openssl enc-e-aes-256-cbc-kfile$file.key-in toto-out toto.enc。

文件file.key包含256位的对称密钥。命令中没有指定salt，但文件以salted__开头。下面是我编写的类，试图解密文件，但即使删除文件的16个字符也无法得到任何东西，即:Salted__+salt encrypted。我明白openssl是在默认情况下做到这一点的。当我试图破译时，会抛出一个与加密文本有关的异常。

有人能帮帮我吗？一条轨道？一个主意？

  public class Java {

       private static SecretKey key = null;         
       private static Cipher cipher = null;

       public static void main(String[] args) throws Exception
       {
          String filename = RESOURCES_DIR + "toto.enc";

          byte[] key = Base64.decode("2AxIw+/AzDBj83OILV9GDpOs+izDFJEhD6pve/IPsN9=");
          SecretKeySpec secretKey = new SecretKeySpec(key, "AES");
          cipher = Cipher.getInstance("AES");

          cipher.init(Cipher.DECRYPT_MODE, secretKey);
          byte[] test = Base64.decode(readFile(filename));
          byte[] decryptedBytes = cipher.doFinal(test);
          String decryptedText = new String(decryptedBytes, "UTF8");

          System.out.println("After decryption: " + decryptedText);
       }

        public final static String RESOURCES_DIR = "C:/Users/toto/Desktop/";

        static String readFile(String filename) throws FileNotFoundException, IOException {
            FileReader fr;
            BufferedReader br;

            fr = new FileReader(new File(filename));
            br = new BufferedReader(fr);
            String str;
            String res = "";
            while ((str = br.readLine()) != null) {
                res += str;
            }
            return res;
        }
    }

错误：

Exception in thread "main" javax.crypto.BadPaddingException: Given final block not properly padded
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:811)
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:676)
    at com.sun.crypto.provider.AESCipher.engineDoFinal(AESCipher.java:313)
    at javax.crypto.Cipher.doFinal(Cipher.java:2131)
    at deciphertodeploytest6.Java.main(Java.java:52)

Answer 1

不，File.Key不包含密钥。OpenSSL enc-kfile读取一个口令，该口令不是密钥，但用于派生密钥和IV（如果适用，它就在这里）；查看手册页。默认情况下，这个键派生使用随机salt，自2016-08年以来，默认哈希依赖于您没有说明的OpenSSL版本。另外，Java中的cipher.getInstance（“aes”）默认为ECB，而不是CBC。（它还默认为'pkcs5'填充，这与OpenSSL匹配，尽管从技术上讲，它应该被称为PKCS7，而不是pkcs5。）

要在Java中匹配OpenSSL enc所使用的PBKDF（以及key和IV），可以使用BouncyCastle或与OpenSSL的EVP_Bytestokey等效的代码；请参见dupe或近dupe QS:
OpenSSL AES CBC加密的Java等效项
如何使用Java解码使用OpenSSL aes-128-cbc编码的字符串？
如何使用'-nosalt'param解密AES加密文件
如何使用AES解密使用OpenSSL命令加密的Java文件？
以及我对规范https://crypto.stackexchange.com/questions/3298/is-there-a-standard-for-openssl-interoperable-aes-encryption/#35614的尝试