Question

全部，

我正在尝试使用AES 256在Java中加密字符串，并使用openssl在C ++中解密它。在java I：

在JCEKS中生成一个SecretKey
加密字符串
编码来自base64中的SecretKey的字符串和getEncoded（）

现在我正在尝试使用OpenSSL在C ++中解密它：

string encoded = string("LtANvfmnb5zj+4+g6I7hC53eHMIRa4BOkzMpXYLlA9DRnRWjQjO9uMot6hR7zzTIOtdmkRJ16aVZRfIT3sYn17jYEJjvAN9/N7FbblLplCtOuHatGffH0pSf8lu76SUzDIZU+EXgTnK1SsEa4sndcXvg5jaElxr4GCHq+F2aL7t+LVjbqWg4kpYkYbKdrKQgOsMCbBBG2aMFTmQ/cxnVyH8juC/ZTSrPMyjZ7KxS0P9PzfmxkeSi3VsBIjXL6Q4pneZeemP+1JdG02yQWhruJUuH5aRE0piQ776lxt6g0wU=");
string encodedKey = string("1rE2AM4Xf0ItxN/s1oDvaNmXhXlVF3hE+vSkyMPzDl4=");

string decodedEnc = base64_decode(encoded);
string decodedKey = base64_decode(encodedKey);

const unsigned char *keyBytes = reinterpret_cast<const unsigned char*>(decodedKey.c_str());
const unsigned char *in = reinterpret_cast<const unsigned char*>(decodedEnc.c_str());



cout << "initializing" << endl;
AES_KEY key;
/* set the encryption key */
AES_set_encrypt_key(keyBytes, 256, &key);

unsigned char *out = (unsigned char*) malloc(1024);

cout << "Decrypting" << endl;

AES_ecb_encrypt(in,out,&key,AES_DECRYPT);

cout << "decrypted " << out << endl;
char* dec = reinterpret_cast< char*>(out);

string decrypted = std::string(dec);

cout << "Decrypted String : '" << decrypted << "'" << endl;

所有我得到的都是垃圾打印到终端。我觉得我很亲密，所以任何帮助都会非常感激。

由于马克

Answer 1

根据我的理解，尝试解密密钥然后AES_decrypt，应按如下方式调用：

cout << "Decrypting" << endl;

从这一行开始......使用如下代码：

AES_KEY k
AES_set_decrypt_key(keyBytes, 256, &k);

unsigned char* outdecrypt = new unsigned char[1024];
AES_decrypt(out, outdecrypt, &k);

Answer 2

除了检查密钥长度外，还要确保Java和C / OpenSSL都使用相同的初始化向量（IV）。有些框架会为您初始化它，有些则不会。这是初始块将与XOR进行异或的数据向量（IIRC，至少在一种编码模式下），其中AES对每个块进行XOR与前一个块的对比。如果没有这个（IIRC它的CBC /循环块编码），可以检查最后一个块，因为它通常具有易于以强力方式验证的填充。

Answer 3

我相信其中一个Java框架或OpenSSL支持128位密钥，而不支持256字节密钥。

＆LT; Referenced bug report＆GT;

Java加密（AES），C ++解密（OpenSSL）

3 个答案: