使用带有openssl的64位DES进行加密

时间:2011-09-12 04:13:45

标签: bash encryption openssl

我正在尝试做一个非常简单的事情,即使用64位密码和64位明文(均为十六进制),并使用简单的旧DES加密。

我的脚本如下所示:

plaintext=`echo -n "$2" | sed 's/\(..\)/\\\x\1/g'`
key=$1
printf "$plaintext" | openssl enc -nosalt -e -des -nopad -K "$key" -iv "0000000000000000" | od --format=x1 --width=32 --address-radix=n | sed 's/ //g'

我执行并获得以下结果:

./des_enc 5B5A57676A56676E 675A69675E5A6B5A
b617e2c84a4fba2149dd7132433031392257b99d9284b1031c351c15825aca52

问题是来自openssl的数据太多了,我希望只得到64位数据而不是512.我不知道如何显式请求64位版本的DES,它是否均匀可能的?

注意:上面使用的值来自“H. Katzan,The Standard Data Encryption Algorithm,pp75-94,Petrocelli Books Inc.,New York,1977”is:

Key:        5B5A57676A56676E
Plaintext:  675A69675E5A6B5A
Ciphertext: 974AFFBF86022D1F

1 个答案:

答案 0 :(得分:6)

使用-des-ecb。此外,xxd使这个管道更清洁,如果你有它(它是vim包的一部分):

sh % echo 675A69675E5A6B5A | xxd -r -ps | openssl enc -des-ecb -nopad -K 5B5A57676A56676E | xxd -ps
974affbf86022d1f