Question

我正在使用openssl enc加密数据，但是在默认的二进制模式下进行处理时，我会得到很多垃圾数据。但在ASCII模式下一切正常。

给出以下定义：

iv=1968879c2ae5b6e4bdd2823b5e9fa54a
enc() { key=$1; shift; openssl enc -K "$key" -iv "$iv" -aes-256-ctr -p -nosalt "$@"; }
dec() { key=$1; shift; openssl enc -d -K "$key" -iv "$iv" -aes-256-ctr -p -nosalt "$@"; }

...正在运行

enc 33 -a <<<test123 | dec 33 -a | hexdump -C

...正确发出：

00000000  6b 65 79 3d 33 33 30 30  30 30 30 30 30 30 30 30  |key=330000000000|
00000010  30 30 30 30 30 30 30 30  30 30 30 30 30 30 30 30  |0000000000000000|
*
00000040  30 30 30 30 0a 69 76 20  3d 31 39 36 38 38 37 39  |0000.iv =1968879|
00000050  43 32 41 45 35 42 36 45  34 42 44 44 32 38 32 33  |C2AE5B6E4BDD2823|
00000060  42 35 45 39 46 41 35 34  41 0a 74 65 73 74 31 32  |B5E9FA54A.test12|
00000070  33 0a                                             |3.|
00000072

在没有-a的情况下执行相同操作会发出二进制垃圾；使用base64使输出可打印，

enc 33 <<<test123 | dec 33 | hexdump -C

...发出比test123长得多的字符串的base64编码作为输出：

00000000  6b 65 79 3d 33 33 30 30  30 30 30 30 30 30 30 30  |key=330000000000|
00000010  30 30 30 30 30 30 30 30  30 30 30 30 30 30 30 30  |0000000000000000|
*
00000040  30 30 30 30 0a 69 76 20  3d 31 39 36 38 38 37 39  |0000.iv =1968879|
00000050  43 32 41 45 35 42 36 45  34 42 44 44 32 38 32 33  |C2AE5B6E4BDD2823|
00000060  42 35 45 39 46 41 35 34  41 0a 2f 5a 77 fb 7a 37  |B5E9FA54A./Zw.z7|
00000070  ca 60 43 f6 17 ce 13 da  d8 40 f9 78 30 6f 44 60  |.`C......@.x0oD`|
00000080  fc b4 63 05 69 38 45 b3  19 8c 04 bc 79 0e 0e de  |..c.i8E.....y...|
00000090  10 3f d3 9e 19 d6 8c 93  67 3b 20 5a 9f cd c2 3f  |.?......g; Z...?|
000000a0  76 36 2a 71 31 c0 a0 49  fc 4a c0 aa b0 b1 c7 e2  |v6*q1..I.J......|
000000b0  1c c5 0a 54 b7 d9 e4 b4  8a 2e 05 4a f4 3b 9c 01  |...T.......J.;..|
000000c0  37 fc 0e 69 a8 86 f7 cd  21 a3 2e 94 0a 1f fa b3  |7..i....!.......|
000000d0  07 61 26 d9 b4 e0 b6 6f  3a e6 72 e8              |.a&....o:.r.|
000000dc

Answer 1

输出密钥和IV的-p的{{1}}选项为您提供了这些垃圾字节。

如果您从openssl函数中删除了此-p选项，它将起作用。

使用enc()选项，-a从输入中跳过非base64字符串（即密钥和IV信息），这就是它起作用的原因。

示例：

openssl

用openssl enc解密

1 个答案: