Question

我想在ruby中使用rijndael aes128进行加密。我有这段代码：

cipher = OpenSSL::Cipher::Cipher.new("aes-128-cbc")
cipher.encrypt
cipher.key = 'abcdef0123456789abcdef0123456789'
cipher.iv = '0000000000000000'
encrypted =   cipher.update('2~1~000024~0910~20130723092446~T~00002000~USD~F~375019001012120~0~0~00000000000~')
encrypted << cipher.final

哪个不行。但是使用这个PHP函数：

<?php 
 function hex2bin($hex_string) 
  {
     return pack('H*', $hex_string);
  } 
 $data_to_encrypt = '2~1~000024~0910~20130723092446~T~00002000~USD~F~375019001012120~0~0~00000000000~';
  $key = 'abcdef0123456789abcdef0123456789'; 
  $iv = '0000000000000000'; 
  $key = hex2bin($key);
  $iv = hex2bin($iv); 
  $data_encrypted = bin2hex(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $data_to_encrypt, MCRYPT_MODE_CBC, $iv));
  echo "Data encrypted: ".strtoupper($data_encrypted)."<br/>"; echo "Length: ".strlen($data_encrypted)."<br/>";
  ?>

我得到了我想要的输出：

0D5835AFEBEE04C6DC2421538DB7C38A1283970EB31F21A47D2E3CC623D29EF0461279C7ACF93B031BE2B69CE45C9339554957F29EF609F019EEC975983A03B537622D7E0F196BE148F1C7CBB88E602A

如何让我的Ruby代码生成相同的输出？

Answer 1

require 'openssl'

cleartext = '2~1~000024~0910~20130723092446~T~00002000~USD~F~375019001012120~0~0~00000000000~'
key = 'abcdef0123456789abcdef0123456789'
iv = '0000000000000000'

cipher = OpenSSL::Cipher::Cipher.new("aes-128-cbc")
cipher.encrypt
cipher.padding = 0
cipher.key = [key].pack('H*')
cipher.iv = [iv].pack('H*')
encrypted = cipher.update(cleartext)
encrypted << cipher.final
puts encrypted.unpack('H*').first.upcase

输出：

0D5835AFEBEE04C6DC2421538DB7C38A1283970EB31F21A47D2E3CC623D29EF0461279C7ACF93B031BE2B69CE45C9339554957F29EF609F019EEC975983A03B537622D7E0F196BE148F1C7CBB88E602A

Answer 2

问题是mcrypt没有填充最后一个块，而Ruby的OpenSSL绑定使用默认的OpenSSL填充方法，即PKCS填充。我无法真正改进OpenSSL文档中的描述：

PKCS填充通过添加n个值为n的填充字节来使数据的总长度为块大小的倍数。总是添加填充，因此如果数据已经是块大小的倍数，则n将等于块大小。例如，如果块大小为8并且要加密11个字节，则将添加5个值为5的填充字节。在加密之前，您需要在PHP的明文末尾手动添加适当的填充。为此，在加密之前，通过PHP侧的pkcs5_pad函数传递$ cleartext（传递16作为块大小）。

function pkcs5_pad ($text, $blocksize)
{
   $pad = $blocksize - (strlen($text) % $blocksize);
   return $text . str_repeat(chr($pad), $pad);
}

如果您也采用相反的方式（在Ruby中加密并使用mcrypt进行解密），则必须在解密后删除填充字节。

旁注：即使明文已经是块大小的多个（整个填充块），你必须添加填充的原因是，当你解密时你知道最后一个块的最后一个字节是总是添加填充量。否则，您无法区分带有单个填充字节的明文和没有填充字节的明文，恰好在值0x01中结束。

Ruby中的Rijndael AES-128加密解密

2 个答案: