Question

我需要使用RC4对执行结果进行编码。在执行bash脚本之前，我正在测试如何加密数据。

我正在使用下一个命令：

echo -ne "test" | openssl rc4 -k test -nosalt -e -nopad | xxd

输出是：

0000000: bdb1 7f03                                ....

现在，如果我尝试使用此在线RC4编码器http://www.fyneworks.com/encryption/rc4-encryption/index.asp执行相同操作，则输出为：DA EA 54 65

不同的输出，具有相同的数据和相同的密钥？数据：“测试”键：“测试”

我还检查了一个用C语言编写的小程序，输出和在线编码器相同......所以问题是，我用openssl命令做错了什么？

谢谢！

Answer 1

RC4具有可变长度键，OpenSSL的enc实用程序强制您选择密钥大小。您正在测试的这些其他实现没有这样的限制，因此您的密钥不匹配。

enc实用程序的documentation描述了密码允许的密钥大小：

    rc4                128 bit RC4
    rc4-64             64 bit RC4
    rc4-40             40 bit RC4

因此RC4仅适用于128位（16字节）密钥。此外，-k选项意味着从给定的密码短语中导出密钥。它使用EVP_BytesToKey函数在内部执行此操作，该函数实现了密钥派生函数（KDF）。

无论如何，长话短说，你的RC4实现没有使用相同的密钥。使用-p选项让OpenSSL打印正在使用的实际密钥：

$ echo -ne "test" | openssl rc4 -k test -nosalt -e -nopad -p
key=098F6BCD4621D373CADE4E832627B4F6

此外，由于它需要16个字节的密钥，即使您使用-K（大写K）选项指定了一个短密钥，它也会填充较短的密钥。您可以使用xxd再次查找“test”和-p的ascii十六进制值，以查看OpenSSL的密钥：

$ echo -ne "test" | xxd
0000000: 7465 7374                                test
$ echo -ne "test" | openssl rc4 -K 74657374 -nosalt -e -nopad -p
key=74657374000000000000000000000000

因此，您必须匹配密钥长度并使用-K选项指定十六进制值密钥，您将看到RC4实现是等效的。例如，我在这里使用RC-40将密钥长度限制为5个字节，并使用5字节密钥“tests”或74 65 73 74 73。

$ echo -ne "test" | openssl rc4-40 -K 7465737473 -nosalt -e -nopad | xxd
0000000: dd9b 5cb9

当给出关键的“测试”时，您会发现您的Web实现获得了相同的结果。

使用openssl命令RC4无法正常工作？

1 个答案: