AES使用java加密openssl解密

Question

我必须使用openssl命令行或C api加密xml文件.输出应为Base64.

java程序将用于解密.此程序由客户提供,无法更改(他们将此代码用于遗留应用程序).正如您在下面的代码中所看到的,客户提供了密码短语,因此密钥将使用SecretKeySpec方法生成.

Java代码:

// Passphrase
private static final byte[] pass = new byte[] { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0','1', '2', '3', '4', '5' };


public static String encrypt(String Data) throws Exception {
    Key key = generateKey();
    Cipher c = Cipher.getInstance("AES/ECB/PKCS5Padding");
    c.init(Cipher.ENCRYPT_MODE, key);
    byte[] encVal = c.doFinal(Data.getBytes());
    String encryptedValue = new BASE64Encoder().encode(encVal);
    return encryptedValue;
}

public static String decrypt(String encryptedData) throws Exception {
    Key key = generateKey();
    Cipher c = Cipher.getInstance("AES/ECB/PKCS5Padding");
    c.init(Cipher.DECRYPT_MODE, key);
    byte[] decordedValue = new BASE64Decoder().decodeBuffer(encryptedData);
    byte[] decValue = c.doFinal(decordedValue);
    String decryptedValue = new String(decValue);
    return decryptedValue;
}

private static Key generateKey() throws Exception {
    Key key = new SecretKeySpec(pass, "AES");
    return key;
}

我测试了几个命令,如:

    openssl enc -aes-128-ecb -a -salt -in file.xml -out file_enc.xml -pass pass:123456789012345
    openssl enc -aes-128-ecb -a -nosalt -in file.xml -out file_enc.xml -pass pass:123456789012345

但是使用java成功解密了给定输出的非.出于测试目的,我使用给定的java代码进行加密,结果当然不同于openssl中的结果.

有没有办法使用openssl C api或命令行来加密数据,以便使用给定的Java代码成功解密？

Answer 1

Java SecretKeySpec使用密码ASCII字节直接作为关键字节,而OpenSSL的-pass pass:...方法使用密钥派生函数从密码导出密钥,以便以安全的方式将密码转换为密钥.您可以尝试在Java中执行相同的密钥派生(如果我正确地解释您的问题,您可能不会这样做),或者使用OpenSSL的选项传入密钥(作为十六进制字节!)而不是密码.-K