在 OpenSSL 命令中选择不同的填充模式

Question

我写了一个 Java Card 小程序来做 DES 加密/解密。我的小程序的源代码（如果你想使用它，考虑到 Bodewes 先生在这个源代码中发现了一些错误（那些在他的答案下的评论中提到。所以修复它然后使用）具有以下功能：

• DES_ECB_ISO9797_M1
• DES_ECB_ISO9797_M2
• DES_ECB_NOPAD
• DES_ECB_PKCS5

我将我的程序输出和在线工具的输出进行了比较，最后我发现它们不同。所以我想使用 OpenSSL 检查我的程序输出的正确性。

这些是0x30 0x30 0x30 0x30 0x30 0x30 0x30 0x30使用 key =加密的结果0x11 0x22 0x33 0x44 0x55 0x66 0x77 0x88：

::> SendToApplet.exe -key 1122334455667788 -data 3030303030303030

Command::

Data: 3030303030303030
Key : 1122334455667788

Results::

DES_ECB_ISO9797_M1:
8E 43 CF B8 91 02 01 38 .C.....8
DES_ECB_ISO9797_M2:
A6 DE 1C D9 1B A9 EE D0 ........
DES_ECB_NOPAD:
0B FC BF EE 82 F4 8B 19 .......
DES_ECB_PKCS5:
AA 6E 4D 79 E5 0C B1 51 .nMy...Q 

问题是我如何检查这些结果是否正常？

这是OpenSSL 工具命令和参数的列表 ：

OpenSSL> ?
openssl:Error: '?' is an invalid command.

Standard commands
asn1parse      ca             ciphers        crl            crl2pkcs7
dgst           dh             dhparam        dsa            dsaparam
ec             ecparam        enc            engine         errstr
gendh          gendsa         genrsa         nseq           ocsp
passwd         pkcs12         pkcs7          pkcs8          prime
rand           req            rsa            rsautl         s_client
s_server       s_time         sess_id        smime          speed
spkac          verify         version        x509

Message Digest commands (see the `dgst' command for more details)
md2            md4            md5            rmd160         sha
sha1

Cipher commands (see the `enc' command for more details)
aes-128-cbc    aes-128-ecb    aes-192-cbc    aes-192-ecb    aes-256-cbc
aes-256-ecb    base64         bf             bf-cbc         bf-cfb
bf-ecb         bf-ofb         cast           cast-cbc       cast5-cbc
cast5-cfb      cast5-ecb      cast5-ofb      des            des-cbc
des-cfb        des-ecb        des-ede        des-ede-cbc    des-ede-cfb
des-ede-ofb    des-ede3       des-ede3-cbc   des-ede3-cfb   des-ede3-ofb
des-ofb        des3           desx           idea           idea-cbc
idea-cfb       idea-ecb       idea-ofb       rc2            rc2-40-cbc
rc2-64-cbc     rc2-cbc        rc2-cfb        rc2-ecb        rc2-ofb
rc4            rc4-40

不幸的是，我可以看到与填充模式相关的任何内容（即ISO9797_M1、ISO9797_M2、NOPAD和PKCS5）。我如何在我的命令中指定它们？

Answer 1

填充发生在使用分组密码加密之前。这意味着您始终可以通过解密密文并手动验证填充来进行检查。使用openssl可以简单地使用-nopad和-K <key in hex>，然后验证该输出（第一转换二进制到人类可读的格式）。

目前我们无法验证，因为您的小程序没有返回足够的数据；您可能忘记完成加密。