Szyfrowanie AES z odszyfrowującym openssl za pomocą java

Question

Mam zaszyfrować plik xml za pomocą linii poleceń openssl lub apl C. Dane wyjściowe powinny wynosić Base64.

Do odszyfrowywania zostanie użyty program java. Ten program jest dostarczany przez klienta i nie można go zmienić (używają tego kodu dla starszych aplikacji). Jak widać w poniższym kodzie, klient podaje hasło, więc klucz zostanie wygenerowany przy użyciu metody SecretKeySpec.

kod Java:

// Passphrase 
private static final byte[] pass = new byte[] { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0','1', '2', '3', '4', '5' }; 


public static String encrypt(String Data) throws Exception { 
    Key key = generateKey(); 
    Cipher c = Cipher.getInstance("AES/ECB/PKCS5Padding"); 
    c.init(Cipher.ENCRYPT_MODE, key); 
    byte[] encVal = c.doFinal(Data.getBytes()); 
    String encryptedValue = new BASE64Encoder().encode(encVal); 
    return encryptedValue; 
} 

public static String decrypt(String encryptedData) throws Exception { 
    Key key = generateKey(); 
    Cipher c = Cipher.getInstance("AES/ECB/PKCS5Padding"); 
    c.init(Cipher.DECRYPT_MODE, key); 
    byte[] decordedValue = new BASE64Decoder().decodeBuffer(encryptedData); 
    byte[] decValue = c.doFinal(decordedValue); 
    String decryptedValue = new String(decValue); 
    return decryptedValue; 
} 

private static Key generateKey() throws Exception { 
    Key key = new SecretKeySpec(pass, "AES"); 
    return key; 
} 

ja testowałem kilka poleceń jak:

openssl enc -aes-128-ecb -a -salt -in file.xml -out file_enc.xml -pass pass:123456789
    openssl enc -aes-128-ecb -a -nosalt -in file.xml -out file_enc.xml -pass pass:123456789

, ale nie z podanych wyjść jest sukcesem odszyfrowane przy użyciu języka Java. Do testowania użyłem podanego kodu java do szyfrowania, a wynik jest oczywiście inny niż ten z openssl.

Czy istnieje sposób użycia api lub apl linii poleceń openssl do szyfrowania danych, aby można było je odszyfrować przy użyciu podanego kodu java?

Answer 1

Java SecretKeySpec wykorzystuje bajty ASCII hasło bezpośrednio jako kluczowych bajtów, podczas gdy OpenSSL -pass pass:... metoda wywodzi klucz z hasłem przy użyciu key derivation function przekształcić hasło do klucza w sposób bezpieczny. Możesz spróbować zrobić to samo wyprowadzenie z klucza w Javie (co prawdopodobnie nie będzie możliwe, jeśli poprawnie zinterpretuję twoje pytanie), lub użyć opcji OpenSSL -K, aby przekazać klucz (jako bajty szesnastkowe!) Zamiast hasła.