AES-128-CBC ist anders in Java und Linux

Question

Ich möchte AES-128-CBC-Verschlüsselung in JAVA und Linux tun, aber es gibt mir andere Ergebnisse. Zum Beispiel möchte ich die Zeichenfolge "my.txt" dekodieren. In Linux ich es auf diese Weise tun:

echo -n my.txt | openssl aes-128-cbc -K 6f838655d1bd6312b224d3d1c8de4fe1 -iv 9027ce06e06dbc8b -a 

ich es auch zu base64 kodieren und es gibt mir dieses Ergebnis: 86M5fwdUpQ3tbFrz0ddHJw ==

in Java benutze ich diese Methode:

public static String encrypt(String key, String initVector, String value) { 
    try { 
     IvParameterSpec iv = new IvParameterSpec(initVector.getBytes("UTF-8")); 
     SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "AES"); 

     Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING"); 
     cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv); 

     byte[] encrypted = cipher.doFinal(value.getBytes()); 
     System.out.println("encrypted string: " 
       + Base64.encodeToString(encrypted, Base64.DEFAULT)); 

     return Base64.encodeToString(encrypted, Base64.DEFAULT); 
    } catch (Exception ex) { 
     ex.printStackTrace(); 
    } 

    return null; 
} 

Und mit gleichen Daten gibt es mir völlig anderes Ergebnis: vgk6yxCrQ5iLFvHxMtQO7w ==

Ich habe auch versucht, AES-256-CBC mit 32-Symbol-Länge iv. In Linux verwende ich aes-256-cbc und in Android verwende ich die Spongy Castle Bibliothek für diesen Zweck, aber es gibt auch andere Ergebnisse.

Was habe ich falsch gemacht? Oder vielleicht haben Sie einen Vorschlag, einen anderen plattformübergreifenden Algorithmus für die Verschlüsselung zu wählen.

Answer 1

Die Parameter -K und -iv erwarten Hex-codierte Strings. Ihr Schlüssel ist 32 Zeichen lang, also 16 Byte oder 128 Bit. Ihre IV ist 16 Zeichen lang, also sind es 8 Byte oder 64 Bit. Eine IV für AES/CBC muss genau 128 Bit lang sein. Wenn nicht, muss es irgendwie gepolstert werden. Ihre IV wird höchstwahrscheinlich mit 0x00 Bytes aufgefüllt, um 128 Bits zu erhalten. Sie müssten das gleiche in Java tun.

Das andere Problem ist, dass Sie den Hex-codierten Schlüssel und IV als Text behandeln, was bedeutet, dass Sie es als einen 256-Bit-Schlüssel und 128-Bit-IV in Java behandeln. Das ist wahrscheinlich nicht das, was du willst. Sie müssen die Zeichenfolgen vor der Verwendung aus Hexen dekodieren.

ist eine imaginäre Implementierung von byte[] fromHex(String hexStr) verwenden lassen:

byte[] ivBytes = new byte[16]; 
byte[] ivBytesShort = fromHex(initVector); 
System.arraycopy(ivBytesShort, 0, ivBytes, 0, ivBytesShort.length); 
IvParameterSpec iv = new IvParameterSpec(ivBytes); 
SecretKeySpec skeySpec = new SecretKeySpec(fromHex(key), "AES");