Was ist API in OpenSSL wie Java DES/CBC/PKCS5Padding?

Question

Ich möchte das Passwort entschlüsseln, das mit "DES/CBC/PKCS5Padding" von javax.crypto.Cipher verschlüsselt wurde. Ich muss OpenSSL verwenden, um das Passwort zu entschlüsseln. Welche API in OpenSSL sollte ich verwenden?

Ich weiß API für DES3 ist DES_ede3_cbc_encrypt, und wollen DES wissen.

Answer 1

Sie sollten auch EVP_* Funktionen verwenden; und funktioniert nicht wie DES_ede3_cbc_encrypt (und Freunde). Siehe EVP Symmetric Encryption and Decryption im OpenSSL-Wiki.

Um Ihre Frage zu DES-Symbolen zu beantworten, müssen Sie EVP_des_XXX verwenden, wobei XXX ein Modus von Interesse ist. Ich vermute, Sie wollen EVP_des_cbc.

Wenn Sie auf einem CentOS Maschine mit der FIPS-Version von OpenSSL arbeiten und FIPS-Modus aktiv ist, dann haben Sie wahrscheinlich keinen Zugriff auf jeden DEM oder 2-Schlüssel 3DES-Algorithmen (3-Schlüssel 3DES soll verfügbar).

$ cd openssl 
$ grep EVP_des include/openssl/evp.h 
const EVP_CIPHER *EVP_des_ecb(void); 
const EVP_CIPHER *EVP_des_ede(void); 
const EVP_CIPHER *EVP_des_ede3(void); 
const EVP_CIPHER *EVP_des_ede_ecb(void); 
const EVP_CIPHER *EVP_des_ede3_ecb(void); 
const EVP_CIPHER *EVP_des_cfb64(void); 
const EVP_CIPHER *EVP_des_cfb1(void); 
const EVP_CIPHER *EVP_des_cfb8(void); 
const EVP_CIPHER *EVP_des_ede_cfb64(void); 
const EVP_CIPHER *EVP_des_ede3_cfb64(void); 
const EVP_CIPHER *EVP_des_ede3_cfb1(void); 
const EVP_CIPHER *EVP_des_ede3_cfb8(void); 
const EVP_CIPHER *EVP_des_ofb(void); 
const EVP_CIPHER *EVP_des_ede_ofb(void); 
const EVP_CIPHER *EVP_des_ede3_ofb(void); 
const EVP_CIPHER *EVP_des_cbc(void); 
const EVP_CIPHER *EVP_des_ede_cbc(void); 
const EVP_CIPHER *EVP_des_ede3_cbc(void); 
const EVP_CIPHER *EVP_desx_cbc(void); 
const EVP_CIPHER *EVP_des_ede3_wrap(void); 

---

Hier sind einige Referenzen, die ich fern zu halten für OpenSSL und Java-Interop abgeschaut. Normalerweise verursacht EVP_BytesToKey einige Probleme.

• Java AES 128 encrypting differently to openssl
• Java equivalent of an OpenSSL AES CBC encryption
• How to decode a string encoded with openssl aes-128-cbc using java?
• Using Java to decrypt openssl aes-256-cbc using provided key and iv
• Java equivalent of C++ encryption
• How to use OpenSSL generated keys in Java?
• Java openssl encryption/decryption key generation
• Password to key function compatible with OpenSSL commands?
• How to decrypt file in Java encrypted with openssl command using AES?