Ruby on Rails 中的 DES3 解密

Question

我的 RoR 服务器接收一个字符串，该字符串在 C++ 应用程序中使用 des3 和 base64 编码进行加密。

密码对象的创建方式如下：

cipher = OpenSSL::Cipher::Cipher::new("des3")
cipher.key = key_str
cipher.iv =  iv_str

key_str 和 iv_str：是加密算法的密钥和初始化向量的字符串表示形式。它们对于 RoR 和 C++ 应用程序是相同的。

RoR 端的代码如下：

result = ""
result << cipher.update( Base64.decode64(message) )
result << cipher.final

执行最后一行代码后，出现异常

OpenSSL::CipherError (bad decrypt)

这里出了什么问题？有什么想法吗？

Answer 1

OpenSSL::Cipher 指出：

在使用以下任何一项之前，请确保调用 .encrypt 或 .decrypt
方法：

• [key=、iv=、random_key、random_iv、pkcs5_keyivgen ]

在您的具体情况下，省略对 cipher.decrypt 的调用会导致出现错误解密错误，如您所见。

以下示例纠正了该问题并显示了预期的行为：

require 'openssl'
require 'Base64'

# For testing purposes only!
message = 'MyTestString'
key = 'PasswordPasswordPassword'
iv = '12345678'

# Encrypt plaintext using Triple DES
cipher = OpenSSL::Cipher::Cipher.new("des3")
cipher.encrypt # Call this before setting key or iv
cipher.key = key
cipher.iv = iv
ciphertext = cipher.update(message)
ciphertext << cipher.final

puts "Encrypted \"#{message}\" with \"#{key}\" to:\n\"#{ciphertext}\"\n"

# Base64-encode the ciphertext
encodedCipherText = Base64.encode64(ciphertext)

# Base64-decode the ciphertext and decrypt it
cipher.decrypt
plaintext = cipher.update(Base64.decode64(encodedCipherText))
plaintext << cipher.final

# Print decrypted plaintext; should match original message
puts "Decrypted \"#{ciphertext}\" with \"#{key}\" to:\n\"#{plaintext}\"\n\n"

Answer 2

gem install encryptor

它包装了标准 Ruby OpenSSL 库并允许您使用它的任何算法。

require 'encryptor'
Base64.decode64(message).decrypt(:algorithm => 'des', :key => key, :iv => iv)