RC4 无法与 openssl 命令正常工作？

Question

我需要使用 RC4 对执行结果进行编码。在执行 bash 脚本之前，我正在测试如何加密数据。

我正在使用下一个命令：

echo -ne "test" | openssl rc4 -k test -nosalt -e -nopad | xxd

输出是：

0000000: bdb1 7f03                                ....

现在，如果我尝试对这个在线 RC4 编码器执行相同操作 http://www.fyneworks.com/encryption/rc4-encryption/index.asp 输出为： DA EA 54 65

不同的输出，具有相同的数据和相同的密钥？ ？数据：“test” key：“test”

我还检查了一个用 C 编写的小程序，输出与在线编码器相同......所以，问题是，我做错了什么命令openssl??

谢谢！

Answer 1

RC4 具有可变长度密钥，并且 OpenSSL 的 enc 实用程序强制您选择密钥大小。您正在测试的其他实现没有此类限制，因此您的密钥不匹配。

enc 实用程序的文档描述了密码允许的密钥大小：

    rc4                128 bit RC4
    rc4-64             64 bit RC4
    rc4-40             40 bit RC4

因此 RC4 仅适用于 128 位（16 字节）密钥。此外，-k 选项表示从给定的密码中派生密钥。它在内部使用 EVP_BytesToKey 函数执行此操作，该函数实现密钥派生函数 (KDF)。

不管怎样，长话短说，您的 RC4 实现没有使用相同的密钥。使用 -p 选项让 OpenSSL 打印它正在使用的实际密钥：

$ echo -ne "test" | openssl rc4 -k test -nosalt -e -nopad -p
key=098F6BCD4621D373CADE4E832627B4F6

此外，由于它需要 16 字节密钥，因此即使您使用以下命令指定短密钥，它也会用零填充较短的密钥-K（大写 K）选项。您可以使用 xxd 查找“test”的 ascii 十六进制值，然后使用 -p 再次查看 OpenSSL 的密钥：

$ echo -ne "test" | xxd
0000000: 7465 7374                                test
$ echo -ne "test" | openssl rc4 -K 74657374 -nosalt -e -nopad -p
key=74657374000000000000000000000000

因此您必须匹配密钥长度并指定十六进制值密钥使用 -K 选项，您将看到 RC4 实现是等效的。例如，这里我使用 RC-40 将密钥长度限制为 5 个字节，并使用 5 字节密钥“tests”，或 74 65 73 74 73。

$ echo -ne "test" | openssl rc4-40 -K 7465737473 -nosalt -e -nopad | xxd
0000000: dd9b 5cb9   

您会发现，在给出关键“测试”时，您的 Web 实现会获得相同的结果。