如何使用 Ruby/OpenSSL 解密/加密设置填充模式？

Question

我从下面的C#加密代码开始，想用Ruby解密。我的问题是我不知道如何在Ruby/OpenSSL 中设置填充模式。我特别需要使用PKCS7。

C# 加密

System.Security.Cryptography.Aes c = new System.Security.Cryptography.AesManaged();
c.Mode = CipherMode.CBC;
c.Padding = PaddingMode.PKCS7;   # <-- how to set this in Ruby world?
c.KeySize = 256;
c.BlockSize = 128;
c.Key = key;
c.IV = iv;
...

Ruby解密

d = OpenSSL::Cipher.new('AES-128-CBC') # oops, this should have been AES-256-CBC
d.decrypt
d.key = key
d.iv  = iv
...

我目前正在使用Ruby 1.9.2，但可以使用任何必要的版本。

Answer 1

构造函数参数实际上读取<name>-<key length>-<mode>，所以首先，您可能想使用AES-256-CBC 以使用256 位密钥。 [source]

无论如何，AES 块大小固定为 128 位，因此您无需调整此参数。 [source]

另外，Ruby 似乎默认使用 PKCS7 Padding，所以也不需要调整它。 [source]

因此，你应该很高兴

c = OpenSSL::Cipher.new('AES-256-CBC')
c.decrypt
c.key = key
c.iv = iv