OpenSSL 字符串解密问题

Question

我会尽量做到简洁。

我希望能够使用我以前做过的 OpenSSL 加密和解密简单字符串。

但是，必须满足以下条件：

• 简单的密码短语使用（无密钥）
• 没有输入/输出文件
• 不提示输入密码（通过命令行选项指定任一方向）

我占了 50%。我可以通过以下方式成功执行加密：

echo 'someTextIWantToEncrypt' | openssl enc -e -aes-256-cbc -nosalt -pass pass:mySecretPass

输出结果为：

(??b}n??v???>??G??.?B??~?

好的，太好了。现在我想解密那个字符串。所以我这样做：

echo -n '(??b}n??v???>??G??.?B??~?' | openssl enc -d -aes-256-cbc -pass pass:mySecretPass

甚至作为替代方案：

openssl enc -d -aes-256-cbc -pass pass:mySecretPass <<< '(??b}n??v???>??G??.?B??~?'

但我得到了这样的回应：

bad magic number

虽然我不想使用输入/输出文件，但该方法确实 100% 有效：

# encrypt to file
echo -n 'someTextIWantToEncrypt' | openssl enc -e -nosalt -out test.txt -aes-256-cbc -pass pass:mySecretPass 

# decrypt from file
openssl enc -d -nosalt -in test.txt -aes-256-cbc -pass pass:mySecretPass

# result of decryption (is successful):
someTextIWantToEncrypt

那么...我如何不使用输入/输出文件来实现上述解密过程？我觉得我很接近，但缺少一些小细节。

提前致谢。

Answer 1

问题在于加密使用了整个 ASCII 字符集，包括不可打印的字符。如果您希望能够剪切和粘贴加密数据，则需要将其转换为仅可打印的字符。您可以使用-base64（或-a）选项来做到这一点：

echo 'someTextIWantToEncrypt' | \
  openssl enc -base64 -e -aes-256-cbc -nosalt -pass pass:mySecretPass

KPkBkGJ9bs4YHvh24xz7m9jTlYWm1LcIFcWR0DwY4PU=

然后用同样的方法解密：

echo "KPkBkGJ9bs4YHvh24xz7m9jTlYWm1LcIFcWR0DwY4PU=" | \
  openssl enc -base64 -d -aes-256-cbc -nosalt -pass pass:mySecretPass

警告：如果您使用的是 openssl，我只能假设数据的机密性，因此密码对您很重要。如果是这种情况，您应该永远不要在命令行上提供密码，因为它可能会暴露给任何有权运行ps 的人。

更好的解决方案是将密码存储在环境变量中，并让 openssl 从那里读取：

export passwd="mySecretPass"
echo "KPkBkGJ9bs4YHvh24xz7m9jTlYWm1LcIFcWR0DwY4PU=" | \
  openssl enc -base64 -d -aes-256-cbc -nosalt -pass env:passwd

Answer 2

解密

#!/bin/bash
clear 
# encrypt to file
echo "enter choice "
echo "1-dakr"
echo "2-gakr"
read choice 
case $choice in
1 )
echo "text?"
read text
echo "pass?"
read pass

echo -n '$text' | openssl enc -e -nosalt -out test.txt -aes-256-cbc -pass pass:$pass 
;;
2 ) 
# decrypt from file
echo "pass?"
read pass
echo "path?"
read path
openssl enc -d -nosalt -in $path -aes-256-cbc -pass pass:$pass
;;
* )
echo "shcd"
;;
esac

Decrypt 的输出是 $text 如何解决？