什麼是OpenSSL中的API，如Java DES/CBC/PKCS5Padding？

Question

我想解密由javax.crypto.Cipher的「DES/CBC/PKCS5Padding」加密的密碼。我必須使用OpenSSL來解密密碼。我應該使用OpenSSL中的哪個API？

我知道DES3的API是DES_ede3_cbc_encrypt，想知道DES。

Answer 1

您還應該使用EVP_*函數;而不是像DES_ede3_cbc_encrypt（和朋友）那樣的功能。請參閱OpenSSL wiki上的EVP Symmetric Encryption and Decryption。

要回答有關DES符號的問題，您需要使用EVP_des_XXX，其中XXX是感興趣的模式。我猜你想要EVP_des_cbc。

如果您正在使用FIPS版本爲OpenSSL 和的CentOS計算機，則您可能無法訪問任何DES或2鍵3DES算法（3鍵3DES應爲可用）。

$ cd openssl 
$ grep EVP_des include/openssl/evp.h 
const EVP_CIPHER *EVP_des_ecb(void); 
const EVP_CIPHER *EVP_des_ede(void); 
const EVP_CIPHER *EVP_des_ede3(void); 
const EVP_CIPHER *EVP_des_ede_ecb(void); 
const EVP_CIPHER *EVP_des_ede3_ecb(void); 
const EVP_CIPHER *EVP_des_cfb64(void); 
const EVP_CIPHER *EVP_des_cfb1(void); 
const EVP_CIPHER *EVP_des_cfb8(void); 
const EVP_CIPHER *EVP_des_ede_cfb64(void); 
const EVP_CIPHER *EVP_des_ede3_cfb64(void); 
const EVP_CIPHER *EVP_des_ede3_cfb1(void); 
const EVP_CIPHER *EVP_des_ede3_cfb8(void); 
const EVP_CIPHER *EVP_des_ofb(void); 
const EVP_CIPHER *EVP_des_ede_ofb(void); 
const EVP_CIPHER *EVP_des_ede3_ofb(void); 
const EVP_CIPHER *EVP_des_cbc(void); 
const EVP_CIPHER *EVP_des_ede_cbc(void); 
const EVP_CIPHER *EVP_des_ede3_cbc(void); 
const EVP_CIPHER *EVP_desx_cbc(void); 
const EVP_CIPHER *EVP_des_ede3_wrap(void); 

---

這裏有一些引用我一直走那兒剽竊加入OpenSSL和Java的互操作。通常EVP_BytesToKey會導致一些問題。

• Java AES 128 encrypting differently to openssl
• Java equivalent of an OpenSSL AES CBC encryption
• How to decode a string encoded with openssl aes-128-cbc using java?
• Using Java to decrypt openssl aes-256-cbc using provided key and iv
• Java equivalent of C++ encryption
• How to use OpenSSL generated keys in Java?
• Java openssl encryption/decryption key generation
• Password to key function compatible with OpenSSL commands?
• How to decrypt file in Java encrypted with openssl command using AES?