Расшифровка с помощью openssl enc

Question

Я шифрую данные с помощью openssl enc, но я получаю много мусорных данных, когда делаю это в бинарном режиме по умолчанию;но все отлично работает в режиме ascii.

С учетом следующих определений:

iv=1968879c2ae5b6e4bdd2823b5e9fa54a
enc() { key=$1; shift; openssl enc -K "$key" -iv "$iv" -aes-256-ctr -p -nosalt "$@"; }
dec() { key=$1; shift; openssl enc -d -K "$key" -iv "$iv" -aes-256-ctr -p -nosalt "$@"; }

... выполняется

enc 33 -a <<<test123 | dec 33 -a | hexdump -C

... правильно излучает:

00000000  6b 65 79 3d 33 33 30 30  30 30 30 30 30 30 30 30  |key=330000000000|
00000010  30 30 30 30 30 30 30 30  30 30 30 30 30 30 30 30  |0000000000000000|
*
00000040  30 30 30 30 0a 69 76 20  3d 31 39 36 38 38 37 39  |0000.iv =1968879|
00000050  43 32 41 45 35 42 36 45  34 42 44 44 32 38 32 33  |C2AE5B6E4BDD2823|
00000060  42 35 45 39 46 41 35 34  41 0a 74 65 73 74 31 32  |B5E9FA54A.test12|
00000070  33 0a                                             |3.|
00000072

Принимая во внимание, что то же самое без -a выбрасывает двоичный мусор;используя base64, чтобы сделать вывод выводимым для печати,

enc 33 <<<test123 | dec 33 | hexdump -C

... выдает в качестве выходных данных кодировку base64 гораздо более длинной строки, чем test123:

00000000  6b 65 79 3d 33 33 30 30  30 30 30 30 30 30 30 30  |key=330000000000|
00000010  30 30 30 30 30 30 30 30  30 30 30 30 30 30 30 30  |0000000000000000|
*
00000040  30 30 30 30 0a 69 76 20  3d 31 39 36 38 38 37 39  |0000.iv =1968879|
00000050  43 32 41 45 35 42 36 45  34 42 44 44 32 38 32 33  |C2AE5B6E4BDD2823|
00000060  42 35 45 39 46 41 35 34  41 0a 2f 5a 77 fb 7a 37  |B5E9FA54A./Zw.z7|
00000070  ca 60 43 f6 17 ce 13 da  d8 40 f9 78 30 6f 44 60  |.`C......@.x0oD`|
00000080  fc b4 63 05 69 38 45 b3  19 8c 04 bc 79 0e 0e de  |..c.i8E.....y...|
00000090  10 3f d3 9e 19 d6 8c 93  67 3b 20 5a 9f cd c2 3f  |.?......g; Z...?|
000000a0  76 36 2a 71 31 c0 a0 49  fc 4a c0 aa b0 b1 c7 e2  |v6*q1..I.J......|
000000b0  1c c5 0a 54 b7 d9 e4 b4  8a 2e 05 4a f4 3b 9c 01  |...T.......J.;..|
000000c0  37 fc 0e 69 a8 86 f7 cd  21 a3 2e 94 0a 1f fa b3  |7..i....!.......|
000000d0  07 61 26 d9 b4 e0 b6 6f  3a e6 72 e8              |.a&....o:.r.|
000000dc

Answer 1

Опция -p для openssl, которая выводит ключ и IV, дает вам эти байты мусора.

Если вы удалите эту опцию -p из функции enc(), она будет работать.

С опцией -a, openssl пропускает не входную строку base64 (т.е. информацию о ключе и IV) из ввода, это причина, почему она работает.

Примеры:

echo test123 | openssl enc -K 33 -iv 0 -aes-256-ctr -p -nosalt | openssl enc -d -K 33 -iv 0 -aes-256-ctr -p -nosalt  
# -> fail
echo test123 | openssl enc -K 33 -iv 0 -aes-256-ctr -p -nosalt -a | openssl enc -d -K 33 -iv 0 -aes-256-ctr -p -nosalt -a
# -> OK
echo test123 | openssl enc -K 33 -iv 0 -aes-256-ctr -nosalt | openssl enc -d -K 33 -iv 0 -aes-256-ctr -p -nosalt
# -> OK