Ruby OpenSSL无法解密

我能够加密文件，但是当我尝试解密它们时，出现“读取输入文件时出错”。我正在使用公钥/私钥对来加密用于加密文件的密码短语。这样只有私钥的所有者才能解密该文件。Ruby OpenSSL无法解密

我的加密方法是使用红宝石OpenSSL的模块，看起来像：

file = params[:submission][:report].path 
filename = params[:submission][:report].original_filename.gsub(" ", "_") 

pubkey = OpenSSL::PKey::RSA.new File.read "#{Rails.root.to_s}/key/pubkey.pem" 
cipher = OpenSSL::Cipher.new("aes-256-cbc") 
cipher.encrypt 
cipher.key = key = (0...50).map{ ('a'..'z').to_a[rand(26)] }.join 

buf = "" 
File.open("#{Rails.root.to_s}/evidence/#{filename}.enc", "wb") do |outf| 
    File.open(file, "rb") do |inf| 
    while inf.read(4096, buf) 
     outf << cipher.update(buf) 
    end 
    outf << cipher.final 
    end 
end 

encrypted_key = pubkey.public_encrypt key 
File.open("#{Rails.root.to_s}/evidence/#{filename}_passphrase.bin", 'wb') {|f| f.write(encrypted_key) }

然后我使用OpenSSL的Linux环境处理解密

openssl rsautl -in file_passphrase.bin -out passphrase.txt -inkey privkey.pem -decrypt 
openssl enc -a -d -aes-256-cbc -in file.enc -out file.pdf -pass file:passphrase.txt

我还使用盐尝试，加密/解密它与密码相同，并且我得到相同的错误。

我在这里做错了什么？

谢谢

来源

2013-04-12 aperture

不完全是一个解决方案，但这个工程。代替OpenSSL模块，我只使用系统命令：

file = params[:submission][:report].path 
filename = params[:submission][:report].original_filename.gsub(" ", "_") 
passphrase = (0...50).map{ ('a'..'z').to_a[rand(26)] }.join 
system("openssl enc -a -e -aes-256-cbc -in #{file} -out #{Rails.root.to_s}/evidence/#{filename}.asc -pass pass:#{passphrase}") 
system("echo #{passphrase} | openssl rsautl -out #{Rails.root.to_s}/evidence/#{filename}_password.bin -pubin -inkey #{Rails.root.to_s}/key/pubkey.pem -encrypt")

然后使用与问题中相同的解密方法。

来源

2013-04-13 18:43:10 aperture

您的加密文件是base64编码的。如果行长度超过64个字符，则openssl在撤销base64编码时遇到问题，并在输入文件时输出错误。我不确定问题是否存在于所有版本的openssl中。

两种解决方案浮现在脑海中：

的base64与其他实用程序首先解码文件，然后不带-a开关

运行openssl enc命令在加密和每次的base64 64个字符后插入一个换行符编码文件（在你的例子中是file.enc）

来源

2016-06-24 23:21:00 kkeller

Ruby OpenSSL无法解密

回答

相关问题