使用openssl命令加解密 aes-128-cbc的简单示例

版权声明：欢迎传播,请标明出处。 https://cloud.tencent.com/developer/article/1352504

网上找了下openssl 加解密 aes-128-cbc相关命令, 发现都比较含糊, 这里是摸索出的一个aes-12b-cbc加解密的实例.

1. 将要加密的内容输入到plain.txt echo "1234567890abc" > plain.txt
2. 使用openssl加密. -p 表示打印出加密用的salt, key, iv. salt就是所谓的加盐, 防止同样的内容产生同样的加密数据. iv和key是openssl 的cbc模式需要的参数. 关于aes加密, 详情可见漫画：什么是 AES 算法？,漫画：AES 算法的底层原理, AES加密算法动画演示. openssl enc -aes-128-cbc -in plain.txt -out encrypt.txt -iv f123 -K 1223 -p salt=E0DEB1EAFE7F0000 key=12230000000000000000000000000000 iv =F1230000000000000000000000000000
3. 输出加密前和加密后内容的十六进制. 这里使用xxd和hexdump都可以. xxd plain.txt 00000000: 3132 3334 3536 3738 3930 6162 630a 1234567890abc. xxd encrypt.txt 00000000: c5af 18cb ddee 9923 0374 6a21 9bb6 3f99 …#.tj!..?.
4. 解密加密后的数据 openssl aes-128-cbc -d -in encrypt.txt -out encrypt_decrypt.txt -S E0DEB1EAFE7F0000 -iv F1230000000000000000000000000000 -K 12230000000000000000000000000000 -S salt Salt to use, specified as a hexidecimal string -salt Use a salt in the key derivation routines (default)
5. 查看解密后的数据和原始数据是否一致. xxd encrypt_decrypt.txt 00000000: 3132 3334 3536 3738 3930 6162 630a 1234567890abc.