在 Ruby 中解密 PHP MCRYPT_RIJNDAEL_256

Question

我有一个充满加密密码的数据库，我需要在 Ruby 中对其进行解密以进行平台更​​改。如何将此 PHP 代码移植到 Ruby？尝试在 Ruby 中使用带有 AES_256 的 OpenSSL，但出现“错误解密”错误以及我的密钥 ($salt) 不够长的错误。

在下面的例子中，$salt 是一个 25 个字符的字符串。

这是PHP解密函数：

function decrypt_password($text, $salt)
{
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256,
        $salt, base64_decode($text), MCRYPT_MODE_ECB, 
        mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB),
        MCRYPT_RAND)));
}

Answer 1

还有一个用于 mcrypt 的 ruby​​ 库。请参阅下面的示例实现：

require 'mcrypt'
require 'base64'

# base64_decode() equivalent
encrypted = Base64.decode64(text)

# preparing Mcrypt library for Rijndael cipher, 256 bits, ECB mode
cipher = Mcrypt.new(:rijndael_256, :ecb, salt, nil, :zeros)

# padding required
encrypted = encrypted.ljust((encrypted.size / 32.0).ceil * 32, "\0") 

# decrypt using Rijndael
decrypted = cipher.decrypt(encrypted).strip

依赖：libmcrypt

• sudo apt-get install libmcrypt-dev (Ubuntu/Debian)
• sudo yum install libmcrypt-devel (RHEL/CentOS/Fedora)

宝石：mcrypt

• gem install ruby-mcrypt

Answer 2

MCRYPT_RIJNDAEL_256 算法不实现 AES，它使用 256 位块大小实现 Rijndael。这不是默认模式，您可以找到 Ruby here 的实现。

此外，您似乎使用$salt 变量作为键。密钥会自动扩展到下一个可用密钥大小。对于 25 个 byte 密钥，我假设将使用 256 位（32 字节）密钥。这是$salt 值，扩展了值为00 的字节。请注意，我假设每个字符在您的系统上都被编码为一个字节。

作为最后一个惊喜，您可以放心地忽略代码的mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND) 部分，因为 ECB 模式不使用 IV，因此它返回的值被完全忽略。请注意，对字符串使用 ECB 模式（当然也包括密码）并不安全。

您至少应该使用带有随机 IV 的 AES CBC。如果您不需要密码本身的值，您应该考虑使用bcrypt 而不是加密。