2つの異なるopensslバージョン間で暗号化/復号化がうまく機能しない

Question

openssl-1.1.0をダウンロードしてコンパイルしました。

私は

me@ubuntu:~/openssl-1.1.0$ LD_LIBRARY_PATH=. ./apps/openssl aes-256-cbc -a -salt -in file.txt -out file.txt.enc 
enter aes-256-cbc encryption password: 123 
Verifying - enter aes-256-cbc encryption password: 
me@ubuntu:~/openssl-1.1.0$ LD_LIBRARY_PATH=. apps/openssl aes-256-cbc -a -d -in file.txt.enc -out file.txt.dec 
enter aes-256-cbc decryption password: 123 

（hereのように）暗号化とopensslの同じexeファイルを使用して復号化することができる。このopensslは使用しています：libcrypto.so.1.1, libssl.so.1.1

を、私は私のUbuntuにインストールopensslを解読しようとすると、その使用しています：

： /lib/x86_64-linux-gnu/libssl.so.1.0.0, /lib/x86_64-linux-gnu/libcrypto.so.1.0.0

私はエラーを取得します

me@ubuntu:~/openssl-1.1.0$ openssl aes-256-cbc -a -d -in file.txt.enc -out file.txt.dec2 
enter aes-256-cbc decryption password: 123 
bad decrypt 
140456117421728:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:539: 

これはどうしてですか？とに-pオプションを使用する場合 おかげ

Answer 1

ダイジェストが

OpenSSLを1.1にSHA256にMD5から変更されたデフォルトは醜い詳細

cgs@ubuntu:~$ echo "it-works!" > file.txt 
cgs@ubuntu:~$ LD_LIBRARY_PATH=~/openssl-1.1.0/ openssl-1.1.0/apps/openssl aes-256-cbc -a -salt -in ~/file.txt -out ~/file.txt.enc -md md5 
enter aes-256-cbc encryption password: 
Verifying - enter aes-256-cbc encryption password: 
cgs@ubuntu:~$ LD_LIBRARY_PATH=~/openssl-1.0.1f/ openssl-1.0.1f/apps/openssl aes-256-cbc -a -in ~/file.txt.enc -d 
enter aes-256-cbc decryption password: 
it-works! 

-MD MD5を使用してみてください：あるとして

が入力されたパスワードが使用されていませんエース（または他の暗号化）では、コマンドは暗黙的にキーを派生します。鍵の導出は、メッセージは、あなたがそれ簡単なパスワードを維持したい、といじり起動しないことが場合、opensslの1.1 Use SHA256 not MD5 as default digest.

に変更されたダイジェスト使用キーイング（-K、-iv）ちょうど同じことがでダイジェスト強制武道 - md

Answer 2

私は

を（openssl.orgからダウンロード）バージョン1.1.0aとAESの暗号化と復号化をテストし、（私のUbuntu 16.04から）バージョン1.0.2g-FIPS opensslの2つの異なるバージョンでは、IVと鍵が異なっている：

$ LD_LIBRARY_PATH=~/openssl-1.1.0a/ ~/openssl-1.1.0a/apps/openssl aes-256-cbc -a -p -salt -in file -out file.enc 
enter aes-256-cbc encryption password: 
Verifying - enter aes-256-cbc encryption password: 
salt=6A80B2A3B4CFE048 
key=637E17094DF7892A7AFC14957EAA13991DFFD3273A2459EDA613F3AD8A406C38 
iv =6AC7CE5C9AADC6C46C633BF5124DAFBF 

$ openssl aes-256-cbc -a -d -p -in file.enc -out file.dec 
enter aes-256-cbc decryption password: 
salt=6A80B2A3B4CFE048 
key=6220AF2E25CB0B5D9994A0A1B05503D82AC5B0B4C9015E241CACBF8BF62DAC77 
iv =2DC04EF29AA57478EBE606DF87277EA6 
bad decrypt 
140557073118872:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:592: 

私は2つのバージョンとの塩に基づくキーとIVの異なる派生を疑います。

この復号化エラーを取り除きたい場合は、-saltオプションを削除し、そのキーには-K、そして-ivのオプションを使用することができます。