Rubyの.NETで3DESを使用して16進文字列を復号化する

Question

私は暗号化されたデータを交換するWebサービスと対話しているRubyプロジェクトに取り組んでいます。

私はRubyのWebサービスから戻ってくるものを解読するのに非常に苦労していますが、.NET側ではうまくいきますが、他の多くのWebベースまたはデスクトップベースのツールでこれを処理できます。

暗号化方式は、ECBとパディングなしの3DESでした。

以下は、私が取り組んでいるテストスクリプトです。私はこれらの文字列を正しく解凍するために考えられるすべてを試しましたが、役に立たないものです。

require 'openssl' 
require 'base64' 

def cipher(key, encrypted) 
    key = key.unpack('a2'*32).map{|x| x.hex}.pack('c'*32) 
    encrypted = encrypted.unpack('a2'*32).map{|x| x.hex}.pack('c'*32) 
    OpenSSL::Cipher::ciphers.select{|c| c.include? 'des3' }.map do |cipher_name| 
    begin 
     cipher = OpenSSL::Cipher.new(cipher_name) 
     cipher.padding = 0 
     cipher.decrypt 
     cipher.key=key 

     plain = cipher.update(encrypted) + cipher.final 

     p "Cipher #{cipher_name} success: #{plain} #{plain.class} #{plain.length} #{plain.encoding.to_s}" 
     plain 
    rescue => e 
     p "Cipher #{cipher_name} failed #{e}" 
     nil 
    end 
    end 

end 

key = '202FA9B21843D7022B6466DB68327E1F' 
encrypted = 'ff6f07e270ebd5c0878c67c999d87ebf' 

res1 = cipher key, encrypted 

key = '49CE85147B24123718AB3F4539AB1A21' 
encrypted = '995604ed8016da8897f1875ebd725529' 

res2 = cipher key, encrypted 


p res1 == res2 ? "SUCCESS" : "FAIL" 

# In both cases, the correct output should be '25588015543912470222703296730936' 

Answer 1

A 3DESキーは、完全長キーを使用し、24バイトです。

3DESは基本的に24バイトのキーでトリプル暗号化を使用します。 202FA9B21843D7022B6466DB68327E1Fは、16進数でエンコードされた16バイトのキーです。

は、キーの最初の8バイトを繰り返してみてください。
202FA9B21843D7022B6466DB68327E1F202FA9B21843D702

一部3DESの実装は16バイトのキーの8バイトを繰り返しますが、このような実装の詳細に依存することは良い考えではないでしょう。

注：実際には、各バイトのLSbが使用されないため、3DESは168ビットのキーを使用します。さらに、実際には3つのDES呼び出しがあるため、セキュリティは112ビットしかありません。さらに、DESにはいくつかの弱点があります。 edeとdedの2つの共通モードがあり、DESから3DESへの移行を容易にし、混乱を招いています。

最後に、3DESからCBCモードでAESにランダムIVで移動します。貧弱なセキュリティの実践を続けないでください。