☰

儘管產生了正確的明文，OpenSSL 仍表示“解密錯誤”

tag-icon • tag-icon linux openssl
儘管產生了正確的明文，OpenSSL 仍表示“解密錯誤”

我在 RHEL 6.9 下使用 OpenSSL 1.0.1e-fips。

我使用以下命令加密了一個檔案：

openssl enc -aes-256-gcm -a -e -in plaintext -out ciphertext

然後我使用以下命令解密加密檔案：

openssl enc -aes-256-gcm -a -d -in ciphertext

此命令產生以下輸出：

test text
bad decrypt

文件已正確解密（即文件的內容確實是“測試文本”），但 OpenSSL 報告“解密錯誤”。即使我明確指定要使用的雜湊函數（例如-md sha512）。

為什麼我收到“解密錯誤”訊息？

答案1

沒有 OpenSSL 版本支援任何 AEAD 模式（包括 GCM）與「enc」命令列應用程式結合使用。如果您嘗試使用此模式進行加密/解密，目前所有支援的 OpenSSL 版本都會顯示錯誤訊息：

$ openssl enc -aes-256-gcm -a -e -in plaintext -out ciphertext
enc: AEAD ciphers not supported

OpenSSL 1.0.1 是 OpenSSL 的一個非常舊的版本，目前不受該專案支援（儘管 Red Hat 可能支援）。非常舊的 OpenSSL 版本沒有 AEAD 檢查，該檢查會產生上述警告並嘗試加密/解密 - 但不正確。最重要的是，「enc」指令不知道如何處理 AEAD 模式的「標籤」（因此您會看到「錯誤解密」訊息）。該標籤對於安全性至關重要，因為它驗證密文的完整性。

該命令可能看起來有效 - 但事實並非如此。基本上不要將 GCM 模式與 enc 指令一起使用。

相關內容