使用openssl命令加解密 aes-128-cbc的简单示例

网上找了下openssl 加解密 aes-128-cbc相关命令, 发现都比较含糊, 这里是摸索出的一个aes-12b-cbc加解密的实例.

1. 将要加密的内容输入到plain.txt
   echo "1234567890abc" > plain.txt

2. 使用openssl加密. -p 表示打印出加密用的salt, key, iv. salt就是所谓的加盐, 防止同样的内容产生同样的加密数据. iv和key是openssl 的cbc模式需要的参数. 关于aes加密, 详情可见漫画：什么是 AES 算法？,漫画：AES 算法的底层原理, AES加密算法动画演示.
   openssl enc -aes-128-cbc -in plain.txt -out encrypt.txt -iv f123 -K 1223 -p
   salt=E0DEB1EAFE7F0000
   key=12230000000000000000000000000000
   iv =F1230000000000000000000000000000

3. 输出加密前和加密后内容的十六进制. 这里使用xxd和hexdump都可以.
   xxd plain.txt
   00000000: 3132 3334 3536 3738 3930 6162 630a 1234567890abc.
   xxd encrypt.txt
   00000000: c5af 18cb ddee 9923 0374 6a21 9bb6 3f99 …#.tj!..?.

4. 解密加密后的数据
   openssl aes-128-cbc -d -in encrypt.txt -out encrypt_decrypt.txt -S E0DEB1EAFE7F0000 -iv F1230000000000000000000000000000 -K 12230000000000000000000000000000
   -S salt Salt to use, specified as a hexidecimal string
   -salt Use a salt in the key derivation routines (default)

5. 查看解密后的数据和原始数据是否一致.
   xxd encrypt_decrypt.txt
   00000000: 3132 3334 3536 3738 3930 6162 630a 1234567890abc.