opensslバイナリと同じ暗号化文字列（Base64）を吐き出すC＃メソッドを作成しようとしていますが、一致させるのにかなりの時間がかかります。
たくさんの端末出力と従うべきC＃...：P
文字列「a」をパスワード「123」で暗号化する非常にエキサイティングな例を使用します。
最初は、静的ソルトとパスワードを指定するときのopensslです（これは、コマンドが理想的に実行される方法であり、C＃出力を一致させたいものです）：
dev@magoo ~# echo -n a | openssl enc -aes-128-cbc -S cc77e2a591358a1c -pass pass:123 -a -p
salt=CC77E2A591358A1C
key=7B2AD689138A44AD32297BBAAA5B0EEE
iv =EC4F0416B2E9A9B2FEEF2E66FF982159
U2FsdGVkX1/Md+KlkTWKHOtnt1ftHSKyWiz6GxkBVck=
2番目は静的ソルトを提供するときのopensslと、そのソルトから派生したキーとiv（最初のコマンドの出力からC + Pされた）ですが、パスワードはありません（ドキュメントでさえそうではないと言っているので-良いアイデア）：
dev@magoo ~# echo -n a | openssl enc -aes-128-cbc -S cc77e2a591358a1c -K 7b2ad689138a44ad32297bbaaa5b0eee -iv ec4f0416b2e9a9b2feef2e66ff982159 -a -p
salt=E85778B7FFFFFFFF
key=7B2AD689138A44AD32297BBAAA5B0EEE
iv =EC4F0416B2E9A9B2FEEF2E66FF982159
62e3V+0dIrJaLPobGQFVyQ==
これは奇妙なことに私を襲います。最初のコマンドの「debug」出力（-p param）からキーとivの値を同じソルトに追加すると、どういうわけか別のソルトが得られます。（CC77E2A591358A1CとE85778B7FFFFFFFF [ここでの0xffの4バイトはおそらく興味深いようです]）。
3番目は私のアプリケーションの出力です：
dev@magoo ~# mono aestest.exe "a" "123"
==> INPUT : a
==> SECRET : 123
==> SALT : cc77e2a591358a1c
==> KEY : 7b2ad689138a44ad32297bbaaa5b0eee
==> IV : ec4f0416b2e9a9b2feef2e66ff982159
==> ENCRYPTED : 62e3V+0dIrJaLPobGQFVyQ==
したがって、C＃は、キーとIVを手動で指定したときのopensslコマンドの出力と一致します（その後、何らかの形で別のソルトが生成されました）が、それはどういうわけか間違っているようです。私の考えでは、C＃アプリケーションの出力はOpenSSLの出力の最初のセットと一致する必要がありますね。
C＃コード：
public static string EncryptString(string plainText, string password)
{
byte[] salt = Encryption.GetStaticSalt();
byte[] key, iv;
Encryption.DeriveKeyAndIV(password, salt, out key, out iv);
var amAes = new AesManaged();
amAes.Mode = CipherMode.CBC;
amAes.KeySize = 128;
amAes.BlockSize = 128;
amAes.Key = key;
amAes.IV = iv;
var icTransformer = amAes.CreateEncryptor();
var msTemp = new MemoryStream();
var csEncrypt = new CryptoStream(msTemp, icTransformer, CryptoStreamMode.Write);
var sw = new StreamWriter(csEncrypt);
sw.Write(plainText);
sw.Close();
sw.Dispose();
csEncrypt.Clear();
csEncrypt.Dispose();
byte[] bResult = msTemp.ToArray();
string sResult = Convert.ToBase64String(bResult);
if (System.Diagnostics.Debugger.IsAttached)
{
string debugDetails = "";
debugDetails += "==> INPUT : " + plainText + Environment.NewLine;
debugDetails += "==> SECRET : " + password + Environment.NewLine;
debugDetails += "==> SALT : " + Encryption.ByteArrayToHexString(salt) + Environment.NewLine;
debugDetails += "==> KEY : " + Encryption.ByteArrayToHexString(amAes.Key) + " (" + amAes.KeySize.ToString() + ")" + Environment.NewLine;
debugDetails += "==> IV : " + Encryption.ByteArrayToHexString(amAes.IV) + Environment.NewLine;
debugDetails += "==> ENCRYPTED : " + sResult;
Console.WriteLine(debugDetails);
}
return sResult;
}
private static string ByteArrayToHexString(byte[] bytes)
{
StringBuilder sbHex = new StringBuilder();
foreach (byte b in bytes)
sbHex.AppendFormat("{0:x2}", b);
return sbHex.ToString();
}
public static byte[] GetStaticSalt()
{
// Just random bytes.
return new byte[]
{
0xcc,
0x77,
0xe2,
0xa5,
0x91,
0x35,
0x8a,
0x1c
};
}
// largely hijacked from http://stackoverflow.com/a/8011654/97423
public static void DeriveKeyAndIV(string password, byte[] bSalt, out byte[] bKey, out byte[] bIV)
{
int keyLen = 16;
int ivLen = 16;
byte[] bPassword = Encoding.UTF8.GetBytes(password);
using (var md5Gen = MD5.Create())
{
List<byte> lstHashes = new List<byte>(keyLen + ivLen);
byte[] currHash = new byte[0];
int preHashLength = bPassword.Length + bSalt.Length;
byte[] preHash = new byte[preHashLength];
Buffer.BlockCopy(bPassword, 0, preHash, 0, bPassword.Length);
Buffer.BlockCopy(bSalt, 0, preHash, bPassword.Length, bSalt.Length);
currHash = md5Gen.ComputeHash(preHash);
lstHashes.AddRange(currHash);
while (lstHashes.Count < (keyLen + ivLen))
{
preHashLength = currHash.Length + password.Length + bSalt.Length;
preHash = new byte[preHashLength];
Buffer.BlockCopy(currHash, 0, preHash, 0, currHash.Length);
Buffer.BlockCopy(bPassword, 0, preHash, currHash.Length, password.Length);
Buffer.BlockCopy(bSalt, 0, preHash, currHash.Length + password.Length, bSalt.Length);
currHash = md5Gen.ComputeHash(preHash);
lstHashes.AddRange(currHash);
}
bKey = new byte[keyLen];
bIV = new byte[ivLen];
lstHashes.CopyTo(0, bKey, 0, keyLen);
lstHashes.CopyTo(keyLen, bIV, 0, ivLen);
}
}
私はここで本当に明白な何かを見逃していますか、それともこれはもっと微妙なものですか？私はSOを見回して、C＃、OpenSSL、AESについて多くのことを見てきましたが、この特定の問題については何もありません...それで、半分ですか？;）