mixi Engineers’ Blog » OpenSSLの暗号文をJava/Perl/Rubyで開く

秘密鍵やプライベートな情報などを秘匿するためにパスワードでデータを暗号化・復号したい場合があります。このとき、暗号化と復号するアプリケーションが同じであれば簡単ですが、例えばCで暗号化してJava、Perl、Rubyで復号するといった風に異なるプラットフォームで暗号データをやりとりする場合には、いくつか気 をつけなければいけないポイントがあります。 OpenSSLによる暗号化 OpenSSLはWebサーバのSSL/TLSサポートに利用されますが、その他にも付属しているopensslコマンドから基本的な暗号アルゴリズムを利用できます。次のような簡単なコマンドで、パスワードを使ってデータを暗号化したり復号したりすることができます: $ echo 'Hello World!' | openssl enc -e -aes-128-cbc > cipher.txt enter aes-128-cbc

[helldeath]

暗号アルゴリズム・暗号利用モード・パディングルールなどのパラメータ

[asari3]

PBKDF2 は Java には実装があるけど、 OpenSSL のコマンドラインで使われるようなパスフレーズと互換性を持たせようとすると実装する必要があると

[n0ts]

各種言語で OpenSSL の暗号文を開く方法について、各種言語の OpenSSL まわりは実装が違っていることが多いので要注意

[richard_raw]

Salted, encでここに辿り着きました。Javaの例が長いなー。

[minamijoyo]

opensslコマンドの鍵とIV生成ロジック

[paella]

残念ながらSun JDK付属の暗号化サービスプロバイダは、AESなど128bitブロック暗号を使う場合、opensslと互換性のある鍵変換処理をもつPBE系エンジンがありません。そのため自前で記述することが必要なんだって。えーっ。

[kokogiko]

Crypt::Rijndael

[matsutakegohan1]

あと、ここから重要なオチなんですが、PBKDF1はけっこう前から新規開発するアプリケーションでの採用を推奨されていません。現在は代わりにPBKDF2の採用が推奨されています。

[hirose31]

【現在は代わりにPBKDF2の採用が推奨されています】

[toton]

javaが得意そうな分野！なのに、いかんせんコード長いし正しいやり方が調べてもよくわからん、ってことが多いよな。

[kazutanaka]

RFC2898(PKCS #5 v2)を今、読んでいるところ。saltの選び方とかいいことが書いてある。

[pcod]

Javaで書くの馬鹿馬鹿しくなるｗ

[kdaiba]

暗号利用法

[poppen]

OpenSSLの暗号文をJava/Perl/Rubyで開く