为什么相同密钥的相同字符串的AES加密密码总是不同？

Question

我有一个名为plain.txt的文件。在我拥有的文件中：

Hello Hello Hello Hello

我使用以下命令对其进行加密：

openssl enc -aes-128-cbc -salt -k "Hello" -in plain.txt -out encrypted.bin

然后，我像这样打印加密值：

buff = open("encrypted.bin")
cipher = buff.read()
buff.close()
print b64encode(cipher)

但它总是不同的值。密码不应该总是相同的吗？我使用相同的文件和相同的密码对其进行加密。以下是我的终端输出：

Richard-Knops-MacBook-Pro:python_test richardknop$ openssl enc -aes-128-cbc -salt -k "Hello" -in plain.txt -out encrypted.bin
Richard-Knops-MacBook-Pro:python_test richardknop$ python test.py U2FsdGVkX1+AmoQiIkYAxIYanLr/kbjMfEJPPLfeE/wtyxScvAKzb7K38ZxoI097
Richard-Knops-MacBook-Pro:python_test richardknop$ openssl enc -aes-128-cbc -salt -k "Hello" -in plain.txt -out encrypted.bin
Richard-Knops-MacBook-Pro:python_test richardknop$ python test.py U2FsdGVkX19vPD+OoiK7iSgYJiPMxuKGNWWrLlfBS0c3yCJkuv7QIBGEo2Q86UsV
Richard-Knops-MacBook-Pro:python_test richardknop$ openssl enc -aes-128-cbc -salt -k "Hello" -in plain.txt -out encrypted.bin
Richard-Knops-MacBook-Pro:python_test richardknop$ python test.py U2FsdGVkX1+3I8EC7u3lrcVPyD/JV12NAecWvTPXGga0Nh2cwqLAtGCDhLK6MI9g
Richard-Knops-MacBook-Pro:python_test richardknop$ 

Answer 1

因为每次的“盐”都不一样。这防止了例如对加密值的彩虹表型攻击。请参阅http://en.wikipedia.org/wiki/Salt_(cryptography)

Answer 2

得到不同加密字符串的原因是“enc -aes-128-cbc”。CBC代表密码块链接。所以，对于第二个块，第一个块的加密输出是ac IV，所以每次你得到不同的字符串。有关更多详细信息，请搜索"AES in CBC mode“

Answer 3

每次运行都会得到不同的输出，因为每次运行该命令时都会生成新的salt。为了为每次连续运行提供相同的盐，请使用-S salt选项，即

openssl enc -aes-128-cbc -salt -S "Salt" -k "Hello" -in plain.txt -out encrypted.bin