RC4实现之间的差异

Question

我必须在RC4中实现NodeJS密码，下面是代码：

function cipher (CRYPTO, str) {
  const cipher = crypto.createCipher(CRYPTO.cipherAlgorithm, CRYPTO.password);

  return Buffer.concat([
    cipher.update(str, 'utf-8'),
    cipher.final()
  ]).toString(CRYPTO.encoding);
}

const CRYPTO = {
  cipherAlgorithm: 'rc4',
  password: 'trololol',
  encoding: 'base64'
};

cipher(CRYPTO, '0612345678');
// returns 'yTXp/PZzn+wYsQ=='

当我使用打开的ssl检查我的实现时，我得到了相同的结果：

echo -ne "0612345678" |  openssl  rc4 -pass "pass:trololol" -e  -nosalt | base64
> yTXp/PZzn+wYsQ==

但是随着我们的合作伙伴的实现，结果就真的不一样了。它是用Java编写的，所以我试着做了一次，结果和他一样：

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

import javax.xml.bind.DatatypeConverter;

public class Encryptor {
    private static String algorithm = "RC4";
    public static String encrypt(String key, String value) {
        try {
            SecretKeySpec rc4Key = new SecretKeySpec(key.getBytes(), algorithm);
            Cipher rc4 = Cipher.getInstance(algorithm);

            rc4.init(Cipher.ENCRYPT_MODE, rc4Key);
            byte [] encrypted = rc4.update(value.getBytes());
            return DatatypeConverter.printBase64Binary(encrypted);
        } catch (Exception ex) {
            ex.printStackTrace();
        }

        return null;
    }

    public static void main(String[] args) {
        String key = "trololol";
        String value = "0612345678";

        System.out.println(encrypt(key, value));
    }
}

运行上述操作将提供：

javac Encryptor.java && java Encryptor  
> LYlbWr0URiz+wA==

Java中的RC4算法是否可能与其他算法不同，或者在Java实现中有什么问题？

Answer 1

区别是“密码”和“密钥”。

例如，对于节点和OpenSSL，“密码”意味着要生成用于加密/解密的密钥的哈希值(使用MD5)。

如果您使用"password“值作为键(带有空IV)，则将匹配从Java接收的值。例如，对于节点，更改为createCipheriv()函数：

crypto.createCipheriv(CRYPTO.cipherAlgorithm, CRYPTO.password, Buffer.alloc(0));