Как установить режим заполнения с расшифровкой/шифрованием Ruby/OpenSSL?

Question

Я начинаю со следующего кода шифрования C# и хочу расшифровать с помощью Ruby. Моя проблема в том, что я не знаю, как установить режим заполнения в Ruby/OpenSSL. Мне нужно использовать PKCS7.

C# шифрования

System.Security.Cryptography.Aes c = new System.Security.Cryptography.AesManaged(); 
c.Mode = CipherMode.CBC; 
c.Padding = PaddingMode.PKCS7; # <-- how to set this in Ruby world? 
c.KeySize = 256; 
c.BlockSize = 128; 
c.Key = key; 
c.IV = iv; 
... 

Рубин дешифрования

d = OpenSSL::Cipher.new('AES-128-CBC') # oops, this should have been AES-256-CBC 
d.decrypt 
d.key = key 
d.iv = iv 
... 

настоящее время я использую Ruby 1.9.2, но может использовать любую версию необходимо.

Answer 1

Параметр конструктора фактически читает <name>-<key length>-<mode>, поэтому, прежде всего, вы, вероятно, захотите использовать AES-256-CBC, чтобы использовать 256-битный ключ. [source]

Размер блока AES фиксирован на 128 бит в любом случае, поэтому вам не нужно настраивать этот параметр. [source]

Кроме того, похоже, что Ruby использует PKCS7 Padding по умолчанию, поэтому нет необходимости корректировать это. [source]

Таким образом, вы должны быть хорошо идти только с

c = OpenSSL::Cipher.new('AES-256-CBC') 
c.key = key 
c.iv = iv