ruby - 未转义的引号 (') 破坏了 Ruby 中的 Base64

Question

我正在尝试对一些数据进行 AES 加密，并使用 random_iv 生成一个初始化向量。

def encrypt (data)
    cipher = OpenSSL::Cipher::AES.new(256, :CBC)
    cipher.encrypt
    cipher.key = @key
    iv = cipher.random_iv
    encrypted = cipher.update(data) + cipher.final
    encoded = Base64.encode64(encrypted+iv) 
    return encoded, self.sign(encoded)
end

如果 iv 包含 '，则编码字符串到此结束，' 之后的所有内容都将被忽略。我认为 random_iv 是 OpenSSL::Random.random_bytes(16)，还没有检查来源。当我得到 random_iv 时:

"0\xC8x'6\x86\x06\xFEG[\xCE\xF5\xF5\xCBL>"

编码字符串的最后 16 个字符与它完全不同(以 C8 结尾)。

Base64.decode64('1JCQvhD6mrDXkhW4Hn9HIIr32TmYlBmp803oxOtrZMg=\n')[-16,16]
# => "\x8A\xF7\xD99\x98\x94\x19\xA9\xF3M\xE8\xC4\xEBkd\xC8" 

如果 iv 中没有 '，它可以正常工作。现在，我正在这样解决这个问题:

cipher.iv = Digest::MD5.new.digest(cipher.random_iv)

因为MD5也是16byte，符合iv要求。

Digest::MD5.new.digest('test').bytesize
# => 16 

想知道是否有更好的方法来做到这一点。为什么首先 random_iv 中有 '？我应该如何转义传递给 encode64 的数据？

此外，在 data.bytesize 可以被 16 整除之前，我是否需要将字节附加到我的数据？还是 Cipher::AES 为我做这件事？

cipher.update(data)

Answer 1

作为字符串的内容，' 没有什么特别之处。它只是一个 ASCII 值为 39 的字节。

在语句encoded = Base64.encode64(encrypted+iv)中，iv与cipher.iv不是同一个变量设置两行之前。在名为 iv 的范围内是否有方法或访问器？您的 base64 字符串 '1JCQvhD6mrDXkhW4Hn9HIIr32TmYlBmp803oxOtrZMg=\n' (我认为是您函数的结果)不会以示例 iv 的 base64 编码结束，所以我非常有信心 + iv 部分表达式未看到 "0\xC8x'6\x86\x06\xFEG[\xCE\xF5\xF5\xCBL>"。

你的示例 iv 的 base64 编码为我成功往返:

irb> iv = "0\xC8x'6\x86\x06\xFEG[\xCE\xF5\xF5\xCBL>".force_encoding('BINARY') 
=> "0\xC8x'6\x86\x06\xFEG[\xCE\xF5\xF5\xCBL>"
irb> e = Base64.encode64 iv
=> "MMh4JzaGBv5HW8719ctMPg==\n"
irb> d = Base64.decode64 e
=> "0\xC8x'6\x86\x06\xFEG[\xCE\xF5\xF5\xCBL>"
irb> d == iv
=> true