Ответ 1
Ruby OpenSSL - это тонкая оболочка вокруг самого OpenSSL и обеспечивает почти все функции, которые сама OpenSSL делает, так что да, есть однозначное сопоставление для всех ваших примеров:
openssl rand -base64 2048 > secret_key
На самом деле вы преувеличиваете, вы используете AES-256, поэтому вам нужен только 256-битный ключ, здесь вы не используете RSA. Ruby OpenSSL принимает это решение с ваших плеч, он автоматически определит правильный размер ключа с учетом алгоритма, который вы хотите использовать.
Вы также совершаете ошибку при использовании детерминированного IV во время вашего шифрования. Зачем? Поскольку вы вообще не указываете IV, OpenSSL сам по умолчанию будет равен нулю всех нулевых байтов. Это не очень хорошо, поэтому я покажу вам правильный способ сделать это, для получения дополнительной информации см. Документацию Cipher.
require 'openssl'
# encryption
cipher = OpenSSL::Cipher.new('aes-256-cbc')
cipher.encrypt
key = cipher.random_key
iv = cipher.random_iv
buf = ""
File.open("file.enc", "wb") do |outf|
File.open("file", "rb") do |inf|
while inf.read(4096, buf)
outf << cipher.update(buf)
end
outf << cipher.final
end
end
# decryption
cipher = OpenSSL::Cipher.new('aes-256-cbc')
cipher.decrypt
cipher.key = key
cipher.iv = iv # key and iv are the ones from above
buf = ""
File.open("file.dec", "wb") do |outf|
File.open("file.enc", "rb") do |inf|
while inf.read(4096, buf)
outf << cipher.update(buf)
end
outf << cipher.final
end
end
Как вы можете видеть, шифрование и дешифрование довольно схожи, поэтому вы можете объединить потоковое чтение/запись в один общий метод и просто передать ему правильно настроенный Cipher плюс соответствующие имена файлов, я просто указал их явно для ясности.
Если вы хотите кодировать ключ Base64 (и, вероятно, IV), вы можете использовать модуль Base64:
base64_key = Base64.encode64(key)