Active Record Encryption字段含义解析及密钥识别问询

原始加密结果 #

=> {"p"=>"dIc=",
 "h"=>
  {"iv"=>"PrL87KzAKv7ZataS",
   "at"=>"w9oq5XX+l2qYCWG5Ce4QIQ==",
   "k"=>
    {"p"=>"N8zOKHTloKk92d20y1pPthX2DSdooPdhgQvrnDtfBME=",
     "h"=>
      {"iv"=>"NqNkA4i76VNPjIPf",
       "at"=>"BGFek3jhD4dEf5hmIpxoBA==",
       "e"=>"QVNDSUktOEJJVA=="}}}}

Base64解码后内容 #

=> {"p"=>"t\x87",
 "h"=>
  {"iv"=>">\xB2\xFC\xEC\xAC\xC0*\xFE\xD9j\xD6\x92",
   "at"=>"\xC3\xDA*\xE5u\xFE\x97j\x98\ta\xB9\t\xEE\x10!",
   "k"=>
    {"p"=>"7\xCC\xCE(t\xE5\xA0\xA9=\xD9\xDD\xB4\xCBZO\xB6\x15\xF6\r'h\xA0\xF7a\x81\v\xEB\x9C;_\x04\xC1",
     "h"=>{"iv"=>"6\xA3d\x03\x88\xBB\xE9SO\x8C\x83\xDF", "at"=>"\x04a^\x93x\xE1\x0F\x87D\x7F\x98f\"\x9Ch\x04", "e"=>"ASCII-8BIT"}}}}

各字段含义解析 #

• p：外层p是加密后的目标字段密文，Base64解码后得到二进制加密内容；内层k下的p是加密后的密钥材料，对应本次加密使用的根密钥被二次加密后的结果。
• h：代表元数据头部，用于存储加密过程中的辅助信息，比如初始化向量、认证标签等关键参数。
• iv：初始化向量，对称加密中用于避免相同明文加密出重复结果的随机值，解码后的二进制字节流符合IV的典型特征。
• at：认证标签，属于AEAD类加密算法（如AES-GCM）的组成部分，用来验证密文的完整性和真实性，解码后的长度符合常见的标签规格（约16字节）。
• k：密钥相关结构，封装了加密后的密钥以及对应的加密元数据。
• e：解码后为ASCII-8BIT，确实代表编码格式，指明该部分数据采用ASCII-8BIT编码存储。

加密密钥的确定方法 #

1. 根据你提供的信息，本次加密使用的根密钥是correct。加密结果中k.p字段存储的是该密钥被加密后的内容，还原它需要：
   • 使用根密钥correct，结合k.h中的iv（初始化向量）和at（认证标签），通过对应的AEAD加密算法解密k.p的Base64解码内容，即可得到原始密钥材料。
2. 若未知根密钥，仅靠现有加密结果无法逆向推导密钥。对称加密的核心安全依赖密钥保密性，无算法漏洞或密钥泄露的情况下，无法破解得到密钥。

内容的提问来源于stack exchange，提问作者Dorian