Java加密文件后OpenSSL解密失败，求正确解密命令

我来帮你捋清楚问题出在哪！你遇到的OpenSSL解密失败，核心原因是你的Java加密代码没有遵循OpenSSL AES-CBC加密的标准文件格式，导致OpenSSL无法识别加密文件的结构。

1. OpenSSL AES-CBC的文件格式规范 #

当你用OpenSSL的aes-256-cbc命令（带-k参数）加密文件时，生成的加密文件会遵循固定结构：

• 前8字节：固定魔数 Salted__（ASCII编码）
• 接下来8字节：随机生成的盐值
• 剩余部分：加密后的密文

你的Java代码里虽然正确生成了盐值，但完全没有把魔数和盐写入输出文件，只写入了加密后的密文。这就导致OpenSSL解密时找不到它预期的魔数，直接抛出bad magic number错误；而第二条命令加了-base64参数，但你的密文并没有做Base64编码，自然会报error reading input file。

2. 修复你的Java加密代码 #

只需要在写入密文之前，先把魔数和盐值写入输出流即可。修改代码中的输出部分：

FileOutputStream fos = new FileOutputStream(path.concat(".crypt"));
// 新增：先写入OpenSSL要求的魔数和盐
fos.write(SALTED_MAGIC);
fos.write(salt);
// 再创建CipherOutputStream处理密文
final Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, key, new IvParameterSpec(iv));
CipherOutputStream cos = new CipherOutputStream(fos, cipher);

你的密钥派生逻辑（基于MD5迭代3次生成密钥和IV）是完全符合OpenSSL的EVP_BytesToKey算法的，所以只需要补上魔数和盐的写入，就能和OpenSSL完美兼容。

3. 正确的解密命令 #

修复代码重新加密后，使用你第一条命令就能正常解密：

openssl aes-256-cbc -d -in sample.crypt -out sample.txt -k testpass

注意不要用第二条带-base64的命令，因为你的代码没有对密文做Base64编码。

内容的提问来源于stack exchange，提问作者Anees U