openssl 对任何大小的密钥都开放

openssl 如何处理密钥，因为它采用任意大小的密钥（1 字节到任意大小）。此处转到实际密钥的程序是什么..

openssl enc -d -des-ecb -in cipher.txt -out text.out -K '530343412312345445123345677812345678812324' 

openssl 如何与密钥一起工作...程序是什么...

这取决于程序，但整个库中的程序通常是一致的。在您的示例中，您正在使用openssl dec，所以你正在使用dec子程序。源代码可在<openssl dir>/apps/enc.c (enc and dec是一部分enc.c).

这是相关部分：

unsigned char key[EVP_MAX_KEY_LENGTH],iv[EVP_MAX_IV_LENGTH];
unsigned char salt[PKCS5_SALT_LEN];
...
char *hkey=NULL,*hiv=NULL,*hsalt = NULL;

论点为-K存储在hkey:

else if (strcmp(*argv,"-K") == 0)
{
    if (--argc < 1) goto bad;
    hkey= *(++argv);
}

然后，在第 580 行左右：

if ((hkey != NULL) && !set_hex(hkey,key,sizeof key))
{
    /* Handle failure */
}

set_hex如下所示，十六进制解码通过传入的参数-K。它通过以下方式用 0 填充未使用的长度memset。未使用的长度是EVP_MAX_KEY_LENGTH减去长度-K参数（十六进制解码后）。

最后，在第 610 行附近：

if (!EVP_CipherInit_ex(ctx, NULL, NULL, key, iv, enc))
{
    /* Handle failure */
}

Note: -k (small k) 采用不同的代码路径并使用EVP_BytesToKey派生密钥。

int set_hex(char *in, unsigned char *out, int size)
{
    int i,n;
    unsigned char j;

    n=strlen(in);
    if (n > (size*2))
    {
        BIO_printf(bio_err,"hex string is too long\n");
        return(0);
    }
    memset(out,0,size);
    for (i=0; i<n; i++)
    {
        j=(unsigned char)*in;
        *(in++)='\0';
        if (j == 0) break;
        if ((j >= '0') && (j <= '9'))
            j-='0';
        else if ((j >= 'A') && (j <= 'F'))
            j=j-'A'+10;
        else if ((j >= 'a') && (j <= 'f'))
            j=j-'a'+10;
        else
        {
            BIO_printf(bio_err,"non-hex digit\n");
            return(0);
        }
        if (i&1)
            out[i/2]|=j;
        else
            out[i/2]=(j<<4);
    }
    return(1);
}