使用openssl C进行AES（aes-cbc-128，aes-cbc-192，aes-cbc-256）加密/解密

我只想用openSSL测试这三种模式的AES：128,192和256密钥长度，但我的解密文本与我的输入不同，我不知道为什么。 此外，当我传递一个巨大的输入长度（比方说1024字节）时，我的程序显示core dumped …我的输入始终是相同的，但它无关紧要，至少现在。 inheritance人代码：

 #include  #include  #include  #include  int main(int argc, char **argv) { int i; int keylength; printf("Give a key length [only 128 or 192 or 256!]:\n"); scanf("%d", &keylength); /* generate a key with a given length */ unsigned char aes_key[keylength]; memset(aes_key, 0, sizeof(aes_key)); if (!RAND_bytes(aes_key, keylength)) { exit(-1); } aes_key[keylength-1] = '\0'; int inputslength; printf("Give an input's length:\n"); scanf("%d", &inputslength); /* generate input with a given length */ unsigned char aes_input[inputslength+1]; memset(aes_input, '0', sizeof(aes_input)); aes_input[inputslength] = '\0'; /*printf("original:\t"); for(i=0; i<inputslength; i++) { printf("%c ", aes_input[i]); } printf("\n");*/ /* init vector */ unsigned char iv[AES_BLOCK_SIZE]; if (!RAND_bytes(iv, AES_BLOCK_SIZE)) { exit(-1); } //printf("AES_BLOCK_SIZE = %d\n", AES_BLOCK_SIZE); // aes block size is 16 bytes = 128 bits AES_KEY enc_key, dec_key; unsigned char enc_out[AES_BLOCK_SIZE]; unsigned char dec_out[AES_BLOCK_SIZE]; // so i can do with this aes-cbc-128 aes-cbc-192 aes-cbc-256 AES_set_encrypt_key(aes_key, keylength, &enc_key); AES_cbc_encrypt(aes_input, enc_out, inputslength, &enc_key, iv, AES_ENCRYPT); AES_set_decrypt_key(aes_key, keylength, &dec_key); AES_decrypt(enc_out, dec_out, &dec_key); printf("original:\t"); for(i=0;*(aes_input+i)!=0x00;i++) printf("%X ",*(aes_input+i)); printf("\nencrypted:\t"); for(i=0;*(enc_out+i)!=0x00;i++) printf("%X ",*(enc_out+i)); printf("\ndecrypted:\t"); for(i=0;*(dec_out+i)!=0x00;i++) printf("%X ",*(dec_out+i)); printf("\n"); /*printf("\n\noriginal:\t"); for(i=0; i<inputslength; i++) { printf("%x ", dec_out[i]); } printf("\n");*/ return 0; } 

编辑：

当我将输出大小更改为inputslength而不是AES_BLOCK_SIZE我得到了结果：

 Give a key length [only 128 or 192 or 256!]: 128 Give an input's length: 5 original: 30 30 30 30 30 encrypted: 94 56 50 7E 19 B2 1C CE 20 23 4A E7 10 AF DB E3 30 30 30 30 30 decrypted: E1 5F F4 3D E8 8D 91 19 CD 3E 22 1E AF 1C 8F 5A 94 56 50 7E 19 B2 1C CE 20 23 4A E7 10 AF DB E3 30 30 30 30 30 

因此，有可能是出现大小和iv大小的问题吗？ 它们的尺寸应该是多少（对于AES-CBC-128，AES-CBC-192，AES-CBC-256）？

Answer 1

看一下代码的这个修改版本。 请注意以下事项：

1. 添加了hex_print（次要）
2. 添加了关键缓冲区（中等）的正确大小。
3. 添加了适当的输出加密缓冲区大小（必须是块大小倍数，如果原始源缓冲区是精确的块大小倍数，则仍需要一个完整的填充块（有关详细信息，请参阅PKCS 5填充）。
4. 相同的IV用于加密和解密。
5. 最后，奇怪的是，似乎AES_cbc_encrypt()用于加密和解密（参见调用中的最后一个参数）。

源代码

 #include  #include  #include  #include  #include  // a simple hex-print routine. could be modified to print 16 bytes-per-line static void hex_print(const void* pv, size_t len) { const unsigned char * p = (const unsigned char*)pv; if (NULL == pv) printf("NULL"); else { size_t i = 0; for (; i 

测试输出

 Give a key length [only 128 or 192 or 256!]: 128 Give an input's length: 10 original: 58 58 58 58 58 58 58 58 58 58 encrypt: A9 66 C5 24 A4 02 AB 96 08 65 F7 22 A5 FB BE 26 decrypt: 58 58 58 58 58 58 58 58 58 58 

第二次测试输出

 Give a key length [only 128 or 192 or 256!]: 128 Give an input's length: 10 original: 58 58 58 58 58 58 58 58 58 58 encrypt: C2 47 6D B1 A1 68 29 53 55 74 C5 CC 3F 27 0A 3F decrypt: 58 58 58 58 58 58 58 58 58 58 

我真诚地希望这会有所帮助。

Answer 2

@WhozCraig：非常感谢你的帮助！ 它向我解释了很多！ 但还有一个问题。 我将静态数组更改为动态数组。 当我这样做时，发生了一些错误。 但是只有当我给出一个巨大的输入大小时才会出现它们，看看valgrind输出： http ： //pastie.org/private/bzofrrtgrlzr0doyb3g 。 只有当我传递一个巨大的输入时才会出现错误，当我传递一个小尺寸（如你的例子，10）时，它就可以了。 其他一切都很完美。

 #include  #include  #include  #include  #include  // a simple hex-print routine. could be modified to print 16 bytes-per-line static void hex_print(const void* pv, size_t len) { const unsigned char * p = (const unsigned char*)pv; if (NULL == pv) printf("NULL"); else { size_t i = 0; for (; i 

编辑：

好吧，我发布的热门代码出了问题，这是一个新的代码，工作得很好，即使是大量的输入。 干杯再次帮助我！:)

 #include  #include  #include  #include  #include  // a simple hex-print routine. could be modified to print 16 bytes-per-line static void hex_print(const void* pv, size_t len) { const unsigned char * p = (const unsigned char*)pv; if (NULL == pv) printf("NULL"); else { size_t i = 0; for (; i