带认证标记的openssl；aes；gcm；加密；命令行

Question

我正在尝试用'openSSL'th/命令行以AES-GCM模式加密文件

openssl enc -aes-256-gcm -p -iv 000000000000000000000000 -K 00000000000000000000000000000000000000000000000000000000000000 -nosalt -in file.raw -out file.enc`

加密工作，但我找不到检索结果GCM标记的方法。有办法弄到吗？

在这个文档（链接）中，我发现“注意，现在甚至可以使用像CCM或GCM这样的身份验证模式”，但仍然没有关于如何做到这一点的信息。

或者是否有其他标准的macos工具可以做同样的工作？

PS：我对通过通用的分布式命令行工具来实现这一点很感兴趣，这不是关于编写自己的实用程序的问题

Answer 1

注意：正如用户dave_thompson_085在下面指出的，答案的其余部分中的结果与当前版本的OpenSSL无关。我无意中使用了LibreSSLopenssl。阅读enc工具的OpenSSL文档的当前版本，其中包含以下语句

enc程序不支持像CCM和GCM这样的身份验证加密模式。该实用工具不存储或检索身份验证标记。

我想这回答了您的问题--取决于您使用的OpenSSL版本。

$ echo -n 'abcdefghijklmnop' | openssl enc -aes-256-gcm -K 0 -iv 0  | hexdump -C
00000000  af c5 23 59 28 06 0c 06  6e 24 ae bf d7 9d f2 68  |..#Y(...n$.....h|
00000010

在使用AES-256-GCM解密时，工具本身也会忽略标记的缺失。向stderr发出消息bad decrypt，但它似乎来自不同的层，而不是应用程序，应用程序会愉快地打印结果：

$ echo -n 'abcdefghijklmnop' | openssl enc -aes-256-gcm -K 0 -iv 0  | openssl enc -aes-256-gcm -K 0 -iv 0 -d
bad decrypt
abcdefghijklmnop