OpenSSL AES加密似乎不能正常工作

Question

这是我第一次涉足AES加密和OpenSSL。我设法得到了一些加密和解密的例子，但它们似乎无法正常工作。例如，在加密函数中：

void encryptAES(FILE *iF, FILE *oF)
{
    fseek(iF, 0L, SEEK_END);
    int fsize = ftell(iF);
    fseek(iF, 0L, SEEK_SET);

    int out = 0; 
    int out2 = 0;
    unsigned char *inD = ( unsigned char * )malloc(fsize);
    unsigned char *outD = ( unsigned char * )malloc(fsize*2);
    unsigned char ckey[] =  "thiskeyisverybad";
    unsigned char ivec[] = "dontusethisinput";

    fread(inD,sizeof(char),fsize, iF);

    EVP_CIPHER_CTX* ctx = EVP_CIPHER_CTX_new();

    if(!EVP_EncryptInit(ctx,EVP_aes_128_cbc(),ckey,ivec))
    {
        std::cout<<"EVP_EncryptInit() error: "<<ERR_error_string(ERR_get_error(), NULL);
    }

    if(!EVP_EncryptUpdate(ctx,outD,&out,inD,fsize))
    {
        std::cout<<"EVP_EncryptUpdate() error: "<<ERR_error_string(ERR_get_error(), NULL);
    }

    if(!EVP_EncryptFinal(ctx,outD,&out2))
    {
        std::cout<<"EVP_EncryptFinal() error: "<<ERR_error_string(ERR_get_error(), NULL);
    }

    fwrite(outD,sizeof(char),fsize,oF);
}

这将生成一个真正的“加密”文件，它还不错，但并不完全是它应该的样子(或者我认为是这样)。如果我从openssl运行cli命令来加密同一个文件，我会得到一个文本文件，其中写有加密的字符串。我的函数生成的是一个文件，不是文本(实际上它说它是未知格式)。

第二个，解密:

void decryptAES(FILE *iF, FILE *oF)
{
    fseek(iF, 0L, SEEK_END);
    int fsize = ftell(iF);
    fseek(iF, 0L, SEEK_SET);

    int out = 0;
    int out2 = 0;
    unsigned char *inD = ( unsigned char * )malloc(fsize);
    unsigned char *outD = ( unsigned char * )malloc(fsize*2);
    unsigned char ckey[] =  "thiskeyisverybad";
    unsigned char ivec[] = "djntusethisinput";

    fread(inD,sizeof(char),fsize, iF);//Read Entire File

    EVP_CIPHER_CTX * ctx = EVP_CIPHER_CTX_new();

    if(!EVP_DecryptInit(ctx,EVP_aes_128_cbc(),ckey,ivec))
    {
        std::cout<<"EVP_DecryptInit() error: "<<ERR_error_string(ERR_get_error(), NULL);
    }

    if(!EVP_DecryptUpdate(ctx,outD,&out,inD,fsize))
    {
        std::cout<<"EVP_DecryptUpdate() error: "<<ERR_error_string(ERR_get_error(), NULL);
    }

    if(!EVP_DecryptFinal(ctx, outD, &out2))
    {
        std::cout<<"EVP_DecryptFinal() error: "<<ERR_error_string(ERR_get_error(), NULL);
    }
    fwrite(outD,sizeof(char),fsize,oF);
}

在这个函数中，我实际上得到了一个错误：EVP_DecryptFinal（）错误：错误：0606506D：数字包络例程：EVP_DecryptFinal_ex：错误的最终块长度P

现在，不确定问题是因为错误而出现在解密中，还是加密中。

还有，我的主要：

// Encrypt

FILE *ifp = fopen("Test.zip", "rb");
FILE *ofp = fopen("Test.zip.enc", "wb");

encryptAES(ifp, ofp);

fclose(ifp);
fclose(ofp);

// Decrypt

FILE *iF = fopen("Test.zip.enc", "rb");
FILE *oF = fopen("TEST.zip", "wb");

decryptAES(ifP, ofP);

fclose(iF);
fclose(oF);

另外，奇怪的是，如果我的文件严格来说是一个文本文件，它可以工作（即使它通常应该加密任何类型的文件）。

Answer 1

您拨打EVP_EncryptFinal和EVP_DecryptFinal的电话没有写入正确的位置。两者都写入 outD，这是缓冲区的开头。这些需要写入缓冲区的末尾，即稍后输出字节：

if(!EVP_EncryptFinal(ctx,outD+out,&out2))
...
if(!EVP_DecryptFinal(ctx,outD+out,&out2))

在这两种情况下，您也没有向输出文件写入正确的字节数。由于填充，加密大小通常比输入大小长，但您正在编写fsize字节，这是输入文件的大小。您希望写入的字节数，即out2：

fwrite(outD,sizeof(char),out+out2,oF);
...
fwrite(outD,sizeof(char),out+out2,oF);

还有一个IV不匹配。对于加密，您使用“don tuse this输入”，而对于解密，您使用“djntuse this输入”（注意每个字母中的第二个字母）。这些需要是相同的。

您还应该检查执行文件 I/O 的函数的返回值，以防它们无法按预期工作，并释放任何动态分配的内存。