不兼容的 AES 实现？

Question

我已经从这个站点编译了一些AES实现代码，它应该执行128位密钥加密。我测试了可以正常工作的加密/解密程序。

然而，如果我用上面提到的代码加密任何东西，然后尝试用linux内置的openssl工具解密，我就是无法解密它，它甚至会记录错误的幻数错误。同样，如果我用openssl加密任何东西，并尝试用代码解密，那么就不会起作用。我试过两个cbc欧洲央行。

如果他们都在实施AES，它不应该以同样的方式工作吗？

Answer 1

看起来C代码使用了ECB并且没有填充。因此，尝试加密一条16字节的消息(倍数),后跟16字节的值16 (pkcs#7填充)。或者在openssl中使用16字节的消息(倍数)和- nopad(更有可能行得通)。此外，使用aes-128-ecb或其他名称。

分组密码对文本“块”起作用——在这种情况下，它有16个字符长。因此，如果你不想担心填充，你需要给出一个准确的块的数量。

此外，ECB 模式（依次执行每个块，无需额外处理）对于许多用途都不安全。请参阅维基百科文章（查看企鹅照片）。

[编辑：][编辑2:]

> echo -n "abcdabcdabcdabcd" > msg
> wc msg
 0  1 16 msg
> openssl enc -aes-128-ecb -nopad -in msg -K 0 -S "" -iv ""
[noise]
> openssl enc -aes-128-ecb -nopad -in msg -K 0 -S "" -iv "" | wc
 0 1 16

请自己尝试上面的操作，看看其他代码是否对其进行了解密（edit2显式设置密钥，并删除IV和salt-不确定在本例中后两者的用途）。

[编辑3：]

据我所知，问题与密码转换为密钥的方式有关。openssl似乎做了一些额外的事情，除非我将键指定为十六进制（-K0），否则我无法摆脱。如果我这样做，另一个程序就不工作了（需要密码）。

抱歉，我没主意了。