禁用AES密码对象上的PKCS#7填充？[重复]

Question

我正在编写一个fuse文件系统，我有一个问题。

我正在使用CBC AES加密磁盘中的数据。问题是填充。当密码的大小是例如15字节时是没有问题的，因为它额外增加了1字节。问题是，当我尝试加密4096字节时，它也给我添加了16字节的padd，这对我来说是失败的。我不知道为什么要添加padding，因为4096是128的倍数（大小为aes块）。我需要修改我的c代码，比如说openssl，它只在必要时添加填充，但并不总是。。。

我知道如果明文不是 128 的倍数，它将添加填充。但如果不是呢？我能做什么？

这是我的密码：

    int encrypt_data(unsigned char *plaintext, int plaintext_len, unsigned char *key,
                unsigned char *iv, unsigned char *ciphertext, int algorithm_pos)
{
        EVP_CIPHER_CTX *ctx;

        int len;

        int ciphertext_len;

        /* Create and initialise the context */
        if(!(ctx = EVP_CIPHER_CTX_new())) handleErrors();

        /* Initialise the encryption operation. IMPORTANT - ensure you use a key
         * and IV size appropriate for your cipher
         * In this example we are using 256 bit AES (i.e. a 256 bit key). The
         * IV size for *most* modes is the same as the block size. For AES this
         * is 128 bits */
        if(1 != EVP_EncryptInit_ex(ctx, ciphers[algorithm_pos].algorithm(), NULL, key, iv))
                handleErrors();

        /* Provide the message to be encrypted, and obtain the encrypted output.
         * EVP_EncryptUpdate can be called multiple times if necessary
         */
        if(1 != EVP_EncryptUpdate(ctx, ciphertext, &len, plaintext, plaintext_len))
                handleErrors();
        ciphertext_len = len;

        /* Finalise the encryption. Further ciphertext bytes may be written at
         * this stage.
         */
        if(1 != EVP_EncryptFinal_ex(ctx, ciphertext + len, &len)) handleErrors();
        ciphertext_len += len;

        /* Clean up */
        EVP_CIPHER_CTX_free(ctx);

        return ciphertext_len;
}

Answer 1

问题是，当我尝试加密4096字节时，它也给我添加了16字节的padd，这对我来说是失败的。我不知道为什么要添加padding，因为4096是128的倍数（大小为aes块）。

正如Zaph所说，正在添加PKCS#7填充物。填充是确定性的，因此也填充了16字节的精确倍数，以确保删除。否则，一般化算法如何知道（1）明文在16字节边界上结束，而（2）明文不在16字节的边界上结束并填充？

您可以使用EVP_CIPHER_CTX_ctrl和EVP_CIPHER_CTX_set_padding禁用密码对象上的填充行为。EVP_CIPHER_CTX_set_padding是EVP_CIPHER_CTX_ctrl的宏版本。如下所示：

int EVP_CIPHER_CTX_set_padding(EVP_CIPHER_CTX *x, int padding);

从手册页：

启用或禁用填充。默认情况下，使用标准块填充来填充加密操作，并且在解密时检查并移除填充。如果填充参数为零，则不html" target="_blank">执行填充，加密或解密的数据总量必须是块大小的倍数，否则将发生错误。

我知道如果明文不是 128 的倍数，它将添加填充。但如果不是呢？我能做什么？

禁用密码上下文对象上的填充。库是这样做的：

$ grep -IR EVP_CIPHER_CTX_set_padding *
CHANGES:  *) New function EVP_CIPHER_CTX_set_padding() this is used to
apps/enc.c:            EVP_CIPHER_CTX_set_padding(ctx, 0);
apps/speed.c:                EVP_CIPHER_CTX_set_padding(&ctx, 0);
crypto/cms/cms_pwri.c:    EVP_CIPHER_CTX_set_padding(&kekctx, 0);
crypto/evp/evp.h:int EVP_CIPHER_CTX_set_padding(EVP_CIPHER_CTX *c, int pad);
crypto/evp/evp_enc.c:int EVP_CIPHER_CTX_set_padding(EVP_CIPHER_CTX *ctx, int pad)
crypto/evp/evp_test.c:        EVP_CIPHER_CTX_set_padding(&ctx, 0);
crypto/evp/evp_test.c:        EVP_CIPHER_CTX_set_padding(&ctx, 0);

Answer 2

请参见PKCS#7填充。填充块大小的精确倍数的原因是无法判断是否没有填充，因此必须始终或从不使用填充。考虑数据是4096字节，最后一个字节是0x01。看起来像一个字节的填充，但事实并非如此，它是数据的一部分。

但你应该使用磁盘扇区加密模式，如XTS，XTS只建议全磁盘加密。这就是IEEE标准1619设计的目的。

请参阅XTS加密模式说明。

还有NIST：用于存储设备保密的XTS-AES模式