在 CBC 模式下使用 AES 加密的垃圾字符，带有打开和数据集

Question

我遇到了一个奇怪的问题。我用字母“A”填充了一个文本文件，并使其长度为4096字节。然后在linux上使用openssl对其进行加密：

KEY="2D242B65C517B72F8D1DAA8278CA5A2ED5D8A95BCF82BFD3778212218726335F" 
openssl enc -nosalt -iv 0 -K $KEY -aes-256-cbc -in $PLAINIMAGENAME -out $CRYPTIMAGENAME

（不要盐，不要静脉注射）

然后a尝试使用dm-crypt创建设备映射器环回设备：

losetup /dev/loop0 $CRYPTIMAGENAME
sudo dmsetup create cryptotest --table "0 4096 crypt aes-cbc-null $KEY 0 /dev/loop0 0"

当我尝试从/dev/mapper/cryptestest读取时，我会得到A，但每512字节（块大小？）有16字节的垃圾。这怎么可能？

当我使用ECB模式（每个块都以相同的方式加密）时，一切都很正常。

顺便说一句，我不想使用LUKS进行环回加密，我需要一个无标题的AES流，它可以由开放sl或一个esspipe创建。

Answer 1

我找到了解决问题的方法:

设备映射器需要为每个扇区(512字节== 32个AES块)启动一个新的CBC，以便能够对扇区进行随机访问，而不必在此之前解密所有内容。因此，我必须连接长度为512的aes-128-cbc加密流。当然，四个零一点也不好。我现在用aes-128-cbc-essiv:sha256。ESSIV是使用加密密钥和扇区号的散列(sha256)计算的，因此没有扇区具有相同的加密数据。

更多信息可以在这里找到：http://www.penzin.net/dmcrypt/