OpenSSL在aes加密中填充密钥？

Question

我正在尝试将aes-128-cbc加密与openssl一起使用，我希望密钥需要32位。但是，我注意到当我输入密钥长度为18时，openssl不会给我错误。

echo hello | openssl enc -aes-128-cbc -A -a -nosalt -K 123456789012345678 -iv 66666666666666666666666666666666

output:zBN+65infn74QK+prfY6kw==

但是，如果我在密钥后添加0，直到它是32位，我仍然会得到相同的结果。

echo hello | openssl enc -aes-128-cbc -A -a -nosalt -K 12345678901234567800000000000000 -iv 6666666666666666666666666666666

output:zBN+65infn74QK+prfY6kw==

有文档说OpenSSL给键添加了填充吗？

编辑：我需要在代码中重现此行为。我得到了密钥，但不能保证密钥是多少位数。

Answer 1

现在，如果您的key或IV太短，OpenSSL会打印一个警告，说< code >十六进制字符串太短，用零字节填充长度。

但是，它没有提到如何（前缀或附加）。

幸运的是，您可以使用-p来查看OpenSSL正在使用的确切密钥和IVs。

显然，它在右侧附加零。

>openssl enc -aes-128-cbc -d -K 614c9b1fa9ea1b1be878929c592d -iv 0276 -nosalt -in enc -out dec -p
hex string is too short, padding with zero bytes to length
hex string is too short, padding with zero bytes to length
key=614C9B1FA9EA1B1BE878929C592D0000
iv =02760000000000000000000000000000

Answer 2

具有 128 位密钥的 AES 是 16 字节或 32 十六进制数字密钥。它可能是零填充未指定部分的键，不依赖于键填充，即未指定的行为。

最好为加密函数提供准确大小的输入，为AES 128位密钥指定32位十六进制数字。