使用OpenSSL/C++和PHP/mcrypt进行AES-128-CBC加密：仅解密第一个块

Question

我编写的程序必须与基于PHP的web服务交换加密数据。我使用C++和OpenSSL在CBC模式下用AES-128加密数据。我将Base64编码的数据（IV和密文）发送到HTTP服务器，PHP必须用mcrypt解密数据。然而，只有第1块被成功解密，其他块都成为垃圾。我完全不明白：我们怎么只能在CBC模式下解密第1块？如果IV、密钥大小/块大小/轮数等密钥或算法设置错误，则不能正确接收到解密后的第一块；如果解密参数是可以的，怎么可能其他块没有被解密呢？当我解密PHP无法用OpenSSL/C++解密的相同密文时，解密成功。对于PHP也是如此：我可以在CBC模式下加密和解密数据。但由于任何原因,OpenSSL EVP_aes_128_cbc和mcrypt'rijndael-128'不兼容。我的解密代码如下：

$chipher = mcrypt_module_open('rijndael-128', '', 'cbc', '');  
mcrypt_generic_init($chipher, $key, $iv);
$decrypted_data = mdecrypt_generic($chipher, $encrypted_data);

是mcrypt的bug还是有什么方法可以用OpenSSL AES-128-CBC加密数据，用PHP mcrypt解密？

Answer 1

错误出在C++方面。我html" target="_blank">加密的数据是按零件来的，所以我不得不多次调用EVP_CipherUpdate；因为在重复调用EVP_CipherUpdate时，会复制到输出缓冲区的数据太多，而且只有最后一个块，所以我不得不重复调用EVP_CipherInit_ex来清除OpenSSL上下文中的内部缓冲区。当我调用EVP_CipherInit_ex时，它重置IV，所以在某个点之后解密变得不可能。解决方案是在每次EVP_CipherUpdate调用后，将上一个版本的IV（context.IV指向上一个IV,context.oiv指向原始版本）保存在缓冲区中，并将其传递给EVP_CipherInit_ex，以允许OpenSSL按部分加密数据。当我这样做时，mcrypt能够解密整个数据，甚至删除填充。所以，mcrypt是优秀的，我看到的问题是我的程序bug而不是mcrypt。