c - mbedtls 中的解密是如何工作的？

Question

我使用 mbedtls 库编写了以下简单的加密解密程序。加密工作正常(根据 http://aes.online-domain-tools.com/ 检查)。但是，当解密回来时，我得到了不正确的结果(output2 和 input 不同)。我在滥用库吗？

int main()
{
    mbedtls_aes_context aes;
    mbedtls_aes_context aes2;

    unsigned char key[16] = "itzkbgulrcsjmnv";
    key[15] = 'x';

    unsigned char iv[16] = {0xb2, 0x4b, 0xf2, 0xf7, 0x7a, 0xc5, 0xec, 0x0c, 0x5e, 0x1f, 0x4d, 0xc1, 0xae, 0x46, 0x5e, 0x75};

    const unsigned char *input = (const unsigned char*) "Some string to b";
    unsigned char output[128] = {0};
    unsigned char output2[128] = {0};

    mbedtls_aes_setkey_enc( &aes, key, 16*8 );
    mbedtls_aes_crypt_cbc( &aes, MBEDTLS_AES_ENCRYPT, strlen((const char*)input), iv, input, output );

    mbedtls_aes_setkey_dec( &aes2, key, 16*8 );
    mbedtls_aes_crypt_cbc( &aes2, MBEDTLS_AES_DECRYPT, strlen((const char*)output), iv, output, output2 );
}

Answer 1

我相信 mbedtls_aes_crypt_cbc() 函数会在工作时改变初始化 vector 。如果您期望输入的值相同，则需要从相同的初始化 vector 开始。