c++ - 如何使用密码而不是 openssl 库中的 key 和 iv 通过 AES-256-CBC 加密文件？

Question

我需要通过 AES-256-CBC 加密文件，但使用文本密码 而不是 key 和 iv。我认为，没有任何方法可以做到这一点，所以我必须将我的文本密码转换为字节数组，以某种方式将其扩展到 key 长度并将其视为 key ，然后......我不知道该怎么做与初始化 vector 。那么问题是如何正确地做到这一点？

附言请注意，我不需要使用命令行 openssl 而是使用库来执行此操作。

Answer 1

Victor，你的方向是正确的。在这种情况下，密码只是您可以散列并获得将用于使用 AES 加密的 key 的东西。 IV(初始化 vector )是可以公开的，不是您密码的一部分。函数 EVP_EncryptInit_ex() 有一个参数。它将是这样的:

EVP_CIPHER_CTX cryptContext;
EVP_CIPHER_CTX_init(&cryptContext);
EVP_EncryptInit_ex(&cryptContext, EVP_aes_256_cbc(), 0, key, iv);
EVP_EncryptUpdate(&cryptContext, output, &outputLength, input, inputLength);
EVP_CIPHER_CTX_cleanup(&cryptContext);

使用函数 EVP_BytesToKey() 将您的密码“转换”为 key :

uint8_t key[AES_256_CBC_KEY_SIZE];
uint8_t iv[AES_256_CBC_IV_SIZE];
EVP_BytesToKey(EVP_aes_256_cbc(), EVP_sha256(), salt, password, passwordLength, 1, key, iv);