c - 对于 CTR 模式，我是否需要输出缓冲区是 AES block 大小的倍数？

Question

在我的 C 代码中，我在 CTR 模式下使用 OpenSSL 的 AES 通过 EVP 接口(interface)进行加密，也就是说我有这样的东西:

ret = EVP_EncryptInit_ex(ctx, EVP_aes_256_ctr(), NULL, key, iv))
...
ret = EVP_EncryptUpdate(ctx, out, &outlen, in, inlen);

输入数据的长度不是 AES block 大小的倍数，因此如果使用 CBC 模式，我将不得不为输出缓冲区中的填充分配额外的字节。

我是否需要在 CTR 模式下做同样的事情？而且我对 CFB 和 OFB 模式很好奇。

EVP_EncryptUpdate 上的 OpenSSL man 没有说任何关于“类流”模式的具体信息，他们只是警告需要额外的字节来填充。

Answer 1

TLDR:EVP 不填充 CTR(和其他流模式/密码)

实际上 EVP_EncryptUpdate 本身从不填充，尽管它可以从一个调用到下一个调用“携带”部分块；因此，如果您代码中的 ... 不包含任何先前的 EncryptUpdate，那么这个(第一个)EncryptUpdate 将始终是 block 对齐的，并且它的输出永远不会更长:

EVP_EncryptUpdate() encrypts inl bytes from the buffer in and writes the encrypted version to out. This function can be called multiple times to encrypt successive blocks of data. The amount of data written depends on the block alignment of the encrypted data: as a result the amount of data written may be anything from zero bytes to (inl + cipher_block_size - 1) so out should contain sufficient room. The actual number of bytes written is placed in outl. It also checks if in and out are partially overlapping, and if they are 0 is returned to indicate failure.

它是 EVP_EncryptFinal[_ex] 添加填充，因此在需要时添加“额外”输出，如手册页的下一段所述:

If padding is enabled (the default) then EVP_EncryptFinal_ex() encrypts the "final" data, that is any data that remains in a partial block. It uses standard block padding (aka PKCS padding) as described in the NOTES section, below. The encrypted final data is written to out which should have sufficient space for one cipher block. The number of bytes written is placed in outl. After this function is called the encryption operation is finished and no further calls to EVP_EncryptUpdate() should be made.

If padding is disabled then EVP_EncryptFinal_ex() will not encrypt any more data and it will return an error if any data remains in a partial block: that is if the total data length is not a multiple of the block size.

但是，由于密文实际上由所有 Update 调用(或调用，如果只有一个)的输出组成加上 Final< 的输出 调用，总缓冲区确实需要(最多)比输入大一个 block 在应用填充的情况下。

手册页没有说(也不应该说)的是填充根本不适用于流密码(如 RC4)或流模式(包括 CTR OFB* CFB*)。每个密码/模式组合都由 EVP_CIPHER 类型的对象描述，该对象是 struct evp_cipher_st 的类型定义；这就是 EVP_aes_256_ctr() 和类似例程返回指针的地方。此结构包含一个字段 block_size，您猜对了，它包含 block 大小(以字节为单位)。对于流模式和密码，它包含一个经过特殊处理的虚拟值 1:EncryptFinal_ex 即使启用也不会添加填充，而 DecryptFinal_ex 即使启用也不会删除和检查填充.