openssl的AES128加密总结

最新推荐文章于 2025-07-01 09:00:00 发布

viewsky11

最新推荐文章于 2025-07-01 09:00:00 发布

阅读量1w

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Linux C

本文链接：https://blog.csdn.net/viewsky11/article/details/78983234

本文介绍了AES加密的基本原理，包括将明文按128bit拆分、填充方法（如NoPadding和PKCS5Padding）以及AES的不同密钥长度。此外，还探讨了AES的工作模式，如CBC、ECB、CTR、CFB和OFB，并提到了Linux环境下C语言实现的AES128_CBC_PKCS5Padding示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

AES加密基本原理：
这里写图片描述
1.把明文按照128bit拆分成若干个明文块。
2.按照选择的填充方式来填充最后一个明文块。
3.每一个明文块利用AES加密器和密钥，加密成密文块。
4.拼接所有的密文块，成为最终的密文结果。

AES支持三种长度的密钥：
128位，192位，256位

填充方式：
NoPadding：
不做任何填充，但是要求明文必须是16字节的整数倍。

PKCS5Padding（默认）：
如果明文块少于16个字节（128bit），在明文块末尾补足相应数量的字符，且每个字节的值等于缺少的字符数。

AES工作模式：
AES的工作模式，体现在把明文块加密成密文块的处理过程中。AES加密算法提供了五种不同的工作模式：
CBC、ECB、CTR、CFB、OFB

Linux C实现aes128_cbc_pkcs5pading：

#include <openssl/ssl.h> 
#include <openssl/aes.h> 
#define BLOCK_SIZE 16

/* sz_in_buff 输入字符串
*  key 为密钥
*  iv为偏移量
*  sz_out_buff 加密输出字符串
*/
int aes_encrypt_pkcs5pading(unsigned char *sz_in_buff, int sz_in_len, unsigned char *key,unsigned char *iv, unsigned