C中的AES GCM机制参数

Question

我在设置 AES GCM 机制的参数时遇到问题。 我收到以下错误

#define CKR_MECHANISM_PARAM_INVALID           0x00000071UL

我做错了什么？

CK_BYTE iv[12] = { 0 };    
CK_MECHANISM mechanismAES = { CKM_AES_GCM, NULL_PTR, 0 };
CK_GCM_PARAMS params = {
    .pIv=iv,
    .ulIvLen=12,
    .ulIvBits=96,
    .pAAD=NULL,
    .ulAADLen=0,
    .ulTagBits=0
};
mechanismAES.pParameter = &params;
mechanismAES.ulParameterLen = sizeof(params);
C_EncryptInit(hSession, &mechanismAES, hKey);

Answer 1

.ulTagBits=0 很可能是问题所在。标签大小是身份验证标签的大小。如果您将其排除在外，您将不会拥有经过身份验证的加密模式。

GCM 的有效标签大小为 128、120、112、104 或 96 位。一些 API 可以接受较小的标签大小，例如 64 位。但是强烈建议您保持 128 位标记大小，因为 GCM 的安全性很大程度上取决于它。

如果错误没有消失，您可能还需要指定 IV len 或 IV 位。