当我们使用 pkcs11.C_EncryptInit 时，cbc_param 是什么

Question

从 PTK 移动到 Luna，现在在代码中，我需要传递 cbc_param，然后内部对象是唯一的机制。

有人能解释一下这是怎么回事吗？ PTK如何管理cbc_param？ 有cbc_param和没有cbc_param有什么区别？

var cbc_param = pkcs11.C_GenerateRandom(new Buffer(16));

pkcs11.C_EncryptInit(
    session,
    {
        mechanism: pkcs11js.CKM_AES_CBC,
        parameter: cbc_param
    },
    secretKey
);

Answer 1

根据PKCS11 文档，CBC 模式有一个 16 字节的初始化向量 (IV) 参数。这个参数是强制性的，基本上是16个随机字节，你需要在CBC模式下加密/解密。用密文保存就可以了，IV不一定要保密，但一定要随机。