AES 加密 - 大文件

Question

我在 128/192/256 cbc 模式下使用 C 语言 OpenSSL 的 EVP 接口进行 AES 加密。 我在 stackoverflow 中找到了一个很好的例子，我已经开始编程了。

我想知道的是：

1. 加密时使用的默认填充是什么？
2. 如果我有大量数据会发生什么。我是否必须编码才能将其划分为 128 位的数据块？还是 EVP 接口负责处理它？
3. 对于 128bit、192bit 和 256bit cbc 模式，IV 的大小应该是多少（只有密钥长度分别为 128、192、256，块大小始终为 128）

谢谢

Answer 1

1. 没有用于加密的默认填充。有几种填充方案。对于 EVP，有一个 encrypt final 方法，它采用不完整的块并添加填充（默认 PKCS 填充）并对其进行加密。

2. EVP 会处理它。

3. 使用CBC模式时IV向量的大小与块大小相同。

Answer 2

您可以使用EVP_CIPHER_iv_length() 来确定密码的IV 大小，例如EVP_CIPHER_iv_length(EVP_aes_128_cbc())。