等效于 OpenSSL EVP 对称 EVP_aes_256_cbc

Question

我正在编写一个 Go 脚本，它将解密一些EVP_aes_256_cbc使用 RSA 公钥加密的遗留数据。在 C 中，这将类似于：key_size = EVP_OpenInit(&ctx, EVP_aes_256_cbc(), evp_key, eklen, iv, pkey);//...EVP_OpenUpdate(&ctx, destination, &len_out, buffer_in, buffer_size)//...EVP_OpenFinal(&ctx, destination+len_out, &len_out);我在 Go 中有evp_key和iv字节数组等价物，但我必须承认 EVP 在 OpenSSL 中的工作顺序让我难以理解（我在 C 方面相当能干，但我无法掌握这种解密发生的过程）查看 OpenSSL 源代码。）在 Go 中，我可以做到这一点：pKey := //rsa.PrivateKeyeklen := 32evpKey := "// hidden 32 byte array"iv := "// hidden 16 byte array"c, err := aes.NewCipher(iv)cbc := cipher.NewCBCDecrypter(c, iv)这就是我迷路的地方。我有一个evpKey和pKey，但我不确定如何从这里解密数据。OpenSSL 使用RSA_decrypt_old或类似的东西，但我无法追踪它的实际含义。是否有 Go 等价物，或者我是否需要淘汰太贵的cgo包并卷起袖子？更新（分辨率）：对于任何希望在 Go 中复制 EVP 行为或只是想知道 EVP 究竟如何工作的人，以下是细分。如果您知道 C（或 Java 或任何 OpenSSL 实现）正在使用以下内容进行加密：// pseudo-code: don't copypasta and expect amazingEVP_PKEY_assign_RSA(pkey, public_key);EVP_CIPHER_CTX_init(&ctx);EVP_SealInit(&ctx, EVP_aes_256_cbc(), &evp_key, &evp_key_len, iv, &pkey, 1);EVP_SealUpdate(&ctx, buffer_out, &encrypt_len, (unsigned char*)buffer_in, len);EVP_SealFinal(&ctx, buffer_out+encrypt_len, &encrypt_len);“密封”实际上只是用 RSA 公钥加密密钥。在 Go 中解密类似的东西：evpKeyBytes := "// the rsa.PublicKey encoded evpKey"evpKey, err := rsa.DecryptPKCS1v15(rand.Reader, PrivateKeyRSA, evpKeyBytes)c, err := aes.NewCipher(evpKey)cbc := cipher.NewCBCDecrypter(c, iv)decryptedDataBytes := make([]bytes, 2048) // some message sizecbc.CryptBlocks(decryptedDataBytes, encryptedDataBytes)data = string(decryptedDataBytes)// data should have the expected decrypted result.

Answer 1

NewCipher 期望密钥而不是 iv，并且由于您将 128 位 iv 传递给它，因此它可以作为 aes128cbc 工作。