Question

我正在尝试使用OpenSSL在C ++中提供的AES GCM加密机制，并使用此链接上的示例作为参考： https://wiki.openssl.org/index.php/EVP_Authenticated_Encryption_and_Decryption

但是，以下声明给出了错误：

/* Set IV length if default 12 bytes (96 bits) is not appropriate */
if(1 != EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_SET_IVLEN, 16, NULL))
    handleErrors();

我得到的错误是：

错误：'EVP_CTRL_GCM_SET_IVLEN'未在此范围内声明＆＃34;。

我不明白，为什么我不能将IVLEN设置为16个字节？我不想使用默认值12个字节。任何指针都会很棒。

Answer 1

我解决了这个错误。实际上，在示例代码中，初始化加密操作和设置IV长度的顺序如下：

* Initialise the encryption operation. */
if(1 != EVP_EncryptInit_ex(ctx, EVP_aes_256_gcm(), NULL, NULL, NULL))
    handleErrors();

/* Set IV length if default 12 bytes (96 bits) is not appropriate */
if(1 != EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_SET_IVLEN, 16, NULL))
    handleErrors();

我对这些语句有相反的顺序，即首先设置IV长度然后初始化加密操作。我想，这些是独立的步骤，顺序并不重要。但是，也许，接口需要知道在设置任何参数之前它使用了哪种加密机制。

无法使用openssl为aes gcm设置IV

1 个答案: