FIPS_mode_set 函数影响加密

Question

据我所知，OpenSSL 的函数FIPS_mode_set 不应该影响加密。它所做的只是在使用弱密码时终止程序。

我有一段代码使用EVP_aes_128 加密：

EVP_CIPHER_CTX ctx;// = EVP_CIPHER_CTX_new();
EVP_CIPHER_CTX_init(&ctx);
const EVP_CIPHER *cipher = EVP_aes_128_cbc();
EVP_EncryptInit(&ctx, cipher, key, IV);
EVP_CIPHER_CTX_set_padding (&ctx, 0);
EVP_EncryptUpdate(&ctx, encrypted.get(), &encrypted_size, paddedPlain.get(), encrypted_size);
return encrypted;

这段代码是一致的（我每次运行都得到相同的输出）并且总是按预期工作（解密函数将它解密回来没有问题）。但是当我在运行开始时调用FIPS_mode_set(1) 时，我在输出缓冲区中得到一个不一致的（每次运行时输出不同）的输出。

输入 IV：

密钥文件：

输入文本：

加密输出没有 'FIPS_mode_set'(1)：

加密输出带有 'FIPS_mode_set'(1)：

我使用的是 OpenSSL 版本 1.0.2k。

什么可能导致这种行为？

Answer 1

您没有正确使用 API，因为您忘记调用 EVP_EncryptFinal_ex()。 FIPS 模式在清除缓冲区方面有更严格的要求，所以也许这就是为什么在调用 EVP_EncryptFinal_ex() 之前你没有得到任何密文的原因 - 你似乎没有使用它。

---

此外，您正在使用过时的功能：

函数EVP_EncryptInit()、EVP_EncryptFinal()、EVP_DecryptInit()、EVP_CipherInit() 和EVP_CipherFinal() 已过时，但为了与现有代码兼容而保留。新代码应使用 EVP_EncryptInit_ex()、EVP_EncryptFinal_ex()、EVP_DecryptInit_ex()、EVP_DecryptFinal_ex()、EVP_CipherInit_ex() 和 EVP_CipherFinal_ex()，因为它们可以重用现有上下文，而无需在每次调用时分配和释放它。

---

请确保您尽可能遵守OpenSSL (EVP) Wiki 中的示例。