Golang 加密：加密文件不以 IV 为前缀

Question

我在 cipher.NewOFB 中使用 IV，但我的加密文件永远不会以它为前缀。我遵循了https://golang.org/pkg/crypto/cipher/上的 golang 示例，但似乎无法弄清楚为什么不考虑前缀。

有谁看到问题是什么？

func generateRandomIV(length int) []byte {

    iv := make([]byte, aes.BlockSize)

    if _, err := io.ReadFull(rand.Reader, iv); err != nil {

        panic(err)

    }

    return iv

}

func encryptFile(filename, keystring string) error {

    readFile, err := os.Open(filename)

    iv := generateRandomIV(aes.BlockSize)

    outFile, err := os.OpenFile(filename+".enc", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)

    if err != nil {

        panic(err)

    }

    defer readFile.Close()

    defer outFile.Close()

    key := []byte(keystring)

    block, err := aes.NewCipher(key)

    if err != nil {

        panic(err)

    }

    fmt.Println("IV:", iv)

    writer := &cipher.StreamWriter{S: cipher.NewOFB(block, iv), W: outFile}

    if _, err := io.Copy(writer, readFile); err != nil {

        return err

    }

    return nil

}

Answer 1

自己添加 IV 前缀或预先共享 IV。如果您为其添加前缀，您将删除它并将其应用于解密。如何共享 IV 不是加密标准的一部分，它是开发人员的选择。前缀 IV 很常见，但不是必需的，也不是唯一的方法，但它是一个不错的选择。