OpenSSL：如何无需重复调用EVP_EncryptInit_ex()复用密钥加密新消息？

针对你遇到的重复调用EVP_EncryptInit_ex()导致AES中间密钥重复计算、效率低下的问题，OpenSSL原生支持复用已计算的密钥材料，仅重置上下文状态和IV的操作，无需手动实现CBC链。以下是具体实现方案：

核心原理 #

OpenSSL的EVP_EncryptInit_ex()函数有两种调用模式：

• 首次调用：传入完整的算法（EVP_aes_128_cbc()）、密钥和初始IV，此时会计算AES中间密钥并存储在上下文EVP_CIPHER_CTX中。
• 后续复用调用：将算法参数设为NULL，仅传入新的IV，此时函数会保留已计算的中间密钥，仅重置上下文的加密状态（包括IV、块缓存等），避免重复计算密钥。

实现步骤 #

1. 初始化上下文并首次加载密钥
   第一次调用EVP_EncryptInit_ex()完成密钥计算和初始IV设置：

   #include <openssl/evp.h>
   
   // 假设key是16字节的AES-128密钥，initial_iv是16字节的初始IV
   unsigned char key[16] = {/* 你的密钥 */};
   unsigned char initial_iv[16] = {/* 初始IV */};
   
   EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
   if (!ctx) {
       // 错误处理
       return -1;
   }
   
   // 首次初始化：计算中间密钥，设置初始IV
   if (!EVP_EncryptInit_ex(ctx, EVP_aes_128_cbc(), NULL, key, initial_iv)) {
       EVP_CIPHER_CTX_free(ctx);
       return -1;
   }
   

2. 加密第一条消息
   执行标准的加密流程：

   unsigned char plaintext1[] = {/* 第一条明文 */};
   int plaintext1_len = sizeof(plaintext1);
   // CBC模式密文长度最多比明文多一个块（16字节）
   unsigned char ciphertext1[plaintext1_len + 16];
   int len, total_len;
   
   // 加密更新
   if (!EVP_EncryptUpdate(ctx, ciphertext1, &len, plaintext1, plaintext1_len)) {
       EVP_CIPHER_CTX_free(ctx);
       return -1;
   }
   total_len = len;
   
   // 处理最后一块
   if (!EVP_EncryptFinal_ex(ctx, ciphertext1 + total_len, &len)) {
       EVP_CIPHER_CTX_free(ctx);
       return -1;
   }
   total_len += len;
   

3. 复用密钥加密第二条消息
   调用EVP_EncryptInit_ex()时传入NULL作为算法参数，仅设置新的IV，复用已计算的密钥：

   unsigned char new_iv[16] = {/* 新的IV，建议随机生成 */};
   unsigned char plaintext2[] = {/* 第二条明文 */};
   int plaintext2_len = sizeof(plaintext2);
   unsigned char ciphertext2[plaintext2_len + 16];
   
   // 重置上下文：复用密钥，设置新IV
   if (!EVP_EncryptInit_ex(ctx, NULL, NULL, NULL, new_iv)) {
       EVP_CIPHER_CTX_free(ctx);
       return -1;
   }
   
   // 加密第二条消息
   if (!EVP_EncryptUpdate(ctx, ciphertext2, &len, plaintext2, plaintext2_len)) {
       EVP_CIPHER_CTX_free(ctx);
       return -1;
   }
   total_len = len;
   
   if (!EVP_EncryptFinal_ex(ctx, ciphertext2 + total_len, &len)) {
       EVP_CIPHER_CTX_free(ctx);
       return -1;
   }
   total_len += len;
   

4. 清理资源
   加密完成后释放上下文：

   EVP_CIPHER_CTX_free(ctx);
   

关键注意事项 #

• IV的唯一性：CBC模式要求每条消息使用独立的IV（通常随机生成），避免IV重复导致的安全风险。
• 版本兼容性：该方法在OpenSSL 3.0.10版本（你使用的版本）中完全兼容，无需担心兼容性问题。
• 安全性：无需手动实现CBC块链逻辑，避免因自定义实现错误引入的安全漏洞。

效率验证 #

这种方式避免了每次加密都重新计算AES中间密钥，测试中可将效率提升至与ECB模式复用上下文相当的水平，解决你提到的"慢12倍"的问题。

内容的提问来源于stack exchange，提问作者Thierry Lelegard