AES_GCM_256的IV内部处理：OpenSSL重复加密同一明文为何密文不同

核心问题解答 #

1. 为什么多次调用EVP_EncryptUpdate会生成不同密文？ #

你使用的是AES-256-GCM模式，它本质是CTR流密码模式的变种，加密逻辑依赖于唯一递增的计数器值：

• 每个明文块会和一个独立的计数器值异或得到密文，确保相同明文在不同计数器位置输出不同密文（这是流密码的基本特性，避免重复密文泄露明文信息）。
• OpenSSL的EVP上下文（EVP_CIPHER_CTX）会在每次调用EVP_EncryptUpdate后，自动递增内部维护的计数器，不需要手动干预。你的测试代码中，每次循环加密32字节明文（对应2个AES-256块），计数器会在每次加密后加2，因此每次加密相同明文时，异或的计数器值不同，最终密文自然不同。

2. 为什么EVP_CIPHER_CTX_iv始终返回初始IV？ #

EVP_CIPHER_CTX_iv函数的作用是返回你在EVP_EncryptInit_ex中传入的原始IV缓冲区指针，它不会暴露上下文内部维护的计数器状态：

• GCM模式的计数器初始值是从IV推导而来（对于12字节标准IV，计数器初始为IV后接4字节0x00000001），但内部计数器的更新过程完全由OpenSSL内部处理，不会修改你传入的原始IV数组。
• 出于安全性考虑，OpenSSL刻意不提供直接访问或修改内部计数器的接口，防止开发者误用导致计数器重复（这会严重破坏GCM的安全性，甚至泄露明文）。

测试代码验证说明 #

你的测试代码中，上下文只初始化一次，循环内重复调用加密函数，内部计数器持续递增，所以每次密文不同。如果修改代码，把上下文初始化放到循环内部：

void test(const unsigned char* key, const unsigned char* iv, const unsigned char *data, int iters)
{
    unsigned char enc_data[32];
    int32_t cipherLength;

    for(int i = 0; i<iters; ++i)
    {
        EVP_CIPHER_CTX *encrypt_ctx;
        encrypt_EVP_aes_256_gcm_init(&encrypt_ctx, key, iv);

        print_array("iv", EVP_CIPHER_CTX_iv(encrypt_ctx), 12);    
        encrypt(encrypt_ctx, data, 32, enc_data, &cipherLength);
        print_array("enc data", enc_data, cipherLength);

        EVP_CIPHER_CTX_free(encrypt_ctx);
    }
}

此时每次加密都会重新初始化计数器，三次加密的密文会完全相同，这也验证了计数器递增是导致密文不同的原因。

内容的提问来源于stack exchange，提问作者prd-ld