BoringSSL AES实现技术咨询：分块时机与CTR/ECB并行性

1. 输入分割为128bit块的阶段 #

输入数据的128bit块分割是在**mode_wrappers.c的对应模式处理函数**中完成的。

具体来说：

• ECB模式：在ECB加解密的封装函数里，会直接遍历输入数据，按128bit（16字节）粒度拆分出单个块，逐个传递给aes.c提供的单块加解密接口（如AES_encrypt或AES_decrypt）处理。
• CBC/CTR等模式：同样在各自的模式封装逻辑中完成块分割，再结合模式特有的规则（比如CBC的IV链式处理、CTR的计数器递增），将每个块传递给aes.c的底层函数执行核心加解密操作。

aes.c本身仅负责单块的AES核心运算，不处理多块数据的拆分与模式逻辑。

2. CTR和ECB模式的并行化支持 #

ECB模式 #

ECB模式的核心特性是每个块的加解密完全独立、无依赖关系，BoringSSL的实现天然支持并行化：

• 底层aes.c提供的单块加解密函数是线程安全、无状态的，应用层可将输入拆分为多个128bit块后，并行调用这些函数实现多块并行处理。
• 当启用硬件优化（如AES-NI指令集）时，底层汇编实现会批量处理多个块，在指令层面实现并行加速，无需应用层额外操作。

CTR模式 #

CTR模式中每个块的加密依赖于唯一的计数器值，但只要预先计算出每个块对应的计数器偏移，每个块的加密操作同样是独立的：

• BoringSSL的mode_wrappers.c中默认的CTR封装是串行处理块，但应用层可自行拆分输入，为每个块计算对应的计数器值（基于初始计数器加上块索引的偏移），然后并行调用底层AES加密函数实现并行化。
• 硬件优化版本的CTR实现（如利用AES-NI的AESCTR指令）也支持批量处理多个块，自动完成计数器递增与多块并行运算，提升处理效率。

内容的提问来源于stack exchange，提问作者schegga_BC