关于PDF-2.0规范Algorithm 2.A中AES-256 ECB模式IV的实现疑问

问题背景 #

我正尝试实现PDF-2.0规范（ISO 32000-2:2020(E)第81-82页）中的"Algorithm 2.A"，该算法用于通过用户提供的密码获取加密PDF文档的"文件加密密钥"。算法步骤f描述如下：

f) 使用AES-256的ECB模式，以全零初始化向量和文件加密密钥作为密钥，解密16字节的Perms字符串……

我了解ECB模式不使用初始化向量，因此对此描述存疑：这是否是规范错误？该如何实现此步骤？

解答 #

这属于规范的冗余描述，并非实质性错误。ECB模式的核心特性就是不需要初始化向量（IV），规范里提到的"全零初始化向量"属于画蛇添足的表述，实际实现时完全可以忽略这部分内容。

具体实现步骤：

• 使用AES-256算法并采用ECB模式
• 以当前生成的文件加密密钥作为解密密钥
• 直接对16字节的Perms字符串执行解密操作（ECB模式下按块处理即可，无需任何IV相关逻辑）

这类冗余描述在官方规范中偶尔出现，通常是文档编写时参考了其他模式（如CBC）的表述习惯，或是为了统一格式保留了不必要的参数说明，实际执行时遵循ECB模式的标准特性即可。

内容的提问来源于stack exchange，提问作者jochen