如何用文件存储的AES256密钥实现OpenSSL加解密（无需密码）

我当前可通过传入密码的方式，用OpenSSL完成AES256加解密，命令如下：

openssl enc -iv BABA -aes256 -in message.txt -out message.enc -base64  -k 1234
openssl enc -d -iv BABA -aes256 -in message.enc -out message.txt -base64  -k 1234

但我不想使用密码，希望直接生成AES256密钥保存到文件，再用该密钥文件完成加解密。目前找到的操作流程是：

openssl rand -base64 256 > symm_key
openssl enc -aes256 -e -in message.txt -out cipher.bin -pass file:symm_key -salt
openssl enc -aes256 -d -in cipher.bin -out message.txt -pass file:symm_key -salt

请问还有其他解决方案吗？

你可以直接生成原始二进制AES256密钥和IV（初始化向量），在加解密时直接指定密钥和IV，完全绕开密码派生流程，更贴合“不用密码”的需求：

步骤1：生成密钥与IV #

生成32字节（256位）的二进制AES密钥并保存：

openssl rand 32 > aes256.key

生成16字节（AES块大小）的IV并保存：

openssl rand 16 > aes256.iv

步骤2：加密文件 #

直接指定密钥和IV进行加密，无需-pass或-salt参数：

openssl enc -aes-256-cbc -in message.txt -out message.enc -base64 -K $(xxd -p aes256.key) -iv $(xxd -p aes256.iv)

说明：xxd -p将二进制密钥/IV转换为十六进制字符串，适配OpenSSL的-K（密钥）和-iv参数格式。

步骤3：解密文件 #

使用相同的密钥和IV执行解密：

openssl enc -d -aes-256-cbc -in message.enc -out message.txt -base64 -K $(xxd -p aes256.key) -iv $(xxd -p aes256.iv)

简化方式：直接读取二进制文件（OpenSSL 1.1.0+支持） #

若不想做十六进制转换，可直接用-keyfile和-ivfile参数读取二进制密钥/IV文件：

# 加密
openssl enc -aes-256-cbc -in message.txt -out message.enc -base64 -keyfile aes256.key -ivfile aes256.iv
# 解密
openssl enc -d -aes-256-cbc -in message.enc -out message.txt -base64 -keyfile aes256.key -ivfile aes256.iv

注意事项 #

• AES256密钥必须为32字节，IV必须为16字节（CBC模式要求），否则OpenSSL会报错。
• 密钥和IV需妥善保存，丢失后无法解密数据。
• 若不需要Base64编码输出，可去掉-base64参数，生成二进制密文文件。

内容的提问来源于stack exchange，提问作者seq16