OpenSSL命令与C程序AES-128-CBC加密结果不一致问题排查

以下是最可能导致差异的几个点，逐一排查即可：

1. 填充方式不匹配 #

AES作为块加密算法，要求明文长度为16字节（AES-128块大小）的整数倍，不足时必须填充：

• OpenSSL命令行默认使用PKCS#7填充：比如"Hello World"（11字节）会被补5个0x05字节（填充字节值等于填充长度）。
• 你的代码如果手动禁用了填充（比如调用EVP_CIPHER_CTX_set_padding(ctx, 0)），或者使用了自定义填充逻辑（比如补0），就会和命令行结果完全不同。
  检查代码中是否正确保留默认填充设置，或手动开启PKCS#7填充。

2. 输入明文的隐式差异 #

• 命令行使用echo "Hello World"时，默认会在末尾添加换行符（\n），导致明文长度变为12字节，加密后的密文自然不同。正确做法是用echo -n "Hello World"避免添加换行，保证明文和代码中的完全一致。
• 确认代码中的明文是否包含额外字符，比如C字符串默认的结束符\0。如果代码里不小心把\0加入明文，长度会变成12字节，结果也会不同。

3. 密钥/IV的编码方式错误 #

这是最容易踩坑的点：

• 如果你的代码中把密钥/IV当作ASCII字符串直接使用（比如unsigned char key[] = "mysecretkey123";），但命令行用-K和-iv参数时，OpenSSL会把输入当作十六进制字符串解析。比如命令行-K 6d797365637265746b6579313233才对应ASCII的"mysecretkey123"。
• 反之，如果代码中是将十六进制字符串转成二进制作为密钥/IV，命令行必须用-K（十六进制密钥）和-iv（十六进制IV），不能用-k和-iv（后者会把输入当作ASCII字符串，还会做额外密钥派生）。

4. 密文输出的编码差异 #

• 你的代码如果直接输出二进制密文，但OpenSSL命令行默认输出的是Base64编码后的密文，直接对比字符串肯定不一致。要让命令行输出二进制密文，可将结果写入文件：

echo -n "Hello World" | openssl enc -aes-128-cbc -e -K <十六进制密钥> -iv <十六进制IV> -out cipher.bin

再将代码输出的二进制数据和cipher.bin文件内容对比。

5. 加密模式或上下文初始化错误 #

• 确认代码中是否正确指定AES-128-CBC模式，比如是否调用了EVP_aes_128_cbc()，而非EVP_aes_128_ecb()或其他模式。
• 检查OpenSSL上下文初始化是否正确：新版OpenSSL需用EVP_CIPHER_CTX_new()创建上下文，加密完成后用EVP_CIPHER_CTX_free()释放；旧版用EVP_CIPHER_CTX_init()和EVP_CIPHER_CTX_cleanup()。上下文未正确重置或初始化，可能导致加密过程异常。

内容的提问来源于stack exchange，提问作者md.jamal