ZIP格式AES加密相关存储问题的技术咨询

1. IV的存储位置 #

IV必须放在加密文件数据的最前端，紧跟在12字节加密头之后。这是WinZip兼容AES规范的标准位置，其他压缩工具会默认从这个位置读取IV来完成解密流程。注意IV长度要和密钥匹配：AES-128对应16字节IV，AES-256对应32字节IV。

2. 加密头的长度 #

是的，加密头必须保持固定的12字节长度，这是行业通用的WinZip AES规范要求。这个头的结构是固定的：

• 2字节版本号（0x0001=AES-128，0x0002=AES-256）
• 2字节算法标识（0x6601=AES-128，0x6602=AES-256）
• 2字节压缩方法（与原文件压缩方法一致）
• 4字节密码校验值
• 2字节密钥长度（如16对应AES-128）
  修改这个长度会导致其他工具无法识别加密格式。

3. AES加密的标识位置 #

仅在额外数据中加标识是不够的，需要同时完成以下几点：

• 设置通用位标志：在本地文件头和中央目录头的通用位标志字段中，将第0位（加密位）设为1，这是ZIP加密的基础标识，必须设置。
• 添加专用额外数据：在本地文件头和中央目录头的额外数据区域，加入WinZip兼容的AES标识字段（ID为0x9901），字段内容包含密钥长度、算法类型等参数，用于明确告知工具这是AES加密而非传统ZIP加密。
• 保持头信息一致：本地文件头和中央目录头的加密标识必须完全同步，这样工具无论是读取本地头还是扫描中央目录，都能正确识别AES加密属性。

内容的提问来源于stack exchange，提问作者Bruno da Silva