为何指定AES-256-CBC模式时OpenSSL加密无需手动输入IV？

首先明确：CBC模式绝对不能脱离IV运行，它是CBC加密流程的必要组成部分——没有IV的话，CBC不仅不符合标准加密规范，还会带来严重的安全隐患（比如相同明文会生成相同密文，泄露数据规律）。

你用OpenSSL的enc命令时没手动输入IV却能正常执行，是因为这个命令帮你自动完成了IV的生成、存储和读取工作：

• 加密阶段：执行加密命令时，OpenSSL会自动生成一个16字节的随机IV（AES的块大小是16字节，CBC的IV长度必须和块大小一致），然后把这个IV直接写入到输出的加密文件（比如你的imp.enc）的开头，之后再写入加密后的密文内容。
• 解密阶段：执行解密命令时，OpenSSL会自动从加密文件的开头读取这个预先存储的IV，用它初始化CBC解密流程，所以你不需要手动输入。

你可以自己验证：用二进制查看工具打开imp.enc，前16字节就是随机生成的IV，剩下的部分才是真正的密文。

另外补充：如果你非要手动指定IV，可以使用-iv参数，传入十六进制格式的IV值，比如：

openssl enc -aes-256-cbc -iv 00112233445566778899aabbccddeeff -in ./imp.txt -md sha512 -pbkdf2 -iter 10000 -out ./imp.enc

但强烈不建议手动指定固定IV——重复使用相同IV会让CBC模式的安全性大幅下降，OpenSSL默认的随机IV生成方式才是更安全的选择。

内容的提问来源于stack exchange，提问作者RBS