如何按openssl enc方式加密AES文件，让OpenSSL无需手动提供IV即可解密

核心原理 #

OpenSSL enc命令的加密文件自带可自动解析的头部信息，解密时无需手动输入IV，核心逻辑是：

• 加密文件头部包含8字节固定魔法值Salted__ + 8字节随机盐
• 通过EVP_BytesToKey算法，用密码+盐自动生成加密密钥和IV
• 加密后的原始密文直接追加在头部之后，解密时读取头部即可还原密钥和IV

具体实现示例（Python） #

以下代码完全兼容OpenSSL enc的AES-256-CBC加密/解密逻辑：

加密文件 #

import os
from Crypto.Cipher import AES
from Crypto.Protocol.KDF import PBKDF2
from Crypto.Hash import SHA256

def openssl_aes_encrypt(input_file, output_file, password):
    # 生成OpenSSL要求的8字节随机盐
    salt = os.urandom(8)
    # 用PBKDF2模拟OpenSSL的EVP_BytesToKey（默认迭代次数1，哈希算法SHA256）
    key_iv = PBKDF2(password, salt, dkLen=32+16, count=1, hmac_hash_module=SHA256)
    key = key_iv[:32]  # AES-256密钥长度
    iv = key_iv[32:]   # 自动生成的IV

    # 初始化AES-CBC加密器
    cipher = AES.new(key, AES.MODE_CBC, iv)

    with open(input_file, 'rb') as f_in, open(output_file, 'wb') as f_out:
        # 写入OpenSSL格式头部
        f_out.write(b'Salted__' + salt)
        # 分块读取并加密（自动做PKCS#7填充）
        while chunk := f_in.read(64 * 1024):
            # 填充至AES块大小的整数倍
            if len(chunk) % AES.block_size != 0:
                pad_len = AES.block_size - len(chunk) % AES.block_size
                chunk += bytes([pad_len]) * pad_len
            f_out.write(cipher.encrypt(chunk))

解密文件 #

def openssl_aes_decrypt(input_file, output_file, password):
    with open(input_file, 'rb') as f_in, open(output_file, 'wb') as f_out:
        # 验证文件头部格式
        magic = f_in.read(8)
        if magic != b'Salted__':
            raise ValueError("文件不是OpenSSL enc加密格式")
        salt = f_in.read(8)

        # 重新生成密钥和IV
        key_iv = PBKDF2(password, salt, dkLen=32+16, count=1, hmac_hash_module=SHA256)
        key = key_iv[:32]
        iv = key_iv[32:]

        # 初始化AES-CBC解密器
        cipher = AES.new(key, AES.MODE_CBC, iv)

        # 分块解密并去除PKCS#7填充
        while chunk := f_in.read(64 * 1024):
            decrypted = cipher.decrypt(chunk)
            pad_len = decrypted[-1]
            decrypted = decrypted[:-pad_len]
            f_out.write(decrypted)

兼容性验证 #

可以交叉验证代码与OpenSSL命令的兼容性：

# 用OpenSSL命令加密文件
openssl aes-256-cbc -in test.txt -out test.enc -k "your_password"

# 用上述代码解密
openssl_aes_decrypt("test.enc", "test_decrypted.txt", "your_password")

注意事项 #

• 确保使用与OpenSSL一致的参数：默认迭代次数为1，哈希算法为SHA256（OpenSSL 1.1.0+版本默认）
• 必须采用PKCS#7填充，与OpenSSL默认填充规则匹配
• 每次加密生成随机盐，避免相同密码加密同一文件产生重复密文

内容的提问来源于stack exchange，提问作者Eisa Qasemi