PEM_read_bio_PrivateKey()仅在ECB模式下返回NULL

Question

PEM_read_bio_PrivateKey()NULL如果私钥在ECB模式下由DES EDE加密,则返回.问题发生在EVP_DecryptFinal_ex():

4128:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:330:

如果在CBC模式下DES EDE对相同的私钥进行加密,则此功能正常.

我检查过,这个问题在openssl 0.9.8r/y版本(没有FIPS)上是可重现的.如果使用FIPS构建openssl,则不会发生此问题.

是什么导致这种行为？

谢谢!

Answer 1

查看 OpenSSL 源代码，只有当加密数据中的填充无效时才会发生这种情况。使用不同的密钥会发生这种情况吗？您能提供一个示例吗？并且，使用什么工具来生成此类密钥（即是否相同的 OpenSSL）？也许，它省略了填充/或写入零填充而不是正确的填充。