go - 如何用 Golang 解密 AES 加密的传输流段？

Question

我知道使用 openssl(使用 OpenSSL 1.1.0g 测试)，以下节用于解密 enc.ts , mimetype: video/MP2T, to a ffplay playable clear.ts h264 segment:

openssl aes-128-cbc -d -in enc.ts -out clear.ts -iv 353833383634 -K 9e8c69bcaafa6b636e076935e29986b5 -nosalt

尽管使用 Golang 的 https://golang.org/pkg/crypto/cipher/#NewCBCDecrypter我很困惑如何将十六进制 key 和 iv 设置为 byte slice ， block 大小是否是一个因素以及如何加载和写出文件。

我试过:

package main

import (
        "crypto/aes"
        "crypto/cipher"
        "encoding/hex"
        "fmt"
        "io/ioutil"
)

func checkerror(err error) {
        if err != nil {
                panic(err)
        }
}

func main() {
        key, err := hex.DecodeString("9e8c69bcaafa6b636e076935e29986b5")
        checkerror(err)
        iv, err := hex.DecodeString("353833383634")
        checkerror(err)
        ciphertext, err := ioutil.ReadFile("enc.ts")
        checkerror(err)
        block, err := aes.NewCipher(key)
        checkerror(err)
        mode := cipher.NewCBCDecrypter(block, iv)
        mode.CryptBlocks(ciphertext, ciphertext)
        fmt.Printf("%s\n", ciphertext)
}

但这会导致 panic :cipher.NewCB​​CDecrypter: IV length must equal block size。我错过了什么？

Answer 1

您的 iv 确实太短了，所以 openssl 只是为您填充了零:

openssl aes-128-cbc -d -in enc.ts -out clear.ts -iv 353833383634 -K 9e8c69bcaafa6b636e076935e29986b5 -nosalt -P
key=9E8C69BCAAFA6B636E076935E29986B5
iv =35383338363400000000000000000000