junjun5156的博客

CMAC 是 CBC-MAC 的改进版，CMAC 内部自动处理 padding，调用者无需关心。🔒 ECB 模式（Electronic Codebook）并不安全用于 MAC！攻击者可以任意重排、替换块，而不会影响“MAC”值的计算，导致严重安全问题。相同的输入块产生相同的输出块 → 没有链式依赖。每个输入块独立加密，不依赖其他块。无法提供“完整性保护”或“认证”为什么没有 ECB-MAC？

和i2d_RSAPublicKey(rsa,&pub_key);结果是PKCS8格式的。和i2d_RSA_PUBKEY(rsa,&pub_key);结果是PKCS1格式的。用代码转换pem公钥为der格式，得到长度只有268，分析发现是只包含了n、e值的结果，没有前面的算法oid信息。可能是第一步i2d_PublicKey就转换成功退出了，这个接口可能不会考虑oid等信息，只干n和e的值。失败，因为参数in传入的是PKCS#8格式的公钥（后来才知道的）。

aes128, -aes192, -aes256 使用aes cbc模式对私钥文件进行加密。-des3 使用des3 cbc模式对私钥文件进行加密。-idea 使用idea cbc模式对私钥文件进行加密。-des 使用des cbc模式对私钥文件进行加密。-rand file:file 指定随机数种子文件。-seed arg 指定cbc的随机种子。-out file 指定输出私钥文件名。-f4 指定F4做为E值，默认。-3 指定3做为E值。