如何从 OpenSSL 加密数据中获取初始化向量 (iv)

免责声明：密码学新手。

我有一个使用 OpenSSL 加密数据的外部进程，该进程现在使用盐。

iPhone 应用程序从服务器获取该数据，将其下载到应用程序的文档目录，然后需要对其进行解密。 iPhone OS 不包含 OpenSSL 库。您可以自己构建它，但这既困难又棘手。感谢 Stackoverflow 的帮助，我发现的“最简单”的解决方案是使用CommonCrypto/CommonCryptor.h这是安全框架的一部分。

但是解密数据的C函数需要一个iv才能正确解密。

有没有办法从加密数据中导出 iv（对我来说，这似乎会抵消额外的安全性）？或者我是否需要首先以某种方式指定 iv 并让 iPhone 应用程序知道它是什么？或者，只是不使用盐？

Edit1：为了澄清，我正在使用 OpenSSL 来加密数据文件中的文本。使用 OpenSSL 的脚本加密文本，上传到Dropbox http://dropbox.com，然后应用程序从 Dropbox 下载文件，解析它，并尝试解密文本。

Edit2：是的，我正在使用 OpenSSL 命令行实用程序-pass option.

应为您加密的每条消息随机选择 IV。我假设您正在使用 OpenSSL 命令行实用程序，openssl enc，但不清楚您是否使用基于密码的加密（-pass and -salt选项）或显式指定密钥（-K and -IV选项）。

为了获得最佳安全性，我建议您使用 -K 选项，并为每条消息随机生成一个新的 IV。将 IV 与密文一起发送。例如，您可以将密文附加到一个文件中的 IV，然后在准备解密时从文件的开头删除 IV。

IV 可以是公开的；你不必隐藏它。重要的是你为每条消息使用不可预测的 IV。