openssl aes gcm 加密，带身份验证 TAG；命令行

我正在尝试使用 'openssl' th/ 命令行以 AES-GCM 模式加密文件

openssl enc -aes-256-gcm -p -iv 000000000000000000000000 -K 00000000000000000000000000000000000000000000000000000000000000 -nosalt -in file.raw -out file.enc`

加密有效，但我找不到检索生成的 GCM 标签的方法。有办法得到吗？

在本文档中（link https://ensiwiki.ensimag.fr/images/b/b3/Cheat.pdf）我发现“请注意，现在甚至可以使用 CCM 或 GCM 等身份验证模式”，但仍然没有任何信息如何做到这一点。

或者是否有其他标准的 macOS 工具可以完成相同的工作？

PS：我很感兴趣通过通用分布式命令行工具来做到这一点，这不是编写自己的实用程序的问题

注意：正如用户 dave_thompson_085 在下面指出的那样，答案其余部分的结果与当前版本的 OpenSSL 无关。我不小心使用了 LibreSSLopenssl。阅读当前版本OpenSSL 文档enc tool https://www.openssl.org/docs/man1.1.0/apps/openssl-enc.html，它包含以下句子

enc 程序不支持经过身份验证的加密模式，例如 CCM 和 GCM。该实用程序不存储或检索身份验证 标签。

我想这回答了您的问题 - 取决于您使用的 OpenSSL 版本。

原始答案，通过 LibreSSL 获得opensslmacOS 附带：

使用时，GCM 标记不会存储在输出文件中openssl enc应用程序。您可以从下面的一行字中看到这一点：

$ echo -n 'abcdefghijklmnop' | openssl enc -aes-256-gcm -K 0 -iv 0  | hexdump -C
00000000  af c5 23 59 28 06 0c 06  6e 24 ae bf d7 9d f2 68  |..#Y(...n$.....h|
00000010

输出的大小与输入的大小完全相同，任何地方都没有标签字节。

您还可以通过检查实现来看到它enc.c https://github.com/openssl/openssl/blob/OpenSSL_1_0_2n/apps/enc.c#L648。它不做任何事EVP_CIPHER_CTX_ctrl()调用来处理 GCM 标签，如中所述有关 EVP 验证加密和解密的 OpenSSL Wiki 页面 https://wiki.openssl.org/index.php/EVP_Authenticated_Encryption_and_Decryption。换句话说，标签数据丢失了。

解密时使用aes-256-gcm，该工具本身也会忽略标签的缺失。一个消息bad decrypt被发射到stderr但这似乎来自与应用程序不同的层，应用程序愉快地打印结果：

$ echo -n 'abcdefghijklmnop' | openssl enc -aes-256-gcm -K 0 -iv 0  | openssl enc -aes-256-gcm -K 0 -iv 0 -d
bad decrypt
abcdefghijklmnop