手把手教你用C语言实现AES-128-CBC加密解密（附完整代码和在线验证）

从零实现AES-128-CBC加密：C语言实战指南与验证方法论

在嵌入式系统和安全通信领域，AES加密算法如同数字世界的钢铁长城。当我们需要在资源受限的C语言环境中实现安全数据传输时，AES-128-CBC模式往往成为平衡安全性与性能的首选方案。不同于简单调用现成库，从零实现AES能让我们真正掌握加密技术的核心原理，这在调试加密异常、优化性能以及进行安全审计时显得尤为重要。

本文将采用"原理剖析→模块实现→完整组装→交叉验证"的递进式教学方法，不仅提供可直接编译运行的完整代码，更会重点演示如何通过在线工具进行结果验证——这是大多数教程忽略的关键步骤。我们特别关注CBC模式特有的初始化向量(IV)处理、PKCS5填充规则以及密钥扩展算法等易错点，帮助开发者避开实际项目中的常见陷阱。

1. AES-128-CBC核心原理拆解

1.1 加密模式选择：为什么是CBC？

AES作为块加密算法，需要配合工作模式才能处理任意长度数据。CBC（Cipher Block Chaining）模式通过引入初始化向量和链式加密机制，有效解决了ECB模式相同明文生成相同密文的安全缺陷。其核心特征包括：

• 初始化向量(IV)：16字节随机值，确保相同明文每次加密结果不同
• 异或(XOR)链式处理：前一个块的密文与当前块明文异或后再加密
• 错误传播特性：单个块损坏仅影响当前和下一个块的解密

// CBC加密流程伪代码
void cbc_encrypt(block* plaintext, block* ciphertext, int blocks) {
    block iv = random_16bytes();
    block previous = iv;
    
    for(int i=0; i<blocks; i++) {
        block xored = plaintext[i] XOR previous;
        ciphertext[i] = aes_encrypt(xored);
        previous = ciphertext[i];
    }
}

1.2 密钥扩展：从16字节到176字节的演变

AES-128虽然使用128位（16字节）初始密钥，但实际需要11轮加密，每轮使用不同的轮密钥。密钥扩展算法通过Rijndael的密钥调度方案，将16字节密钥扩展为176字节的轮密钥数组：