Ronnie Royston's questions

MDN 提到：

AES-KW 不需要初始化向量 (iv)

但是，当我尝试使用密钥加密密钥 (KEK) 加密我的内容加密密钥 (CEK) 时，如下所示 Node.js CryptocreateCipheriv(algorithm, key, iv[, options])会引发错误ERR_CRYPTO_INVALID_IV。有谁知道 AES-KW 是否需要iv？高级加密标准 (AES) 密钥包装算法RFC 根本没有提及“初始化向量”。

let cipherCEK = createCipheriv('aes256-wrap', keyEncryptionKey, null);
let encryptedCEK = cipher.update(contentEncryptionKey);
encryptedCEK += cipher.final(); //buffer