EVPKDF 生成器
使用 OpenSSL 的 EVP_BytesToKey（EVPKDF），基于密码和盐值，通过 MD5、SHA-1、SHA-256、SHA-384 或 SHA-512 派生密钥和 IV。在浏览器中运行，输出十六进制和 Base64。
输入
按 UTF-8 文本处理。
留空则不使用盐值（`openssl enc -nosalt`）。
OpenSSL 的 `-md` 默认值为 1；CryptoJS EvpKDF 默认也是 1。
须为 8 的倍数。AES-256 用 256，AES-128 用 128。
须为 8 的倍数；0 表示只派生密钥。AES-CBC 用 128。
输出
使用此工具的更多方式
REST API
curl -X POST https://api.iotools.cloud/v1/tool/evpkdf-generator \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"password": "secret passphrase",
"salt": "0011223344556677",
"algorithm": "md5",
"iterations": "1",
"keyBits": "256",
"ivBits": "128"
}'替换成您账户中的密钥。工具的字段即为请求体——没有额外包装。
让 AI 代理执行
Use the IOTools `evpkdf-generator` tool (EVPKDF Generator) on this input:
YOUR_INPUT_HERE将此粘贴给任何已连接 IOTools MCP 服务器的代理,再加上您的输入内容。
嵌入式小组件
<iframe
src="https://iotools.cloud/embed/evpkdf-generator/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title="EVPKDF 生成器 — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>把它放到您自己的页面上——免费,无需密钥,只需保留一个反向链接。
| 每次 API/MCP 调用费用 | 5 积分起 |
|---|---|
| 需要更多积分? | 查看定价 |
也可通过
使用指南
使用 OpenSSL 的 EVP_BytesToKey（EVPKDF），从密码中推导加密密钥和 IV，全程在浏览器中完成。选择 MD5、SHA-1、SHA-256、SHA-384 或 SHA-512，可选择添加十六进制盐值，即可得到十六进制和 Base64 格式的密钥与 IV。
什么是 EVPKDF？
EVP_BytesToKey 是经典命令 openssl enc -k <password> 以及 CryptoJS（EvpKDF）默认密钥派生方式背后的密钥派生例程。它先对密码加盐后取哈希，然后不断将上一次的摘要与密码和盐值一起再次哈希，直到获得足够的字节用作密钥和 IV。精确复现这一过程，才能解密旧版 OpenSSL 生成的文件，或 CryptoJS 产生的 Salted__ 字符串。
如何使用此工具
- 输入密码。
- 以十六进制粘贴盐值（OpenSSL 使用 8 字节；留空则相当于
-nosalt）。 - 选择哈希算法——OpenSSL 1.0 / CryptoJS 选 MD5，OpenSSL 1.1 及更高版本选 SHA-256。
- 设置迭代次数（默认 1）、密钥长度和 IV 长度。AES-256-CBC 需要 256 位和 128 位。
- 复制密钥和 IV，然后在 AES 加密/解密 工具中使用。
所有操作都在本地进行——您的密码和盐值不会发送到任何地方。
常见问题
EVP_BytesToKey 安全吗？
它被认为较弱：迭代次数为 1 且使用快速哈希时，密码很容易被暴力破解。仅在需要兼容已有数据时使用。新的工作请选择 PBKDF2 或 Argon2。
如何确认结果与 OpenSSL 一致？
运行 openssl enc -aes-256-cbc -md md5 -k "your password" -S <盐值十六进制> -P，然后将输出的 key 和 iv 与本工具的结果进行比较。