wc_RsaSSL_Verify возвращает BAD_FUNC_ARG, и я не могу сказать, почему

Я пытаюсь, чтобы открытый ключ RSA расшифровал подписанный файл с помощью wolfcrypt — да, я могу или не могу злоупотреблять возможностью RSA «подписать / проверить» для шифрования отдельного ключа AES с использованием личного ключа и дешифрования с использованием открытого ключа.

К сожалению, я застрял в wc_RsaSSL_Verify () — из-за своей жизни я не могу понять, почему он возвращает BAD_FUNC_ARG — я подумал, что такая ошибка должна быть сразу видна кому-то другому, поэтому я решаю обратиться к коллективу полномочия StackOverflow.

Насколько я могу судить, я даю функции то, что она запрашивает — входной буфер, выходной буфер, размер каждого и указатель на структуру RsaKey. Вот фрагмент кода из рассматриваемой функции:

bool VerifyWorker::GetAESKey()
{
bool result = true;
uint8_t en_aes_file_buff[VerifyWorkerLocal::RSA_KEY_SIZE];
uint8_t de_aes_file_buff[VerifyWorkerLocal::RSA_KEY_SIZE];

uint8_t* aes_iv_ptr = NULL;

// keyfile filestream
std::fstream aes_file;

// rsa_key must be initialized
if(rsa_key == NULL)
{
result = false;
}

// Open the key file and read it into a local buffer, then decrypt it and use it to initialize the
// aes struct
if(result)
{
aes_file.open(this->aes_key_file, std::ios_base::in | std::ios_base::binary);

if(aes_file.fail())
{
// Unable to open file - perror?
perror("GetAESKey");
result = false;
}
else
{
aes_file.read(reinterpret_cast<char*>(en_aes_file_buff), VerifyWorkerLocal::RSA_KEY_SIZE + 1);
if(!aes_file.eof())
{
// we didn't have enough space to read the whole signature!
std::cerr << "aes_file read failed! " << aes_file.rdstate() << std::endl;
result = false;
}
}
}

// "Unsign" the aes key file with RSA verify, and load the aes struct with the result
if(result)
{
int wc_ret = 0;
wc_ret = wc_RsaSSL_Verify(const_cast<const byte*>(en_aes_file_buff),
VerifyWorkerLocal::RSA_KEY_SIZE, reinterpret_cast<byte*>(&de_aes_file_buff),
VerifyWorkerLocal::RSA_KEY_SIZE, rsa_key);

Rsa_key — это закрытый элемент, инициализированный (успешно с использованием wc_PublicKeyDecode ()) в отдельной функции с файлом DER открытого ключа. Я сгенерировал как открытый, так и закрытый ключ, используя OpenSSL — который должен правильно дополнить мой ключ AES и файл iv, используя PKCS # 1 v1.5 b по умолчанию.

Я должен также упомянуть, что я использую wolfssl версии 3.9.8. Спасибо!