AES шифрование

На openssl без проблем aes делается. Не бери ни в коем случае маргинальщину, которой никто не пользуется. iv - инициализационный вектор, например в AES-CBC ты для первого блока генершиь случайный, а для последующих используешь в качестве iv предыдущий блок. ctx - объект, хранящий состояние алгоритма шифрования

Если нет требования использовать именно AES, то рекомендую libsodium: https://download.libsodium.org/doc/secret-key_cryptography/

Если любишь C++-way то Cryptopp. А так в общем случае openssl + биндинги

AES-CBC

2018 год уже на дворе, openssl давео поддерживает aes-gcm

Или openssl без биндингов.

надо о будущем думать, вторая версия не за горами

В составе библиотек POCO есть классы для шифрования.

Я пока не использовал, но bearssl вроде прикольный.

Можно подумать что в GCM IV сильно отличается по смыслу. Да и вообще аутентифицированное шифрование нужно не всем и не всегда

прошу раскрыть смысл этих обозначений: ctx, iv, buf, length

Сам этой либой не пользовался, но там же есть пример в файле test.c:

// Генерируешь ключ длинной 16 байт для aes128
uint8_t key[] = { 0x2b, 0x7e, 0x15, 0x16, 0x28, 0xae, 0xd2, 0xa6, 0xab, 0xf7, 0x15, 0x88, 0x09, 0xcf, 0x4f, 0x3c };
// Генерируешь вектор инициализации, длина как у ключа
uint8_t iv[]  = { 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f };
// Создаёшь контекст
struct AES_ctx ctx;
AES_init_ctx_iv(&ctx, key, iv);
// Шифруешь данные по указателю in, длина должна быть кратной ключу, т.е. 16 байт
// Функция перезапишет входной буфер зашифрованными данными
AES_CBC_encrypt_buffer(&ctx, in, 64);

Да вроде очевидно - ctx - структура, в которой хранится состояние, iv - начальный вектор, buf - место куда пишутся данные, len - длина этого буффера

AES_CBC_encrypt_buffer

А «CBC» это режим шифрования.

https://ru.wikipedia.org/wiki/Режим_шифрования