Существует два режима заполнения - PKCS # 7 и нет - и два соответствующих режима шифрования - CBC и ECB. Если вы укажете kCCOptionPKCS7Padding, тогда вы получите CBC, а если вы укажете kCCOptionECBMode, тогда нет заполнения, и вы получите ECB. По умолчанию используется CBC, в соответствии с заголовком CommonCrypto .