使用AES + CTR的PyCrypto问题

Question

我正在编写一段代码，以使用对称加密来加密文本。但这并没有带来正确的结果…

from Crypto.Cipher import AES
import os

crypto = AES.new(os.urandom(32), AES.MODE_CTR, counter = lambda : os.urandom(16))
encrypted = crypto.encrypt("aaaaaaaaaaaaaaaa")
print crypto.decrypt(encrypted)

在这里，解密后的文本与原始文本不同。

我对密码学不是很了解，所以请多多包涵。我知道CTR模式每次都需要一个“计数器”功能来提供一个随机计数器，但是为什么当我的密钥是32字节并且它也坚持我的消息也是16字节的倍数时，为什么它需要是16字节？这正常吗？

我猜想它不会回到原始消息，因为计数器在加密和解密之间发生了变化。但是，从理论上讲，它应该如何工作？我究竟做错了什么？无论如何，我不得不求助于欧洲央行，直到我弄清楚了:(

Answer 1

在counter必须返回相同的解密，因为它没有加密，你直觉，所以，一个（ 不安全AT ALL ）的方式来做到这一点是：

>>> secret = os.urandom(16)
>>> crypto = AES.new(os.urandom(32), AES.MODE_CTR, counter=lambda: secret)
>>> encrypted = crypto.encrypt("aaaaaaaaaaaaaaaa")
>>> print crypto.decrypt(encrypted)
aaaaaaaaaaaaaaaa

点击率是一种 分组 密码，因此“ 16次”约束似乎很自然，这让您感到惊讶。

当然，在每次调用中返回 相同
值的所谓“计数器”是完全不安全的。不需要花费太多就可以做得更好，例如：

import array

class Secret(object):
  def __init__(self, secret=None):
    if secret is None: secret = os.urandom(16)
    self.secret = secret
    self.reset()
  def counter(self):
    for i, c in enumerate(self.current):
      self.current[i] = c + 1
      if self.current: break
    return self.current.tostring()
  def reset(self):
    self.current = array.array('B', self.secret)

secret = Secret()
crypto = AES.new(os.urandom(32), AES.MODE_CTR, counter=secret.counter)
encrypted = crypto.encrypt(16*'a' + 16*'b' + 16*'c')
secret.reset()
print crypto.decrypt(encrypted)