AES-使用加密（node-js）进行加密/使用Pycrypto（python）进行解密

Question

我之所以写这个问题+答案，是因为我挣扎了很多（也许是因为缺乏经验），并迷失了使用node或python进行加密/解密的许多不同方式。

我以为我的案子将来可以帮助人们。

我需要做的是：

• 从表单获取数据，使用Crypto（node-js）对其进行加密
• 在Python中传递加密的数据，然后使用PyCrypto将其解密。

我选择使用AES加密。

这是我的开始方式（我不会尝试的所有事情）：

• 我遵循了本页结尾处的示例

在我的情况下：

（这可能是javascript和coffeescript之间的非常糟糕的组合）

    crypto = require "crypto"
[...]
key = "mykeywhatever"
cipher = crypto.createCipher('aes192', key)
cipher.update('string i want to encode', 'binary', 'hex')
encoded_string = cipher.final('hex')
[...]

这可以很好地编码我的字符串。

• 然后我使用PyCrypto的github页面上的自述文件编写了python脚本来解密此字符串：

  from Crypto.Cipher import AES
  

  […]
  my_string = data_coming_from_rabbitmq
  obj = AES.new(‘mykeywhatever’, AES.MODE_CBC)
  obj.decrypt(ciphertext)
  […]
  
  

这显然行不通：在自述文件中有一个IV，但是由于我没有在节点脚本中给出一个，所以为什么要在python中给出一个？

经过更多的搜索之后，我了解到节点的Crypto使用OpenSSL，而PyCrypto显然没有。因此，我调查了一下并找到了以下页面：

• 如何使用PyCrypto解密使用OpenSSL加密的内容？
• AES在库PyCrypto和Node.JS Crypto中是否相同
• 还有更多…

事情变得如此复杂，没有人在做同样的事情来解密数据，我迷路了，寻求帮助。

答案是我和我的同事想到的（嗯，主要是我的同事）。

Answer 1

因此，我们从“如何解密… OpenSSL”开始。

• 我们需要修改加密脚本，该脚本提供了：

  crypto = require "crypto"
  

  […]
  var iv = new Buffer(‘asdfasdfasdfasdf’)
  var key = new Buffer(‘asdfasdfasdfasdfasdfasdfasdfasdf’)
  var cipher = crypto.createCipheriv(‘aes-256-cbc’, key, iv);
  cipher.update(new Buffer(“mystring”));
  var enc = cipher.final(‘base64’);
  […]
  

iv 需要16字节长， 密钥 是32字节。然后我们更改createCipher为createCipheriv。

• 返回python解密脚本：

流程只是阅读PyCrypto的文档，然后与我们从开始的代码进行比较。

然后，我们决定坚持使用API并从头开始。它给了：

    from base64 import b64decode
from Crypto.Cipher import AES
[...]
iv = 'asdfasdfasdfasdf'
key = 'asdfasdfasdfasdfasdfasdfasdfasdf'
encoded = b64decode('my_encrypted_string')

dec = AES.new(key=key, mode=AES.MODE_CBC, IV=iv)
value = dec.decrypt(encoded)

就这么简单…希望对您有所帮助！

更新：

正如英仙座人在其回答的评论中所写，IV必须是随机的，并且对于每条消息都不同