使用PyCrypto AES进行Python加密

Question

我今天刚找到pycrypto，并且一直在研究AES加密课程。不幸的是，它只能成功一半。self.h.md5以十六进制格式输出md5哈希，并且为32byte。这是输出。似乎是对消息进行了解密，但是它在解密后放置了随机字符，在这种情况下，是\
n \ n \ n …我认为self.data的块大小有问题，有人知道如何解决此问题吗？

Jans-MacBook-Pro：test2 jan $ ../../bin/python3 data.py
b’RLfGmn5jf5WTJphnmW0hXG7IaIYcCRpjaTTqwXR6yiJCUytnDib + GQYlFORm + jIctest 1
2 3 4 5最终测试\ n \ n \ n \ n \ n \ n \ n’

from Crypto.Cipher import AES
from base64 import b64encode, b64decode
from os import urandom

class Encryption():
    def __init__(self):
        self.h = Hash()

    def values(self, data, key):
        self.data = data
        self.key = key
        self.mode = AES.MODE_CBC
        self.iv = urandom(16)
        if not self.key:
            self.key = Cfg_Encrypt_Key
        self.key = self.h.md5(self.key, True)

    def encrypt(self, data, key):
        self.values(data, key)
        return b64encode(self.iv + AES.new(self.key, self.mode, self.iv).encrypt(self.data))

    def decrypt(self, data, key):
        self.values(data, key)
        self.iv = b64decode(self.data)[:16]
        return AES.new(self.key, self.mode, self.iv).decrypt(b64decode(self.data)[16:])

Answer 1

老实说，字符 “ \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n \ n” 在我看来并不那么随意。;-)

您正在CBC模式下使用AES。这就要求明文和密文的长度始终为16字节的倍数。使用显示的代码，您实际上应该看到data传递给的异常encrypt()不满足该条件时引发了异常。看起来您已经在输入的内容中添加了足够的换行符（
’\ n’ ，直到明文碰巧对齐为止。

除此之外，还有两种解决对齐问题的常用方法：

1. 从CBC（AES.MODE_CBC）切换到CFB（AES.MODE_CFB）。segment_size使用PyCrypto使用的默认值，您将对明文和密文长度没有任何限制。

2. 保留CBC并使用类似PKCS＃7的填充方案，即：

   • 在对X字节的明文进行加密之前，请向后追加达到下一个16字节边界所需的尽可能多的字节。所有填充字节都具有相同的值：您要添加的字节数：

         length = 16 - (len(data) % 16)
     

     data += bytes([length])*length

这就是Python 3风格。在Python 2中，您将具有：

            length = 16 - (len(data) % 16)
    data += chr(length)*length


* 解密后，从纯文本的后面删除与填充指示的一样多的字节：

            data = data[:-data[-1]]

即使我了解您的情况，这只是一个课堂练习，但我想指出的是，没有任何形式的身份验证（例如，MAC）发送数据是不安全的。