如何在python中解密使用openssl[duplicate]加密的文件

Question

我使用下面的命令使用openssl加密了一个文件

cat input.txt
hello world
openssl aes-256-cbc -pass pass:'00112233445566778899aabbccddeeff' -iv a2a8a78be66075c94ca5be53c8865251 -nosalt -base64 -in input.txt -out output.txt
cat output.txt
pt7DqtAwtTjPbTlzVApucQ==

我怎么能解密文件使用python加密包。我尝试了下面，它不工作。

>>> from Crypto.Cipher import AES
>>> from base64 import b64decode
>>> with open('output.txt') as f:
...     aes = AES.new('00112233445566778899aabbccddeeff', AES.MODE_CBC, IV='a2a8a78be66075c94ca5be53c8865251'.decode('hex'))
...     print(aes.decrypt(b64decode(f.read())))
...
L�|�L   ��O�*$&9�

我需要一种使用openssl aes-256-cbc密码加密文件并在python中解密的方法

Answer 1

密码不是密钥。Openssl使用EVP_BytesToKey创建适当的密钥(

正如James K Polk在评论中提到的，可以使用-P（或-P）选项告诉Openssl打印密钥（十六进制），然后将密钥传递给Crypto。密码或者，您可以在Python中实现EVP_BytesToKey，如下所示。这是一个简化版的EVP_BytesToKey，它不使用盐，并且countarg的默认值为1。

正如EVP_BytesToKeydocs所述，这是一个相当弱的密码派生函数。正如hashlib文档所提到的，现代密码派生通常会执行数十万次哈希，从而使密码哈希攻击非常缓慢。

我们还需要一个函数来从解密的数据字节中删除PKCS7填充。下面的unpad函数只是假设填充数据有效。在实际软件中，unpad功能必须验证填充数据是否有效，以防止基于填充的攻击。Myunpad函数还假设数据已编码为UTF-8字节，并将未添加的数据解码为文本。

from __future__ import print_function
from Crypto.Cipher import AES
from base64 import b64decode
from hashlib import md5

def evp_simple(data):
    out = ''
    while len(out) < 32:
        out += md5(out + data).digest()
    return out[:32]

def unpad(s):
    offset = ord(s[-1])
    return s[:-offset].decode('utf-8')

iv = 'a2a8a78be66075c94ca5be53c8865251'.decode('hex')
passwd = '00112233445566778899aabbccddeeff'
key = evp_simple(passwd)
print('key', key.encode('hex'))

aes = AES.new(key, AES.MODE_CBC, IV=iv)

data = b64decode('pt7DqtAwtTjPbTlzVApucQ==')

raw = aes.decrypt(data)
print(repr(raw), len(raw))
plain = unpad(raw)
print(repr(plain), len(plain))

输出

key b4377f7babf2991b7d6983c4d3e19cd4dd37e31af1c9c689ca22e90e365be18b
'hello world\n\x04\x04\x04\x04' 16
u'hello world\n' 12

这些代码不会在Python3上运行，所以这里有一个Python3版本。

from Crypto.Cipher import AES
from base64 import b64decode
from hashlib import md5

def evp_simple(data):
    out = b''
    while len(out) < 32:
        out += md5(out + data).digest()
    return out[:32]

def unpad(s):
    offset = s[-1]
    return s[:-offset].decode('utf-8')

iv = bytes.fromhex('a2a8a78be66075c94ca5be53c8865251')
passwd = b'00112233445566778899aabbccddeeff'
key = evp_simple(passwd)

aes = AES.new(key, AES.MODE_CBC, IV=iv)

data = b64decode('pt7DqtAwtTjPbTlzVApucQ==')

raw = aes.decrypt(data)
print(repr(raw), len(raw))
plain = unpad(raw)
print(repr(plain), len(plain))

输出

b'hello world\n\x04\x04\x04\x04' 16
'hello world\n' 12