pycrypto不复制用于AES的NIST测试向量（CFB模式）

Question

from Crypto.Cipher import AES

#            1   2   3   4   5   6   7   8   9  10  11  12  13  14  15  16
key   = b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
iv    = b'\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
plain = b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'

aes = AES.new(key, AES.MODE_CFB, iv)
cipher = aes.encrypt(plain)

print(' '.join('{:2x}'.format(b) for b in cipher))

3a d7 8e 72 6c 1e c0 2b 7e bf e9 2b 23 d9 ec 34

3a 81 e1 d4 b8 24 75 61 46 31 63 4b 5c 79 d6 bc

有人知道如何用Pycrypto复制NIST测试向量吗？

这是NIST的例子

# CAVS 11.1
# Config info for aes_values
# AESVS VarTxt test data for CFB128
# State : Encrypt and Decrypt
# Key Length : 128
# Generated on Fri Apr 22 15:11:53 2011
...
COUNT = 0
KEY = 00000000000000000000000000000000
IV = 80000000000000000000000000000000
PLAINTEXT = 00000000000000000000000000000000
CIPHERTEXT = 3ad78e726c1ec02b7ebfe92b23d9ec34

Answer 1

在aes.new(...)调用中缺少关键字参数segment_size。这是反馈大小，默认为8。如果代码行更改为

aes = AES.new(key, AES.MODE_CFB, iv, segment_size=128)

你得到正确的结果。

如文件所述：