Python 3中AES加密和解密中字符串的字节

Question

b"string"

# Encryption
encryption_suite = AES.new(b'1234567812345678', AES.MODE_OCB)
cipher_text = encryption_suite.encrypt(b"A really secret message. Not for prying eyes.")

# Decryption
decryption_suite = AES.new(b'1234567812345678', AES.MODE_OCB)
plaintext = decryption_suite.decrypt(cipher_text)

B'x\x85\x92\x9D\xE6\x0BJ\xFE\x9B(\x10G\x8E\x05\xC5\xF4\xCDA9\xC18\xB8\xF9VBMK\x16\xF8\xA3\xB6'

我试着用

plaintext.decode(encoding='windows-1252')

和

plaintext.decode("utf-8").strip('\x00')

Answer 1

代码的主要问题是没有为aes.new()提供nonce。OCB需要一个瞬间；如果不提供一个随机nonce，则每次创建一个新的AES对象时都会创建一个随机nonce，因此解密将失败。

从文档中：

nonce（字节字符串）：不可重复的值，长度在1到15字节之间。如果不存在，将创建一个建议长度（15字节）的随机值。

AES的加密和解密方法接受和返回字节。您可以使用.decode()将明文（如果是文本）转换为字符串。如果要将密文转换为字符串，则必须首先对其进行base64编码，以便将原始字节编码为ASCII字符（只需记住在解密之前先进行解码）。b64encode()也返回字节，但可以很容易地转换为字符串。

一个例子，

from Crypto.Cipher import AES
from Crypto.Random import get_random_bytes
from base64 import b64encode

key = get_random_bytes(16) # A 16 byte key for AES-128
nonce = get_random_bytes(15)
message = "A really secret message. Not for prying eyes.".encode()

cipher = AES.new(key, AES.MODE_OCB, nonce=nonce)
ciphertext, mac = cipher.encrypt_and_digest(message)

cipher = AES.new(key, AES.MODE_OCB, nonce=nonce)
plaintext = cipher.decrypt_and_verify(ciphertext, mac)

print(b64encode(ciphertext).decode())
#CSwHy3ir3MZ7yvZ4CzHbgYOsKgzhMqjq6wEuutU7vJJTJ0c38ExWkAY1QkLO
print(plaintext.decode())
#A really secret message. Not for prying eyes.

请注意，如果.decrypt_and_verify()未能验证MAC，将引发valueError异常，因此您可能需要使用try-except块。nonce和mac值不是机密的，将它们存储在密文旁边是安全的。