更改AES加密的默认长度倍数[重复]

Question

我创建了一个函数，它使用加密。密码：

    import os
    from Crypto.Cipher import AES

    def encrypt_pass(user_entered_plaintext):
        encrypt_setup = AES.new(os.urandom(32), AES.MODE_CBC, os.urandom(16))
        plaintext = user_entered_plaintext
        ciphertext = encrypt_setup.encrypt(plaintext)

        print(ciphertext)
        return ciphertext

如果我试着运行这个，比如：

encrypt_pass('Test')

我得到这个错误：

ValueError: Input strings must be a multiple of 16 in length

如果我尝试改变：

encrypt_setup = AES.new(os.urandom(32), AES.MODE_CBC, os.urandom(16))

到

encrypt_setup = AES.new(os.urandom(32), AES.MODE_CBC, os.urandom(8))

我得到：

ValueError: IV must be 16 bytes long

如何将此输入字符串最小值强制为8？

Answer 1

只需指定PKCS#7填充。你将不得不在加密之前添加它，并在解密后删除它，因为写pycrypto的笨蛋没有添加填充作为选项。（我认为PHP mcrypt是坏的！）请参阅CodeTalk链接。

AES加密基于块，块大小为16字节，因此如果输入数据不是块大小的倍数，则必须添加填充。

在第二次尝试中，您将iv更改为8字节，但它必须是16字节的块大小。

但是您没有保存密钥或iv，因此以后无法解密数据。您需要为它们使用变量。