AES-加密（节点js）/解密（python）

Question

我写这个问题的答案是因为我挣扎了很多（可能是因为缺乏经验），迷失在许多不同的加密/解密节点或Python的方法中。

我想也许我的案子能在将来帮助人们。

我需要做的是：

• 从表单中获取数据，使用加密（node js）对其进行加密。

我选择使用AES加密。

我是这样开始的（我不会经历我尝试过的一切）：

>

我遵循了本页末尾的例子

在我的案例中给出：

这可能是javascript和coffeescript之间非常糟糕的混合）

crypto = require "crypto"
[...]
key = "mykeywhatever"
cipher = crypto.createCipher('aes192', key)
cipher.update('string i want to encode', 'binary', 'hex')
encoded_string = cipher.final('hex')
[...]

这对我的字符串进行编码非常有效。

然后我写了我的python脚本来解密这个字符串，使用PyCrypto的github页面上的自述文件：

from Crypto.Cipher import AES
[...]
my_string = data_coming_from_rabbitmq
obj = AES.new('mykeywhatever', AES.MODE_CBC)
obj.decrypt(ciphertext)
[...]

这显然不起作用：在自述文件中有一个IV，但是既然我没有在节点脚本中给出一个，为什么我要在python中给出一个？

在更多的谷歌搜索之后，我了解到node的Crypto使用OpenSSL，而PyCrypto显然不使用OpenSSL。所以我研究了一下，找到了那些页面：

• 我如何用PyCrypto解密使用OpenSSL加密的东西？
• 是AES相同的库PyCrypto

所以事情变得复杂了，没有人在做同样的事情来解密数据，我迷路了，请求帮助。

答案是我的同事和我想出的（嗯，大部分是我的同事）。

Answer 1

除了存储之外，您基本上不希望只对数据进行加密，还希望对其进行身份验证。在此上下文中的身份验证意味着只有知道密钥的人才能生成有效消息。一种广泛使用的身份验证方案是HMAC。

如果您没有对消息进行身份验证，任何人都可以向您的服务提供数据。解密后，攻击者可能无法完全控制结果，但他/她可能仍然非常危险。例如，如果您使用CBC（确实如此）和最常见的填充方案（AES是一种分组密码，只能加密128位数据块），并且攻击者可以区分填充错误和任何其他错误，则攻击者可以解密您的所有消息。这被称为填充oracle攻击，这种攻击太常见了。

为了防止此类攻击，您可以使用经过身份验证的加密方案，例如GCM块密码模式。

此外，您还必须防止重播攻击。考虑银行应用程序，您发送的数据是银行转账订单。除非出现任何TAN，否则攻击者可能会记录以前的交易，并将此交易一次又一次地重播到您的服务中，从而转移客户最初想要的金额的倍数。

您从中获取数据的表单是否通过HTTPS传输？如果没有：密钥是否可以被攻击者窃听？用户如何知道他是从您而不是其他任何人那里得到表单的（SSL/TLS与身份验证和保密性一样重要）。

可能我忘记了一些简单的CBC加密提供的其他攻击向量。

防范这些攻击的最简单方法可能是通过HTTPS传输表单数据。SSL/TLS旨在防止上述所有攻击，客户端和服务器端的实现需要很长时间才能成熟。

Answer 2

所以我们从“如何解密……OpenSSL”的答案开始。

>

我们需要修改加密脚本，该脚本提供：

crypto = require "crypto"
[...]
var iv = new Buffer('asdfasdfasdfasdf')
var key = new Buffer('asdfasdfasdfasdfasdfasdfasdfasdf')
var cipher = crypto.createCipheriv('aes-256-cbc', key, iv);
cipher.update(new Buffer("mystring"));
var enc = cipher.final('base64');
[...]

iv需要16字节长，密钥是32字节。我们将createCipheriv更改为createCipheriv。

返回python解密脚本：

这个过程只是阅读PyCrypto的文档，并与我们开始的代码进行比较。

然后我们决定坚持API，从头开始。它给出了：

from base64 import b64decode
from Crypto.Cipher import AES
[...]
iv = 'asdfasdfasdfasdf'
key = 'asdfasdfasdfasdfasdfasdfasdfasdf'
encoded = b64decode('my_encrypted_string')

dec = AES.new(key=key, mode=AES.MODE_CBC, IV=iv)
value = dec.decrypt(encoded)

事情就这么简单...希望它能帮助你们中的一些人！

正如英仙座在他的回答评论中所写的那样，IV必须是随机的，并且对于每一条信息都是不同的