将AES解密从CryptoJS移植到PyCrypto

Question

这里是一个JavaScript部分，它用AES加密解码字符串

var p = 'some large string'
var s = 'Q05WTmhPSjlXM1BmeFd0UEtiOGg=' 
var y = CryptoJS.AES.decrypt({
    ciphertext: CryptoJS.enc.Base64.parse(p)
}, CryptoJS.enc.Base64.parse(s), {
    iv  CryptoJS.enc.Hex.parse("random")
});
var v = y.toString(CryptoJS.enc.Utf8)

我试图用python编写一个类似的解码函数，并导入AES。

谁能帮我做这个吗。我无法找出js到python的所有等效代码。

我查了这个页面Python AES解密例程（代码帮助）和

AES-加密与加密（node-js）/解密与Pycrypto（python）

不确定他们的代码是否与我这里的js相似

"y.toString(CryptoJS.enc.Utf8)"

这在python中是什么意思

我从另一个渠道尝试过类似的东西

from base64 import b64decode
from Crypto.Cipher import AES

iv = 'random'
key = 'Q05WTmhPSjlXM1BmeFd0UEtiOGg='
encoded = b64decode('some large string')

dec = AES.new(key=key, mode=AES.MODE_CBC, IV=iv)
value = dec.decrypt(encoded)

Answer 1

您的CryptoJS代码和Python代码存在多个问题。

您的密钥s仅包含20个字节（160位），这不构成AES的任何有效密钥大小，AES的有效密钥大小为128（10）、192（12）和256位（14轮）。CryptoJS将静默地为一个160位密钥运行密钥调度，该密钥有11轮，PyCrypto不支持（参见AES.c）。

您可以在CryptoJS中将密钥减少到128位，如下所示：

var key = CryptoJS.enc.Base64.parse('Q05WTmhPSjlXM1BmeFd0UEtiOGg=');
key.sigBytes = 16;
key.clamp();

或者在Python中：

key = b64decode('Q05WTmhPSjlXM1BmeFd0UEtiOGg=')[:16]

在Python中，您忘记了从Base64字符串解码密钥，而忘记了从hex解码IV。字符'0'和字节0x00完全不同。有一种更简单的方法来定义全零IV：

iv = "\0"*16

CryptoJS默认使用PKCS#7填充，但PyCrypto不实现任何填充，只以块大小的倍数处理数据。解密某些内容后，您需要自己在Python中删除填充：

value = value[:value[-1]]

（最后一个字节确定填充字节的字节数）。这里有更多。

其他考虑：

您真的不应该将IV设置为静态值。应该为使用相同密钥的每次加密随机生成IV。否则，您将失去语义安全性。因为IV不一定是秘密的，所以你可以把它放在密文前面，在解密之前把它切掉。