AES 在cryptojs 中加密并在python Crypto.Cipher 中解密

Question

使用 js CryptoJS 进行加密并使用 python crypto.Cipher 解密时遇到问题

这是我在 js 中的实现，用加密消息附加 iv 并用 base64 编码

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
<script>
    var message='Secreat Message to Encrypt';
    var key = CryptoJS.enc.Hex.parse('824601be6c2941fabe7fe256d4d5a2b7');
    var iv  = CryptoJS.enc.Hex.parse('1011121314151617');

    var encrypted = CryptoJS.AES.encrypt(message, key, { iv: iv, mode: CryptoJS.mode.CBC });
    encrypted =encrypted.toString();


    encrypted = iv+encrypted;
    encrypted = btoa(encrypted);
    console.log('encrypted',encrypted );    
    alert(encrypted); 

   // var decrypted =  CryptoJS.AES.decrypt(encrypted, key, { iv: iv, mode: CryptoJS.mode.CBC });
   // console.log('decrypted', decrypted);
   //alert(decrypted.toString(CryptoJS.enc.Utf8));
</script>

在用于 aes 加密和解密的 python 脚本中，我使用了

#!/usr/bin/python

import os, random, struct
from Crypto.Cipher import AES
from Crypto import Random
import base64
class AESCipher:
    def __init__(self, key):
        BS = 16
        self.pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS)
        self.unpad = lambda s : s[0:-ord(s[-1])]
        self.key = self.pad(key[0:16])

    def encrypt(self, raw):
        raw = self.pad(raw)
        iv = "1011121314151617"
        cipher = AES.new(self.key, AES.MODE_CBC, iv)
        return base64.b64encode(iv + cipher.encrypt(raw))

    def decrypt(self, enc):
        enc = enc.replace(' ', '+')
        enc = base64.b64decode(enc)
        iv = enc[:16]
        cipher = AES.new(self.key, AES.MODE_CBC, iv)
        return self.unpad(cipher.decrypt( enc[16:]))


def main():     

    cipher = AESCipher('824601be6c2941fabe7fe256d4d5a2b7')
    encrypteddata =cipher.encrypt(''Secreat Message to Encrypt'')
    print encrypteddata         

    decryptdata =cipher.decrypt(encrypteddata)
    print decryptdata 

main()

但是相同的 iv, message 和 key 在 python 和 js 中产生不同的加密消息，

JavaScript与python解密兼容有什么问题？

两者都使用 AES.MODE_CBC 并假设都使用 Pkcs7 填充。现在硬编码的 iv 是随机生成的

Answer 1

尝试使用与 AES 块大小实际上相同的 IV，即 16 字节。您当前指定的是十六进制的 8 个字节。CBC 模式要求 IV 的大小与块大小相同，并且 Python API 指定（包括最终的拼写错误）：

对于所有其他模式，它必须是 block_size 字节长。

最好使用如上所述的方法或（预定义）常量。