使用 AES-256 和 PKCS7 填充加密

Question

我想使用 python 来加密一些数据并且遇到了 pycrypto 作为一种可能的工具。为了加密数据，我需要：

1. 输入密码字符串
2. SHA-256 字符串，为 AES-256 提供密钥
3. 将敏感数据表示为 9 位字符 (ascii) 的字符串，如果存在，则以 ascii 0 开头（数据将始终采用这种格式）。
4. 在 ecb 模式下使用 AES-256、NO SALT、使用 RFC2315 中的 PKCS7 填充加密数据字符串。
5. 将密文表示为 Base64 (RFC 4648)，需要 24 个字符

使用 pycrypto，步骤 1-3 相当简单。 4给我带来了一点麻烦。我不确定 PKCS7 填充是什么，我不确定如何确保加密不使用 SALT。我希望有人能指出我正确的方向：第 4 步。

Answer 1

PyCrypto 没有内置的填充功能。但它很容易实现。注意：当输入已经是正确的大小时，PKCS7 Padding 将添加一个额外的字节块，这个函数也是如此。 PKCS#7 填充在这里解释。

def pad(m):
    return m+chr(16-len(m)%16)*(16-len(m)%16)

KEY = sha256(passphrase).digest()  #returns 256 bit key
cipher = AES.new(KEY,AES.MODE_ECB) #creates a AES-256 instance using ECB mode
ciphertext = cipher.encrypt(pad(data)).encode('base64')

希望这就是您正在寻找的。 在解密过程中，unpad函数可能会派上用场。

def unpad(ct):
    return ct[:-ct[-1]]

在 Python 3 中，unpad 函数可能需要强制转换（取决于使用情况），如下所示：

def unpad(ct):
    return ct[:-ord(ct[-1])]

附言，

ECB 加密模式不是加密安全的。请使用更高的模式，例如 CBC、OFB 或 GCM。

GCM 或 Galois/Counter 模式同时提供数据机密性和身份验证（即使对于不需要加密的关联数据）。

这是迄今为止最安全的模式，除非您使用相同的 nonce 两次

Answer 2

如果消息是字节数组

def pkcs7padding(data, block_size=16):
  if type(data) != bytearray and type(data) != bytes:
    raise TypeError("Only support bytearray/bytes !")
  pl = block_size - (len(data) % block_size)
  return data + bytearray([pl for i in range(pl)])

def pkcs5padding(data):
    return pkcs7padding(data, 8)