Python AES加密填充导致C＃解密中的问题

Question

我在加密/解密交叉语言时遇到了一些问题。

这里是我的Python代码一些文本加密：

class AESCipher: 
    def __init__(self, key, iv): 
     self.key = base64.b64decode(key) 
     self.iv = base64.b64decode(iv) 
    def encrypt(self, raw): 

     BS = 16 
     pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS) 
     raw = pad(raw) 


     cipher = AES.new(self.key, AES.MODE_CBC, self.iv) 
     res = self.iv + cipher.encrypt(raw) 
     return base64.b64encode(res) 

    def decrypt(self, enc): 
     enc = base64.b64decode(enc) 
     unpad = lambda s : s[:-ord(s[len(s)-1:])] 
     cipher = AES.new(self.key, AES.MODE_CBC, self.iv) 
     return unpad(cipher.decrypt(enc[16:])) 

crypt = AESCipher("key", "iv") 
print "{0}".format(crypt.encrypt("Hallow")) 

和C＃解密：

public static string DecryptStringFromBase64(string base64String) 
{ 
    byte[] bytes = Decrypt(Convert.FromBase64String(base64String)); 
    var utf8 = Encoding.UTF8.GetString(bytes); 
    return utf8; 
} 

public static byte[] Decrypt(byte[] bytes) 
{ 
    AesManaged algorithm = new AesManaged(); 
    algorithm.IV = Convert.FromBase64String("IV"); 
    algorithm.Key = Convert.FromBase64String("KEY"); 

    byte[] ret = null; 
    using (var decryptor = algorithm.CreateDecryptor()) 
    { 
     using (MemoryStream msDecrypted = new MemoryStream()) 
     { 
      using (CryptoStream csEncrypt = new CryptoStream(msDecrypted, decryptor, CryptoStreamMode.Write)) 
      { 
       csEncrypt.Write(bytes, 0, bytes.Length); 
      } 
      ret = msDecrypted.ToArray(); 
     } 
    } 
    return ret; 
} 

然而解密值永远是不正确的是这样的：

我觉得这跟这个有关系填充，有人可以建议如何解决这个问题吗？

Answer 1

问题不是填充。这是你没有切掉的IV。 IV不必是保密的，但它应该随机生成每个加密。既然你已经包括了四成Python的密文，你有解密过程中使用它在C＃中（当然解密，应在排除IV实际的密文进行）：

C＃

public static string DecryptStringFromBase64(string base64String) 
{ 
    byte[] bytes = Decrypt(Convert.FromBase64String(base64String)); 
    var utf8 = Encoding.UTF8.GetString(bytes); 
    return utf8; 
} 

public static byte[] Decrypt(byte[] bytes) 
{ 
    byte[] iv = new byte[16]; // change 
    Array.copy(bytes, iv, 16); // change 
    AesManaged algorithm = new AesManaged(); 
    algorithm.IV = iv; // change 
    algorithm.Key = Convert.FromBase64String("KEY"); 

    byte[] ret = null; 
    using (var decryptor = algorithm.CreateDecryptor()) 
    { 
     using (MemoryStream msDecrypted = new MemoryStream()) 
     { 
      using (CryptoStream csEncrypt = new CryptoStream(msDecrypted, decryptor, CryptoStreamMode.Write)) 
      { 
       csEncrypt.Write(bytes, 16, bytes.Length - 16); // change 
      } 
      ret = msDecrypted.ToArray(); 
     } 
    } 
    return ret; 
} 

Python代码也不是没有问题。你不需要传入IV，因为你将它放入密文中。所以你可以创建一个新的随机IV。此外，unpad功能不正确（或至少不必要的复杂）。

class AESCipher: 
    def __init__(self, key): 
     self.key = base64.b64decode(key) 

    def encrypt(self, raw): 

     BS = 16 
     pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS) 
     raw = pad(raw) 

     iv = Random.new().read(BS) 

     cipher = AES.new(self.key, AES.MODE_CBC, iv) 
     res = iv + cipher.encrypt(raw) 
     return base64.b64encode(res) 

    def decrypt(self, enc): 
     enc = base64.b64decode(enc) 
     BS = 16 
     iv = enc[:BS] 
     unpad = lambda s : s[:-ord(s[-1])] 
     cipher = AES.new(self.key, AES.MODE_CBC, iv) 
     return unpad(cipher.decrypt(enc[BS:])) 

crypt = AESCipher("key", "iv") 
print "{0}".format(crypt.encrypt("Hallow")) 

---

不要忘记验证您的密文。否则，可能会针对您的系统启动填充oracle攻击，从而使攻击可以通过多个在线查询解密每个密文。

可以使用经认证的模式，如GCM或EAX，或者采用具有很强的MAC像HMAC-SHA256一个加密-然后-MAC方案。