4

我正在使用 Python 3 中的 Pycryptodome 开发一个加密程序。我正在尝试加密一个（字节）字符串，然后对其进行解密并验证 MAC 标签。当我验证它时，会引发错误。

这是代码：

from Crypto.Cipher import AES
from Crypto.Random import get_random_bytes

aes_key = get_random_bytes(24)
aes_cipher = AES.new(aes_key, AES.MODE_GCM)
encrypted, MACtag = aes_cipher.encrypt_and_digest(b"A random thirty two byte string.")

# Imagine this is happening somewhere else
new_aes_cipher = AES.new(aes_key, AES.MODE_GCM, nonce=aes_cipher.nonce)
new_aes_cipher.verify(MACtag)
decrypted = new_aes_cipher.decrypt(encrypted)

这是错误：

Traceback (most recent call last):
  File "aespractice.py", line 10, in <module>
    new_aes_cipher.verify(tag)
  File "/Library/Frameworks/Python.framework/Versions/3.6/lib/python3.6/site-
packages/Crypto/Cipher/_mode_gcm.py", line 441, in verify
    raise ValueError("MAC check failed")
ValueError: MAC check failed

我查看了文档，在我看来一切都很好。为什么你认为程序会这样？任何帮助，将不胜感激。

4

1 回答 1

8

如果您查看已验证模式的状态图：

在此处输入图像描述

你看verify()应该在任何事情decrypt()发生后的最后被调用。因此，要么反转调用，要么将它们替换为组合的decrypt_and_verify().

于 2018-02-05T07:48:54.743 回答