3

我尝试实现之间的通信

  • crypto-js(一个 javascript 加密库)

  • pycrypto(一个 python 加密库)

python 服务器端iv,我使用 an和 a加密一个字符串,passphrase并将带有加密文本 base64 编码的 iv 发送到javascript 客户端。然后我想要decrypt用户可以输入的带有密码的字符串。

蟒蛇 - 服务器

from Crypto.Cipher import AES
from Crypto import Random

iv = Random.get_random_bytes(16)
key = "1234567812345678"
aes = AES.new(key, AES.MODE_CFB, iv)
encrypted_text = base64.b64encode(aes.encrypt("this is a test.."))
iv = base64.b64encode(iv)
# send iv, encrypted_text to client

javascript - 客户端

// <script type="text/javascript" 
        src="http://crypto-js.googlecode.com/files/2.5.3-crypto-sha1-hmac-pbkdf2-blockmodes-aes.js">
   </script>
// text, and iv is base64encoded from the python script
// key is a string from an <input type='text'>
decrypted = Crypto.AES.decrypt(text, key, {iv: iv, mode: new Crypto.mode.CFB});

在这个例子中,我得到一个 javascript 错误

Uncaught URIError: URI malformed

但这只是一个例子——我尝试了所有我能想到的 base64 编码/解码。我也尝试改变模式。但这些都是随机测试,我想了解我真正要做的事情。

  • crypt-js 想要什么编码?
  • 我应该选择哪种模式?
  • python服务器端有什么我应该改变的吗?
  • 什么是填充?会不会有错?
  • 您可以推荐任何其他 javascript 库吗?

非常感谢和亲切的问候,武士

4

1 回答 1

0

在您编码为 base64 之前,您必须将 iv 和 encrypted_text 相加:

encrypted_text = base64.b64encode(iv + aes.encrypt("this is a test.."))

来自官方文档(https://www.dlitz.net/software/pycrypto/doc/):

例如,可以按如下方式进行加密:

from Crypto.Cipher import AES
from Crypto import Random

key = b'Sixteen byte key'
iv = Random.new().read(AES.block_size)
cipher = AES.new(key, AES.MODE_CFB, iv)
msg = iv + cipher.encrypt(b'Attack at dawn')
于 2012-12-20T04:41:16.347 回答