AES与DES加密解密算法_aes解密

| 6 | 1 | 2 | 3 |
| 8 | 1 | 3 | 4 |

3.列混合变换

列混合变换是对状态的列进行混合变换，把状态中的每一列看做GF(2^{8)上的多项式，并与一个固定多项式c(x)相乘，然后与多项式x}4+1进行取模运算，其中c(x)可表示为:

4.圈密钥加变换

圈密钥加变换是利用圈密钥对状态进行模2相加的变换。圈密钥被简单地异或到状态中去。其中，圈密钥长度等于数据块长度。

综上所述，AES加密算法由三部分组成：初始圈密钥加、Nr-l圈的标准轮函数、最后一圈的非标准轮函数。

四、Python编写AES加密解密算法

接下来将通过Cryptodome库函数实现对字符串进行AES加密。由于AES为分组密码的加密方式，其工作模式有五种：ECB、CBC、CTR、CFB、OFB。Windows系统中安装pycryptodomex库

1.加密

from Cryptodome.Cipher import AES
import binascii
​
key = b'abcdefghabcdefgh'  # key的长度须为8字节
text = 'python.com'  # 被加密的数据需要为8字节的倍数
text = text + (16 - (len(text) % 16)) * '='
aes = AES.new(key, AES.MODE_ECB)  # ECB模式
encrypto_text = aes.encrypt(text.encode())
encryptResult = binascii.b2a_hex(encrypto_text)
print(text)
print(encryptResult)
​

2.解密算法

from Cryptodome.Cipher import AES
import binascii
​
key = b'abcdefghabcdefgh'  # key的长度须为8字节
encryptResult = b'1a24bd3880741675ec7978d277e26262'  # 解密字符串
aes = AES.new(key, AES.MODE_ECB)  # ECB模式
encrypto_text = binascii.a2b_hex(encryptResult)
decryptResult = aes.decrypt(encrypto_text)
print(decryptResult)

五、DES简介

早先，为了满足对计算机数据安全性越来越高的需求，美国国家标准局（NBS）于1973年征用了IBM公司提交的一种加密算法，并经过一段时间的试用和征求意见，于1977年1月5日颁布，作为数据加密标准（Data Encryption Standard，DES），其设计目的是用于加密保护静态存储和传输信道中的数据。DES算法为密码体制中的对称密码体制，又称为美国数据加密标准。

六、DES加密原理

DES加密算法综合运用了置换、代替、代数等多种密码技术，具有设计精巧、实现容易、使用方便等特点。DES加密算法的明文、密文和密钥的分组长度都是64位。

1.DES密钥产生过程

64位密钥经子密钥产生算法产生16个48位子密钥。 64位明文首先经过初始置换IP（Initial Pennutation），将数据打乱重新排列，并分成左右两边，各32位序列。 加密函数f实现子密钥K1对K0的加密，结果为32位的数据组f（R0，K1）。f（R0，K1）再与L0的模2相加，又得到一个32位的数组L0⊕f（R0，K1），以L0⊕f（R0，K1）作为第二次加密迭代的R1，以R0作为第二次加密迭代的Ll，第二次加密迭代至第十六次加密迭代分别用子密钥K2，…，K16进行，其过程与第一次加密迭代相同。 第16次加密迭代结束后，产生一个64位的数据组。以其左边32位作为R16，右边32位作为L16，两者合并后经过逆初始置换IP-1将数据重新排列，便得到64位密文。至此，加密结束。

2.子密钥产生过程

置换选择1：64位的密钥分为8个字节，每个字节的前7位是真正的密钥位，第8位作为奇偶校验位，将64位密钥中去掉8个奇偶校验位，并将其余56位密钥位打乱重排，且将前28位作为C0，后28位作为D0。

置换选择2：将Ci和Di合并成一个56位的中间数据，从中选择出一个48位的子密钥Ki

由于DES的运算是对合运算，所以解密和加密可共用同一个运算，只是子密钥使用的顺序不同。把64位密文当作明文输入，而且第一次解密迭代使用子密钥K16，第二次解密迭代使用子密钥K15，依次类推，第十六次解密迭代使用子密钥K1，最后输出便是64位明文。

七、Python编写DES加密解密算法

1.DES加密

from Cryptodome.Cipher import DES
import binascii
​
key = b'abcdefgh'  # key的长度须为8字节
des = DES.new(key, DES.MODE_ECB)  # ECB模式
text = 'Python.com'
text = text + (8 - (len(text) % 8)) * '='
encrypt_text = des.encrypt(text.encode())
encryptResult = binascii.b2a_hex(encrypt_text)
print(text)
print(encryptResult)
​

2.DES解密

from Cryptodome.Cipher import DES
import binascii
​
key = b'abcdefgh' # key的长度须为8字节
des = DES.new(key, DES.MODE_ECB) # ECB模式
encryptResult = b'701a7b6d81555b4314a7fa0ed7aadabc'
encrypto_text = binascii.a2b_hex(encryptResult)
decryptResult = des.decrypt(encrypto_text)
print(decryptResult)
​

DES加密方式存在许多安全问题。例如，密钥较短可被穷举攻击，存在弱密钥和半弱密钥等。因此，美国NIST在1999年发布了一个新版

本的DES标准3DES。3DES加密算法的密钥长度为168位，能够抵抗穷举攻击，并且3DES底层加密算法与DES相同，许多现有的DES软硬件产品都能方便地实现3DES，因此在使用上也较为方便。

在CTF比赛中往往会利用DES加密算法的密钥较短、弱密钥等安全问题获取flag。一些白帽子在渗透测试过程中会发现拦截的数据包被DES加密，此时，可以考虑DES为对称加密算法，在JavaScript前端代码中寻找相应的key值进行破译。

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

基本涵盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！