python pycryptodome包_代码实现AES加密_CBC加密模式_pkcs5填充

代码

from base64 import b64encode, b64decode
from Crypto.Cipher import AES

IV_PARAM="0D.8820b_107xF0l"  # 向量，可以自己定义，只要是16bytes即可
S_KEY="Xx8240.3k_10IS8u"  # 密钥，可自定义，只要是16bytes即可
CHAR_SET="UTF-8"  # 用于编码和解码的字符集，可自定义
# CIPHER_KEY="pkcs5"  # 填充，可自定义
AES_MODEL=AES.MODE_CBC  # 加密模式，可自由选择
DATA_BLOCK = AES.block_size   # 数据块，不用修改

 def pkcs5_pad(data):
    '''
    #填充函数，使被加密数据的字节码长度是block_size的整数倍
    '''
    count = len(data.encode(CHAR_SET))
    add =  DATA_BLOCK - (count % DATA_BLOCK)
    entext = data + (chr(add) * add)
    res = entext.encode(CHAR_SET)
    return res

def AES_Encrypt(data):
    '''
    AES实现对data加密
    '''
    cipher = AES.new(S_KEY.encode(), AES_MODEL, iv=IV_PARAM.encode())
    data_bytes__using_pcks5 = pkcs5_pad(data)  # data: "China中国" 填充之后输出字节流：b'China\xe4\xb8\xad\xe5\x9b\xbd\x05\x05\x05\x05\x05'
    ct_bytes = cipher.encrypt(data_bytes__using_pcks5)  # 加密之后输出：b'x\x15\xc5\x0b\xae\xe9\x16\x06\xe2q\xab\xc5\xdd\xdf\xa1\x93'
    ct = b64encode(ct_bytes)  # base64编码之后输出：b'eBXFC67pFgbicavF3d+hkw=='
    return ct.decode()  # 解码之后输出：eBXFC67pFgbicavF3d+hkw==

ct = AES_Encrypt("China中国")
print(ct)

eBXFC67pFgbicavF3d+hkw==

def AES_Decrypt(ct):
    '''
    AES实现对ct解密
    '''
    try:
        cipher = AES.new(S_KEY.encode(), AES_MODEL, iv=IV_PARAM.encode())
        ct = b64decode(ct.encode())  # base64解码之后输出：b'x\x15\xc5\x0b\xae\xe9\x16\x06\xe2q\xab\xc5\xdd\xdf\xa1\x93'
        pt = cipher.decrypt(ct)  # 解密之后输出：b'China\xe4\xb8\xad\xe5\x9b\xbd\x05\x05\x05\x05\x05'
        pt = pt.decode(CHAR_SET)  # 解码之后输出：China中国。注意：此时虽然看到的是“China中国”，其实后面还有填充字符，只不过看不见而已！！！
        # ord函数就是把unicode字符转化为对应的ASCII码，比如'a' -> 97, 'A' -> 65
        pt = pt[0:-ord(pt[-1])]  # 删除填充之后输出：China中国
        return pt
    except (ValueError, KeyError):
        print("Incorrect decryption")

pt = AES_Decrypt(ct)
print(pt)

China中国

涉及到的知识

base64

Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法。
Base64编码是从二进制到字符的过程，可用于在HTTP环境下传递较长的标识信息。采用Base64编码具有不可读性，需要解码后才能阅读。
注意：Base64是将二进制编码为字符！！！

1、Base64编码是一种“防君子不防小人”的编码方式,生成的编码可逆，后一两位可能有“=”，生成的编码都是ascii字符。
2、优点：速度快，ascii字符，肉眼不可理解。缺点：编码比较长，非常容易被破解，仅适用于加密非关键信息的场合。
3、base64 编码方式：会将得到的数据(bytes类型)的每3个字节扩展为4个字节。
4、例如：b’123456’这里就是6个字节。如果输入的字节数多出了1个, 编码后就在末尾加2个"="。如果输入的字节数多出了2个, 编码后就在末尾加1个"="。

————————————————
版权声明：本文为CSDN博主「qq_34802511」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_34802511/article/details/96430642