引:

  最近做自定义TCP数据包通信,使用加解密库crypto,遇到的小问题排坑如下:

写在前面:
若要是使用crypto库,linux下需要按照如下包名安装

pip install pycryptodome

 

一、对称AES

1、Python aes加密IV is not meaningful for the ECB mode。。。
  (加不加IV)EBC不加Ⅳ, CBC模式加Ⅳ,所以EBC模式不给第三个参数,CBC模式可以加第三个参数

2、Object type class 'str' cannot be passed to C code。。。     
  key ,vi,传入endtryde的data,三个数据都要变为bytes, (encode)
  KEY  VI  传入的data,均要为bytes,实践中注意KEY也需要encode

附: # 对称加密AES 加密

def aes_encrypt(data: str, key: bytes):
    cryptor = AES.new(key.encode('utf-8'), AES.MODE_ECB)
    # mode = AES.MODE_CBC
    # cryptor = AES.new(key.encode('utf-8'), mode, b'0000000000000000')

    ciphertext = str(base64.b64encode(cryptor.encrypt(add_to_16(data))), encoding='utf-8').replace('\n', '').encode('utf-8')
    return ciphertext

  

  # 对称加密AES 解密:

# 对称加密AES 解密
def aes_decrypt(data: bytes, key: bytes) -> str:
    cryptor = AES.new(key.encode('utf-8'), AES.MODE_ECB)

    plain_text = cryptor.decrypt(base64.b64decode(data))
    return plain_text.decode('utf-8').rstrip('\0')

 

二、非对称RSA:
1、ciphertext with incorrect length rsa   
若已经用encode decode64加解密过,则较长的数据已经变为了128位,无需再分段解密。
且,需看加密端要求传入的公钥N 和E  (或约定的P、Q等参数),是否为16进制,若两边进制不匹配,会导致解密时无法成功,报错亦如上。会报长度问题和解密失败

附:# 非对称RSA加密
# 非对称RSA加密
def rsa_encrypt(data: bytes, public_key):
    pub_key = RSA.importKey(public_key)
    cipher = PKCS1_cipher.new(pub_key)
    rsa_text = base64.b64encode(cipher.encrypt(data))
    return rsa_text

 

# 非对称RSA解密
# 非对称RSA解密
def rsa_decrypt(data: bytes, private_key):
    # 私钥解密
    pri_key = RSA.importKey(private_key)
    cipher = PKCS1_cipher.new(pri_key)
    back_text = cipher.decrypt(base64.b64decode(data), 0)
    print(back_text.decode('utf-8'))
    return back_text.decode('utf-8')