修复解密 fernet 令牌时的无效签名

Question

我对 pyhton 和密码学模块比较陌生，所以我正在尝试学习加密和解密的基础知识。 当我加密文件并在同一个程序上解密时，一切正常，但如果我尝试只在预加密文件上运行解密代码（我当然使用相同的密钥），我会收到 InvalidSignature 错误，然后通过 InvalidToken。

现在，我假设由于某种原因密钥不匹配，但它们确实是相同的。 然后我认为由于某种原因我将字符串而不是字节传递给函数，或者存在某种可能会改变加密消息的转换错误。但是加密解密代码有效，所以我不明白为什么只解密应该面临错误。 最后，我查看了解密函数的源代码，并试图弄清楚时间戳是否与我得到的错误有关，但由于我没有太多经验，所以我无法得到任何相关信息. 这是加密-解密代码：给定用户密码，它会加密并打印一个文件，该文件可以立即解密。

import base64
import os
from cryptography.fernet import Fernet
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC

print("Insert password: ")
password_str = input()
password = password_str.encode()
salt = os.urandom(16)

kdf = PBKDF2HMAC(algorithm=hashes.SHA256(), length=32, salt=salt, 
iterations=100000, backend=default_backend())

key = base64.urlsafe_b64encode(kdf.derive(password))
f = Fernet(key)

message = "A really secret message. Not for prying eyes.".encode()
token = f.encrypt(message)

file = open("text_encrypted.txt", "wb")
file.write(token)
file.close()

file = open("text_encrypted.txt", "rb")
data = file.read()
file.close()

token = f.decrypt(data)

file = open("text_decrypted.txt", "wb")
file.write(token)
file.close()

现在，它工作得很好，我得到了包含加密和解密消息的两个文件。 如果我删除：

message = "A really secret message. Not for prying eyes.".encode()
token = f.encrypt(message)

file = open("text_encrypted.txt", "wb")
file.write(token)
file.close()

部分，我应该只剩下一个解密代码，它应该适用于以前生成的加密文件，应该用相同的密码解密。

我显然遗漏了一些可能微不足道的东西，因为它会引发无效签名和无效令牌。 感谢您的帮助

Answer 1

您使用的加密密钥是 PBKDF2 的结果。为了让 PBKDF2 返回相同的加密密钥，它必须获得完全相同的参数。这包括盐，在您的示例中，盐是每次随机生成的。

您需要将生成的盐与加密文件一起存储，以便以后能够解密。