没有额外模块的 Python AES 加密

Question

是否可以在不安装额外模块的情况下使用 AES 加密/解密数据？我需要从C# 发送/接收数据，该数据使用System.Security.Cryptography 参考加密。

更新 我曾尝试使用 PyAES，但它太旧了。我更新了一些东西来使它工作，但它没有。 我也无法安装，因为它的最新版本是3.3，而我的版本是3.4。

Answer 1

带有加密模块的 Python 3.6

from cryptography.fernet import Fernet
key = Fernet.generate_key()
f = Fernet(key)
token = f.encrypt(b"my deep dark secret")
print(token)


f.decrypt(token)

Answer 2

我正在使用Cryptography 库。

Cryptography 是一个积极开发的库，它提供 密码配方和原语。它支持 Python 2.6-2.7， Python 3.3+ 和 PyPy。

Here is an example 如何使用该库：

>>> import os
>>> from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
>>> from cryptography.hazmat.backends import default_backend
>>> backend = default_backend()
>>> key = os.urandom(32)
>>> iv = os.urandom(16)
>>> cipher = Cipher(algorithms.AES(key), modes.CBC(iv), backend=backend)
>>> encryptor = cipher.encryptor()
>>> ct = encryptor.update(b"a secret message") + encryptor.finalize()
>>> decryptor = cipher.decryptor()
>>> decryptor.update(ct) + decryptor.finalize()
'a secret message'

Answer 3

Here is a self-contained implementation of AES compatible with Python 3.

示例用法：

aesmodal = AESModeOfOperation() 
key = [143,194,34,208,145,203,230,143,177,246,97,206,145,92,255,84]
iv = [103,35,148,239,76,213,47,118,255,222,123,176,106,134,98,92]

size = aesmodal.aes.keySize["SIZE_128"]

mode,orig_len,ciphertext = aesmodal.encrypt("Hello, world!", aesmodal.modeOfOperation["OFB"], key, size, iv)
print(ciphertext)
plaintext = aesmodal.decrypt(ciphertext, orig_len, mode, key, size, iv)
print(plaintext)

Answer 4

PYAES 应该适用于任何版本的 Python3.x。无需修改库。

这是 Python3.x 的 pyaes CTR 模式的完整工作示例 (https://github.com/ricmoo/pyaes)

import pyaes

# A 256 bit (32 byte) key
key = "This_key_for_demo_purposes_only!"
plaintext = "Text may be any length you wish, no padding is required"

# key must be bytes, so we convert it
key = key.encode('utf-8')

aes = pyaes.AESModeOfOperationCTR(key)    
ciphertext = aes.encrypt(plaintext)

# show the encrypted data
print (ciphertext)

# DECRYPTION
# CRT mode decryption requires a new instance be created
aes = pyaes.AESModeOfOperationCTR(key)

# decrypted data is always binary, need to decode to plaintext
decrypted = aes.decrypt(ciphertext).decode('utf-8')

# True
print (decrypted == plaintext)

如果您遇到任何错误，请告诉我

Answer 5

添加到@enrico.bacis 的答案：标准库中没有实现 AES。它在 PyCrypto 库中实现，该库稳定且经过良好测试。如果您需要 AES，请将 PyCrypto 添加为代码的依赖项。

虽然 AES 原语在理论上足够简单，您可以用纯 Python 编写它们的实现，但强烈建议您不要这样做。这是加密的第一条规则：不要自己实现。特别是，如果您只是在推出自己的加密库，那么您几乎肯定会让自己面临某种侧信道攻击。

Answer 6

标准库中可用的加密服务是those。如您所见，AES 未列出，但建议使用pycrypto，这是一个额外模块。

您只需使用 pip 或 easy_install 安装它，然后如 pycrypto 页面所示：

from Crypto.Cipher import AES
obj = AES.new('This is a key123', AES.MODE_CBC, 'This is an IV456')
message = "The answer is no"
print obj.encrypt(message)

不使用额外模块的唯一另一种方法是自己编写函数代码，但是下载额外模块并使用它有什么区别？

如果您想要一个纯 Python 的 AES 实现，您可以下载并导入检查 pyaes。