有没有办法在使用 scapy(python) 时找到 AES-GCM 的键值？答案

【问题标题】：Is there a way to find key values for AES-GCM in using scapy(python)?有没有办法在使用 scapy(python) 时找到 AES-GCM 的键值？
【发布时间】：2021-12-05 12:53:38
【问题描述】：

当我使用 scapy 创建 sa(ipsec) 时，我收到“ValueError: Invalid key size (96) for AES” 提供的值在创建 sa 时被接受，但在我申请加密时失败。（没有错误其他算法，如 AES-CBC），scapy 支持 AES-GCM

使用的代码：

>>> sa = SecurityAssociation(ESP,spi=10,crypt_algo='AES-GCM',crypt_key=b'aaaaaaabbbbbaaaa',auth_algo='NULL',auth_key=b'NULL',tunnel_header=ip_tunnel)

>>> sa
<scapy.layers.ipsec.SecurityAssociation object at 0x7f055f6dd5b0>

>>> e = sa.encrypt(plain_txt)
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/usr/lib/python3/dist-packages/scapy/layers/ipsec.py", line 998, in encrypt
    return self._encrypt_esp(pkt, seq_num=seq_num,
  File "/usr/lib/python3/dist-packages/scapy/layers/ipsec.py", line 898, in _encrypt_esp
    esp = self.crypt_algo.encrypt(self, esp, self.crypt_key,
  File "/usr/lib/python3/dist-packages/scapy/layers/ipsec.py", line 358, in encrypt
    cipher = self.new_cipher(key, mode_iv)
  File "/usr/lib/python3/dist-packages/scapy/config.py", line 681, in func_in
    return func(*args, **kwargs)
  File "/usr/lib/python3/dist-packages/scapy/layers/ipsec.py", line 301, in new_cipher
    self.cipher(key),
  File "/usr/lib/python3/dist-packages/cryptography/hazmat/primitives/ciphers/algorithms.py", line 35, in __init__
    self.key = _verify_key_size(self, key)
  File "/usr/lib/python3/dist-packages/cryptography/hazmat/primitives/ciphers/algorithms.py", line 20, in _verify_key_size
    raise ValueError("Invalid key size ({}) for {}.".format(
ValueError: Invalid key size (96) for AES.

【问题讨论】：

标签： python scapy ipsec

【解决方案1】：

虽然带有 IPsec 的 AES-GCM 的 AES 密钥可以是 128、192 或 256 位（16、24 或 32 字节），但需要一个额外的 4 字节（32 位）盐值，该值被添加到每个包。所以必须提供的密钥材料实际上是 160、224 或 288 位（20、28 或 36 字节），请参阅RFC 4106, section 8.1。

您可以在此处的错误中看到：

 ValueError: Invalid key size (96) for AES

从您提供的 128 位密钥 aaaaaaabbbbbaaaa 中，内部删除了 32 位盐，因此 AES 的密钥减少到 96 位，这还不够。要解决此问题，请向您的密钥添加四个额外的字符。

【讨论】：