Cryptography.Hazmat AES 密码输出长度答案

【问题标题】：Cryptography.Hazmat AES Cipher Output LengthCryptography.Hazmat AES 密码输出长度
【发布时间】：2019-09-22 12:07:17
【问题描述】：

在Python中，使用Cryptography.Hazmat模块对于AES，加密的输出长度不是16的倍数；我是否实施了错误的加密密码，如果是，出了什么问题？我收到的输出长度是16 + len(input)（16，因为它是 IV 的长度）。下面是代码：

from cryptography.hazmat.primitives.ciphers import Cipher
from cryptography.hazmat.primitives.ciphers.algorithms import AES
from cryptography.hazmat.primitives.ciphers.modes import CBC,OFB,CFB

class AES_Cipher:   
  def __init__(self,key):
    self.key = key

  def encrypt(self,plain_text):
    initialization_vector = urandom(16)
    cipher = Cipher(AES(self.key),OFB(initialization_vector),backend)
    encryption_engine = cipher.encryptor()
    return initialization_vector + encryption_engine.update(plain_text.encode("utf-8")) + encryption_engine.finalize()

  def decrypt(self,cipher_text):
    initialization_vector = cipher_text[:16]
    cipher = Cipher(AES(self.key),OFB(initialization_vector),backend)
    decryption_engine = cipher.decryptor()
    return (decryption_engine.update(cipher_text[16:]) + decryption_engine.finalize()).decode("utf-8")

密码是这样调用的：

from hashlib import sha3_256
aes_key = sha3_256(b"Strong Encryption Key").digest()
aes_engine = AES_Cipher(aes_key)
aes_engine.encrypt("Hello World")

结果如下：

b'\xc4I\xf2\xe5\xf4\xaeX\x96\xa5\xfe\xbd+\xde\x8ca\xd5\xdb\xad\x97S\x01\x81C\x9e\xd5\xd8@'

与预期的 32 字节相比，这只有 27 字节长。 27 = 16 + len("Hello World")。为什么不是 32 字节长？缺少什么代码？另一件事;解密工作得很好。

【问题讨论】：

标签： python encryption cryptography string-length

【解决方案1】：

OFB-mode 的 27 字节长度是正确的。

Python 代码中使用的 OFB 模式将 block cipher 转换为 stream cipher。分组密码和流密码之间的区别在here 中有更详细的描述。特别是，对于流密码，明文输入的长度可以是任意的，即与块密码相比，长度不必是块大小的整数倍，因此 no @ 987654325@ 是必填项。生成的密文与明文的长度相同。

在当前示例中，明文 Hello World 以及密文的长度为 11 个字节。加上长度为 16 字节的 IV，总长度为 27 字节，与您的结果完全对应。

【讨论】：