使用 AWS go sdk 解密答案

【问题标题】：Decrypting using AWS go sdk使用 AWS go sdk 解密
【发布时间】：2019-03-01 07:38:51
【问题描述】：

我是 Golang 的新手，并且已经在这个问题上停留了一天。我正在尝试编写一个小代码 sn-p 来解密（使用 AWS go sdk）之前加密的密文（使用 AWS python sdk）。我认为这样做没有任何问题，因为加密的值只是一个 base64 编码的字符串，但是在尝试解密时我一直遇到这个错误，InvalidCiphertextException。

这是我的 GO 代码：

package main

import (
    "github.com/aws/aws-sdk-go/aws/session"
    "github.com/aws/aws-sdk-go/service/kms"

    "fmt"
    "os"
    "github.com/aws/aws-sdk-go/aws"
    b64 "encoding/base64"
)

func main() {
    // Initialize a session in us-west-2 that the SDK will use to load
    // credentials from the shared credentials file ~/.aws/credentials.
    sess, err := session.NewSession(&aws.Config{
        Region: aws.String("us-east-1")},
    )
    fmt.Println(err)
    // Create KMS service client
    svc := kms.New(sess)
    ciphertext_regular := "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"
    data, err1 := b64.StdEncoding.DecodeString(ciphertext_regular)

    // Decrypt the data
    result1, err1 := svc.Decrypt(&kms.DecryptInput{CiphertextBlob: data})

    if err1 != nil {
        fmt.Println("Got error decrypting data: ", err1)
        os.Exit(1)
    }

    blob_string := string(result1.Plaintext)

    fmt.Println(blob_string)
}

我尝试在网上查找它，似乎人们正在和我做同样的事情。 (here)

完整的错误信息：

Got error decrypting data:  InvalidCiphertextException: 
    status code: 400, request id: 35f1ec73-18e3-11e8-9f54-8793fe969339

有人知道为什么吗？

【问题讨论】：

解决方案是什么？

标签： aws-sdk-go

【解决方案1】：

Doug 的评论不正确。

无论如何，您是否在加密期间设置了加密上下文？如果是这样，这将使您的解密失败。你能发布一些你的加密示例代码吗？

【讨论】：

type DecryptInput 有问题。其中一些值是不可访问的。解密输出中应该包含什么加密上下文？

【解决方案2】：

Go 开发指南包含在 Go 中加密/解密的 KMS 示例：分别为 https://docs.aws.amazon.com/sdk-for-go/v1/developer-guide/kms-example-encrypt-data.html 和 https://docs.aws.amazon.com/sdk-for-go/v1/developer-guide/kms-example-decrypt-blob.html。

【讨论】：

【解决方案3】：

从您发布的密文中，我可以看到您使用加密上下文加密了您的数据（正如@Xibz 提到的那样）。解密数据时，您需要提供相同的加密上下文。 https://docs.aws.amazon.com/encryption-sdk/latest/developer-guide/concepts.html#encryption-context

【讨论】：