python 實現aes256加密
基礎知識
# 在Linux操作系統下,Python3的默認環境編碼變為了utf-8編碼,所以在編寫代碼的時候,字符串大部分都是以utf-8處理UTF-8:1byte = 8bit1個英文字符 = 1byte1個中文字符 = 3byte
128bit = 16byte = 16個英文字符192bit = 24byte = 24個英文字符256bit = 32byte = 32個英文字符
AES256概念
AES是一種對稱加密算法,對稱指加密和解密使用同一個密鑰; 256指密鑰的長度是256bit,即32個英文字符的長度;密鑰的長度決定了AES加密的輪數
AES256加密參數
密鑰: 一個32byte的字符串, 常被叫為key 明文: 待加密的字符串;字節長度(按byte計算)必須是16的整數倍,因此,明文加密之前需要被填充 模式: 加密模式,常用的有ECB、CBC;具體含義見參考鏈接 iv 偏移量: CBC模式下需要是16byte字符串; ECB下不需要參考代碼
# -------------------------------# -*- coding: utf-8 -*-# @Author:jianghan# @Time:2020/11/25 14:46# @File: crypt.py# Python版本:3.6.8# -------------------------------'''1、 填充字符串和明文字符串最后一位不能相同2、 字符串編碼默認是utf-8, key和iv默認為英文字符;字符串不支持其他編碼或key/iv不支持為中文字符'''from enum import Enum, uniquefrom Crypto.Cipher import AES@uniqueclass Mode(Enum): CBC = AES.MODE_CBC ECB = AES.MODE_ECB@uniqueclass Padding(Enum): ''' 定義填充的字符串 ''' SPACE = ’ ’ # 空格class AES256Crypto: def __init__(self, key, mode=Mode.ECB, padding=Padding.SPACE, iv=None): ''' :param key: 密鑰, 32byte 長度字符串 :param mode: 加密模式, 來源 class Mode :param iv: 16byte 長度字符串 :param padding: 填充的字符串, 來源class Padding ''' self.padding = self.check_padding(padding) self.key = self.padding_key(key) self.iv = self.padding_iv(iv) if iv else None self.mode = self.check_mode(mode) def check_mode(self, mode): ''' 核對 mode ''' if mode not in Mode.__members__.values(): raise Exception(f’mode {mode} not allowed!’) if mode == Mode.CBC and not self.iv: raise Exception(f’iv is required’) return mode def check_padding(self, padding): ''' 核對 padding ''' if padding not in Padding.__members__.values(): raise Exception(f’mode {padding} not allowed!’) return padding def padding_ret_byte(self, text, _len=16): ''' 填充并轉成 bytes ''' text = text.encode() remainder = len(text) % _len remainder = _len if remainder == 0 else remainder text += (_len - remainder) * self.padding.value.encode() return text def padding_iv(self, iv: str): ''' 補全iv 并轉成 bytes''' if len(iv.encode()) > 16: raise Exception(f’iv {iv} must <= 16bytes’) return self.padding_ret_byte(iv) def padding_key(self, key: str): ''' 補全key 并轉成 bytes ''' if len(key.encode()) > 32: raise Exception(f’key {key} must <= 32bytes’) return self.padding_ret_byte(key, _len=32) def encrypt(self, text, encode=None): ''' 加密 :param text: 待加密字符串 :param encode: 傳入base64里面的方法 :return: 若encode=None則不進行base加密處理,返回bytes類型數據 ''' text = self.padding_ret_byte(text) # 注意:加密中的和解密中的AES.new()不能使用同一個對象,所以在兩處都使用了AES.new() text = AES.new(key=self.key, mode=self.mode.value, iv=self.iv).encrypt(text) if encode: return encode(text).decode() return text def decrypt(self, text, decode=None): ''' 解密 ''' if decode: if type(text) == str: text = text.encode() text = decode(bytes(text)) else: if type(text) != bytes: raise Exception(text) text = AES.new(key=self.key, mode=self.mode.value, iv=self.iv).decrypt(text) text = text.strip(self.padding.value.encode()) return text.decode()
使用范例
import json# 這是一段待加密的字符串text = ’{'upi': '1341343', 'overdue': '2020-11-26 00:00:00'}’key = ’t6LtKa3tD5X6qaJ6qOrAW3XmobFrY6ob’iv = ’NjtP47eSECuOm3s6’aes = AES256Crypto(key, Mode.CBC, Padding.SPACE, iv)text_1 = aes.encrypt(text) # b’xe7x1dxeaexffxc7xc2xd7x8cxf6xe7x82ux7fx168xbcx90xadx1ex85Mxcbxb0xb4Hox1bxe4xecx9dx1dxf93xebx9bxe7xa3xdd$x8cEaxabxf7K~x91Hxc3]5xc4x1axd4w[x83xb2'FCx9fx9d’text_2 = aes.decrypt(text_1) # ’{'upi': '1341343', 'overdue': '2020-11-26 00:00:00'}’import base64text_3 = aes.encrypt(text, encode=base64.b16encode) # ’E71DEA65FFC7C2D78CF6E782757F1638BC90AD1E854DCBB0B4486F1BE4EC9D1DF933EB9BE7A3DD248C4561ABF74B7E9148C35D35C41AD4775B83B22246439F9D’text_4 = aes.decrypt(text_3, decode=base64.b16decode)# ’{'upi': '1341343', 'overdue': '2020-11-26 00:00:00'}’
以上就是python 實現aes256加密的詳細內容,更多關于python aes256加密的資料請關注好吧啦網其它相關文章!
相關文章:
