发布时间：2024-03-06 12:47:00
AES（Advanced Encryption Standard）是一种对称密钥加密算法，广泛应用于保护数据的安全性。AES算法使用相同的密钥来进行加密和解密操作，因此也被称为对称加密算法。以下是AES加密/解密的一般步骤：
在 Python 中，您可以使用 cryptography 库来进行 AES 加密和解密操作。如果您没有安装该库，可以通过以下命令安装：
pip install pycryptodomex
AES加密流程：
1. 选择密钥长度：AES算法支持128位、192位和256位三种密钥长度，根据安全需求选择合适的密钥长度。
2. 选择加密模式：AES算法支持多种加密模式，如ECB（电子密码本模式）、CBC（密码分组链接模式）、CTR（计数器模式）等。根据实际需求选择合适的加密模式。
3. 填充数据：由于AES算法要求明文长度必须是分组长度的整数倍，因此需要对最后一个分组进行填充操作，常用的填充方式有PKCS7填充和Zero Padding。
4. 进行加密：将填充后的明文通过AES算法和选择的加密模式与密钥进行加密，生成密文。
加密解密流程：
import base64
from Cryptodome.Cipher import AES
from Cryptodome.Random import get_random_bytes
from binascii import b2a_hex, a2b_hex
'''
pip install pycryptodomex
'''
key = 'sdf46asdfs54hgjg'
iv = '0102030405060708'
'''
因为密钥是16字节，所以明文加密时，字符串不足16字节的倍数，则要补充个数，例如：少4个，要补chr(4)chr(4)chr(4)chr(4)，少2个，要补chr(2)chr(2)。chr(参数）中的参数是缺少的字节，要补全。
这里为什么要补充chr(缺少位的ASCII码作为参数)。是因为这样能更好的读取字符串最后字符时，知道有几个填充字符，从而能采用字符串切片操作而逆向清除填充字符，为自己理解这点，兴奋。
实现方法：明文字符串 + chr(16－len(明文字符串)%16) * (16 - len(明文字符串)%16)
'''
def pad(data):
text = data + chr(16 - len(data) % 16) * (16 - len(data) % 16)
return text
#加密时字符串不足16字节倍数时，填充的字符是chr(缺少的字节数作为参数的)，所以逆向清除填充的字符串，利用最后字符的ASCII码进行切片得出所需字符串。
def unpad(s):
last_num = s[-1]
text = s[:-last_num]
return text
# ECB模式的加密函数，data为明文，key为16字节密钥
def aes_ECB_Encrypt(data, key):
key = key.encode('utf-8')
data = pad(data) # 补位
data = data.encode('utf-8')
aes = AES.new(key=key, mode=AES.MODE_ECB) # 创建加密对象
# encrypt AES加密 B64encode为base64转二进制编码
result = base64.b64encode(aes.encrypt(data))
return str(result, 'utf-8') # 以字符串的形式返回
def aes_ECB_Decrypt(data, key): # ECB模式的解密函数，data为密文，key为16字节密钥
key = key.encode('utf-8')
aes = AES.new(key=key, mode=AES.MODE_ECB) # 创建解密对象
# decrypt AES解密 B64decode为base64 转码
result = aes.decrypt(base64.b64decode(data))
result = unpad(result) # 除去补16字节的多余字符
return str(result, 'utf-8')
def aes_CBC_Encrypt(data, key, iv): # CBC模式的加密函数，data为明文，key为16字节密钥,iv为偏移量
key = key.encode('utf-8')
iv = iv.encode('utf-8') # CBC 模式下的偏移量
data = pad(data) # 补位
data = data.encode('utf-8')
aes = AES.new(key=key, mode=AES.MODE_CBC, iv=iv) # 创建加密对象
# encrypt AES加密 B64encode为base64转二进制编码
result = base64.b64encode(aes.encrypt(data))
return str(result, 'utf-8')
def aes_CBC_Decrypt(data, key, iv): # CBC模式的解密函数，data为密文，key为16字节密钥
key = key.encode('utf-8')
iv = iv.encode('utf-8')
aes = AES.new(key=key, mode=AES.MODE_CBC, iv=iv) # 创建解密对象
# decrypt AES解密 B64decode为base64 转码
result = aes.decrypt(base64.b64decode(data))
result = unpad(result) # 除去补16字节的多余字符
return str(result, 'utf-8')
str_a = 'aaaaaa'
a = aes_ECB_Encrypt(str_a,key)
b = aes_ECB_Decrypt(a,key)
print(a)
print(b)
c = aes_CBC_Encrypt(str_a,key,iv)
c1 = aes_CBC_Decrypt(c,key,iv)
print(c)
print(c1)
php 解密
$data = 'ikehGMghr7ceT90H9CYydw==';
$key = 'sdf46asdfs54hgjg';
$iv = '0102030405060708';
$cipherText = base64_decode($data);
$d = openssl_decrypt($cipherText, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
print_r($d);
exit();
$cipher_text = base64_decode('kC4vMEHWXAsk0ChAKpVp6w==');
$key = "sdf46asdfs54hgjg";
// 使用 openssl 进行解密
$decrypted = openssl_decrypt($cipher_text, 'AES-128-ECB', $key, OPENSSL_RAW_DATA);
// 打印解密后的内容
var_dump($decrypted);