V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
1800x
V2EX  ›  信息安全

有没有 AES CBC 模式,填充,加初始向量的加解密代码例子?

  •  
  •   1800x · 2023-01-03 15:54:18 +08:00 · 1125 次点击
    这是一个创建于 708 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的代码是 go 写的。 Go 官方提供了 AES CBC 模式,加初始向量,不填充的代码例子: https://pkg.go.dev/crypto/cipher#example-NewCBCEncrypter 缺点是原文必须是 BlockSize 的整数倍。

    目前网上很多 AES CBC 模式,填充的代码例子。

    我对照两个方案,综合起来,自己写了一套 AES CBC 模式,填充,加初始向量的加解密代码。 但是没有找到类似的可供参考的例子,不知道是否可行。 想麻烦这方面的专业人士帮忙看下。 其中加密代码如下:

    
    // pkcs7Padding 数据填充。
    func pkcs7Padding(data []byte, blockSize int) []byte {
    	padding := blockSize - len(data)%blockSize
    	padText := bytes.Repeat([]byte{byte(padding)}, padding)
    	return append(data, padText...)
    }
    
    // AesCBCEncrypt AES 加密,CBC 模式。
    func AesCBCEncrypt(plaintext []byte, key []byte) ([]byte, error) {
    	block, err := aes.NewCipher(key)
    	if err != nil {
    		return nil, err
    	}
    
    	padded := pkcs7Padding(plaintext, block.BlockSize())
    
    	ciphertext := make([]byte, aes.BlockSize+len(padded))
    	iv := ciphertext[:aes.BlockSize]
    	_, err = io.ReadFull(rand.Reader, iv)
    	if err != nil {
    		return nil, err
    	}
    
    	mode := cipher.NewCBCEncrypter(block, iv)
    	mode.CryptBlocks(ciphertext[aes.BlockSize:], padded)
    	return ciphertext, nil
    }
    
    2 条回复    2023-01-03 22:16:58 +08:00
    yin1999
        1
    yin1999  
       2023-01-03 18:54:20 +08:00
    应该是可行的,正常就是使用 pkcs7 pad 扩充为 16 字节的整数倍。
    rekulas
        2
    rekulas  
       2023-01-03 22:16:58 +08:00
    个人感觉有 2 个问题,1 是最低只需要 16 整数倍就行了,例如输入 15 字节填充到 16 即可而你的似乎会多一个 block 变成 32
    另外是为了方便使用应该将 key 自动转换到 16 字节而不应该由使用者去关心具体的 key len
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   865 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 21:29 · PVG 05:29 · LAX 13:29 · JFK 16:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.