### Python中AES加密和解密的实现（CBC和OFB模式） 在Python中，可以使用`pycryptodome`库来实现AES加密和解密算法，并支持多种工作模式如CBC（Cipher Block Chaining）和OFB（Output Feedback）。以下是一个完整的示例代码，展示如何使用CBC和OFB模式进行消息的加密和解密。 #### 1. AES加密和解密的基本原理 AES是一种对称加密算法，要求密钥长度为128位、192位或256位。CBC模式需要一个初始化向量（IV），而OFB模式同样依赖于IV以确保数据流的安全性[^1]。 #### 2. 示例代码 以下是使用CBC和OFB模式进行AES加密和解密的完整实现： ```python from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import binascii # 定义密钥和IV key = '0123456789abcdef0123456789abcdef' # 256位密钥 iv = 'abcdef9876543210abcdef9876543210' # 128位IV # 初始化加密器和解密器 def create_cipher(mode, key, iv): if mode == "CBC": return AES.new(bytes.fromhex(key), AES.MODE_CBC, bytes.fromhex(iv)) elif mode == "OFB": return AES.new(bytes.fromhex(key), AES.MODE_OFB, bytes.fromhex(iv)) else: raise ValueError("Unsupported mode") # 加密函数 def encrypt(message, cipher): padded_message = pad(message.encode(), AES.block_size) encrypted_data = cipher.encrypt(padded_message) return binascii.hexlify(encrypted_data).decode() # 解密函数 def decrypt(encrypted_message, cipher): encrypted_bytes = binascii.unhexlify(encrypted_message) decrypted_padded_data = cipher.decrypt(encrypted_bytes) decrypted_data = unpad(decrypted_padded_data, AES.block_size) return decrypted_data.decode() # 测试CBC模式 print("=== CBC Mode ===") cbc_cipher = create_cipher("CBC", key, iv) message = "Hello, this is a secret message!" encrypted_message = encrypt(message, cbc_cipher) print(f"Encrypted (CBC): {encrypted_message}") decrypted_message = decrypt(encrypted_message, cbc_cipher) print(f"Decrypted (CBC): {decrypted_message}") # 测试OFB模式 print("\n=== OFB Mode ===") ofb_cipher = create_cipher("OFB", key, iv) encrypted_message_ofb = encrypt(message, ofb_cipher) print(f"Encrypted (OFB): {encrypted_message_ofb}") decrypted_message_ofb = decrypt(encrypted_message_ofb, ofb_cipher) print(f"Decrypted (OFB): {decrypted_message_ofb}") ``` #### 3. 代码解释 - **密钥与IV**：密钥和IV必须是十六进制字符串形式，并且长度符合AES的要求。例如，256位密钥应为32字节的十六进制字符串。 - **加密过程**：首先将明文填充至AES块大小（128位），然后使用指定模式进行加密。 - **解密过程**：从十六进制格式还原加密数据，解密后移除填充内容以恢复原始消息[^2]。 #### 4. 注意事项 - 确保密钥和IV的安全性，避免硬编码在生产环境中。 - 使用CBC模式时，务必正确处理填充[^3]。 - 在实际应用中，推荐结合随机生成的IV以增强安全性。 --- ###