<think>我们使用Python的cryptography库来实现AES加解密。首先需要安装这个库：pip install cryptography 我们将使用AES的CBC模式，并生成一个随机的初始化向量（IV）。同时，我们需要处理密钥和数据的填充。 步骤： 1. 导入必要的模块 2. 定义加密函数：接受明文和密钥，返回加密后的密文（包括IV） 3. 定义解密函数：接受密文和密钥，返回解密后的明文 注意：密钥必须是16、24或32字节（对应AES-128、AES-192、AES-256）。我们这里使用AES-256，所以密钥需要32字节。 由于CBC模式需要IV，我们将IV放在密文前面，解密时先提取IV。 填充：使用PKCS7填充。 代码实现如下： </think> 以下是使用Python实现AES加解密的完整代码，基于`cryptography`库的CBC模式： ```python from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes from cryptography.hazmat.primitives import padding from cryptography.hazmat.backends import default_backend import os def aes_encrypt(plaintext: bytes, key: bytes) -> bytes: """AES加密 (CBC模式)""" # 生成随机初始向量 iv = os.urandom(16) # 配置加密器 cipher = Cipher(algorithms.AES(key), modes.CBC(iv), backend=default_backend()) encryptor = cipher.encryptor() # PKCS7填充 padder = padding.PKCS7(128).padder() padded_data = padder.update(plaintext) + padder.finalize() # 执行加密 ciphertext = encryptor.update(padded_data) + encryptor.finalize() return iv + ciphertext # 返回IV+密文 def aes_decrypt(ciphertext: bytes, key: bytes) -> bytes: """AES解密 (CBC模式)""" # 提取初始向量 iv = ciphertext[:16] actual_ciphertext = ciphertext[16:] # 配置解密器 cipher = Cipher(algorithms.AES(key), modes.CBC(iv), backend=default_backend()) decryptor = cipher.decryptor() # 执行解密 padded_plaintext = decryptor.update(actual_ciphertext) + decryptor.finalize() # 去除填充 unpadder = padding.PKCS7(128).unpadder() plaintext = unpadder.update(padded_plaintext) + unpadder.finalize() return plaintext # ======== 使用示例 ======== if __name__ == "__main__": # 密钥必须是16/24/32字节长度（对应AES-128/192/256） secret_key = b'This_is_a_32byte_key_for_AES-256!!' # 32字节密钥 original_data = b"Hello World! This is a secret message." # 加密 encrypted = aes_encrypt(original_data, secret_key) print("加密结果 (Hex):", encrypted.hex()) # 解密 decrypted = aes_decrypt(encrypted, secret_key) print("解密结果:", decrypted.decode()) ``` ### 代码说明： 1. **加密流程**： - 生成16字节随机IV（初始向量） - 使用PKCS7填充明文 - 通过AES-CBC加密数据 - 返回`IV + 密文`组合 2. **解密流程**： - 从输入中分离IV和密文 - 使用相同密钥解密数据 - 移除PKCS7填充 - 返回原始明文 3. **密钥要求**： - AES-128：16字节密钥 - AES-192：24字节密钥 - AES-256：32字节密钥（示例中使用） ### 安装依赖： ```bash pip install cryptography ```