### Python 实现 DES-CBC 对称加密和解密 以下是使用 `pycryptodome` 库来实现 DES-CBC 加密和解密的示例代码。该库提供了强大的密码学功能，支持多种加密模式。 #### 安装依赖 首先需要安装 `pycryptodome` 库： ```bash pip install pycryptodome ``` #### 示例代码 以下是一个完整的 DES-CBC 加密和解密的例子： ```python from Crypto.Cipher import DES from Crypto.Util.Padding import pad, unpad from Crypto.Random import get_random_bytes # 密钥长度必须为8字节 key = b'12345678' iv = get_random_bytes(8) # 初始化向量 (IV)，同样为8字节 def encrypt_des_cbc(data, key, iv): cipher = DES.new(key, DES.MODE_CBC, iv) padded_data = pad(data, DES.block_size) # 填充数据到块大小的倍数 encrypted_data = cipher.encrypt(padded_data) return encrypted_data def decrypt_des_cbc(encrypted_data, key, iv): cipher = DES.new(key, DES.MODE_CBC, iv) decrypted_padded_data = cipher.decrypt(encrypted_data) decrypted_data = unpad(decrypted_padded_data, DES.block_size) # 移除填充 return decrypted_data # 测试数据 plaintext = b'This is a test' # 加密过程 encrypted_text = encrypt_des_cbc(plaintext, key, iv) print(f"Encrypted Text: {encrypted_text.hex()}") # 解密过程 decrypted_text = decrypt_des_cbc(encrypted_text, key, iv) print(f"Decrypted Text: {decrypted_text.decode()}") ``` #### 关键点说明 - **密钥和初始化向量**：DES 的密钥长度固定为 8 字节，而 CBC 模式的 IV 同样也需要 8 字节[^2]。 - **填充机制**：由于 DES 是分组加密算法，输入的数据长度必须是其块大小（即 8 字节）的整数倍。因此，在加密前需对数据进行填充处理，这里使用的是 PKCS#7 填充方式。 - **安全性注意**：尽管此代码展示了如何使用 DES 进行加解密操作，但由于 DES 使用较短的密钥长度（仅 56 位有效），它已经被认为不够安全。推荐在实际应用中改用更现代的算法如 AES[^1]。