AES (Advanced Encryption Standard) 是一种广泛使用的对称加密算法，适用于多种场景下的数据加密需求。在 Python 中，有多个库可以实现 AES 加密功能，例如 `pycryptodome`、`pyaes` 和 `cryptography` 等。以下将介绍如何使用 `pycryptodome` 库实现 AES 加密的基本功能。 ### 使用 `pycryptodome` 实现 AES 加密 `pycryptodome` 是一个流行的加密库，支持多种加密算法，包括 AES。它提供了丰富的加密模式，例如 ECB、CBC、CFB、OFB 和 CFB 等。以下是一个使用 CBC 模式进行 AES 加密和解密的示例： #### 安装依赖 首先，确保安装了 `pycryptodome` 库。可以通过以下命令安装： ```bash pip install pycryptodome ``` #### AES 加密与解密示例 ```python from Crypto.Cipher import AES from Crypto.Random import get_random_bytes from Crypto.Util.Padding import pad, unpad import base64 # AES 密钥长度可以是 16、24 或 32 字节 key = get_random_bytes(32) # 256-bit key iv = get_random_bytes(16) # Initialization Vector def encrypt(plain_text): # 创建 AES 加密器，使用 CBC 模式 cipher = AES.new(key, AES.MODE_CBC, iv) # 对明文数据进行填充，并加密 encrypted = cipher.encrypt(pad(plain_text.encode('utf-8'), AES.block_size)) # 返回 base64 编码的加密数据 return base64.b64encode(iv + encrypted).decode('utf-8') def decrypt(cipher_text): # 解码 base64 数据 data = base64.b64decode(cipher_text) iv = data[:AES.block_size] cipher_data = data[AES.block_size:] # 创建 AES 解密器，使用 CBC 模式 cipher = AES.new(key, AES.MODE_CBC, iv) # 解密并去除填充 decrypted = unpad(cipher.decrypt(cipher_data), AES.block_size) return decrypted.decode('utf-8') # 示例 plain_text = "Hello, World!" encrypted_text = encrypt(plain_text) decrypted_text = decrypt(encrypted_text) print("Original:", plain_text) print("Encrypted:", encrypted_text) print("Decrypted:", decrypted_text) ``` ### 代码说明 1. **密钥与 IV**：AES 密钥的长度可以是 16、24 或 32 字节（对应 128、192 和 256 位），这里选择了 256 位的密钥。IV（Initialization Vector）是用于 CBC 模式的随机初始化向量，长度为 16 字节。 2. **加密函数**：使用 `pad` 对明文进行填充，以确保其长度是 AES 块大小的倍数，然后使用 AES 加密器进行加密。 3. **解密函数**：解密时需要先解码 base64 数据，提取 IV 和加密数据，然后使用 `unpad` 去除填充。 ### 注意事项 - **安全性**：确保密钥和 IV 的安全性，不要在代码中硬编码密钥，建议使用安全的方式存储和传输密钥。 - **加密模式**：CBC 模式比 ECB 模式更安全，因为 ECB 模式不使用 IV，相同的明文块会生成相同的密文块，容易受到攻击。 - **兼容性**：如果需要与前端 JavaScript 代码进行交互，确保加密模式、密钥长度和填充方式一致，以避免兼容性问题[^3]。 通过上述代码，可以在 Python 中实现基本的 AES 加密和解密功能。如果需要更高级的功能或更好的性能，可以考虑使用其他库或框架。 --- ###