PyCryptoDome cipher.encrypt 将空白文本保存到加密文件

Question

我在加密路径 accountfile 处的文件内容时遇到很多麻烦。加密确实有效，因为解密成功输出了保存到文件的版本的 accountfile 的路径。代码运行成功，没有错误，但加密后保存的加密文件最终为空。如何让ptext的内容加密成功？def encrypt_account(path, filename, accountfile):    c_file = PurePath(path).parent / (PurePath(filename).parent.name + "c.txt")    file3 = open(c_file, 'rb')    byteskey = file3.read(32)    file3.close()    ckey = bytes(byteskey)    cipher = AES.new(ckey, AES.MODE_CBC)    ptext = open(str(accountfile)).read()# this is the account file    ciphertext = cipher.encrypt(pad(bytes(ptext, "utf-8"), AES.block_size))    with open(str(path.parent / accountfile.stem) + ".enc", 'wb')as c_file:        c_file.write(cipher.iv)        c_file.write(ciphertext)    #c_file.close()    #os.remove(accountfile)

Answer 1

这是一个确实有效的示例，但请不要将其用于任何敏感的事情，因为它不安全。

正确使用密码学原语是困难的；相反，您应该使用比您和我更聪明的人编写的更高级别的食谱，并证明在正确使用时是安全的。我对 Python 的推荐是Fernet。

完成此操作后，您可以编写一些秘密数据并生成密钥，然后运行脚本并将秘密数据返回给您：

$ echo "Very secret data" > secret.txt

$ dd if=/dev/urandom bs=1 count=32 > key.dat

32 bytes transferred

$ python so64569401.py

b'Very secret data\n'

然而，如上所述，这并不安全，因为数据未经身份验证；密文可以被篡改，并且您不会知道数据不是您放回的数据。例如，如果我删除第一个加密调用，然后从加密文件中修改单个字节并再次运行脚本：

$ hexf secret.txt.enc

$ python so64569401.py

b'Very secRet data\n'

from Crypto.Cipher import AES

from Crypto.Util.Padding import pad, unpad

def read_key(filename) -> bytes:

    with open(filename, "rb") as f:

        key = f.read(32)

        assert len(key) == 32

        return key

def encrypt_file(filename: str, key: bytes) -> str:

    with open(filename, "rb") as f:

        data = f.read()

    cipher = AES.new(key, AES.MODE_CBC)

    cipher_data = cipher.encrypt(pad(data, AES.block_size))

    encrypted_filename = filename + ".enc"

    with open(encrypted_filename, "wb") as f:

        f.write(cipher.iv)

        f.write(cipher_data)

    return encrypted_filename

def decrypt_file(filename: str, key: bytes) -> bytes:

    with open(filename, "rb") as f:

        iv = f.read(AES.block_size)

        cipher_data = f.read()

    cipher = AES.new(key, AES.MODE_CBC, iv=iv)

    return unpad(cipher.decrypt(cipher_data), AES.block_size)

def main():

    key = read_key("key.dat")

    encrypted_filename = encrypt_file("secret.txt", key)

    decrypted_data = decrypt_file(encrypted_filename, key)

    print(decrypted_data)

if __name__ == "__main__":

    main()