整理一下关于Crypto加密的坑

Posted 2020-11-09 江子川

　　之前写接口一般不用加密（做了权限处理），最近公司要求接口加密，我开始了入坑之路

　　因为公司其他人用的AES和DES加密，我就在网上查了下关于这方面的使用方法。

　　首先安装Crypto

　　pip install Crypto

　　安装成功，但是这个包是1.4.1根本不支持python3.6版本，

　　然后就下载pycrypto：pip install pycrypto，但是报错（需要安装visual C++ 2015 14.0版本），感觉麻烦就没弄。。

　　之后就网上下载pycrypto的包，将里面的Crypto放到C:\Python36\Lib\site-packages，网上找了一下代码，测试

　　from Crypto.Cipher import AES这一块会报错，在源码中有一个import _AES(DES有一个import _DES),死活不行。。
　　
　　接下来各种捣鼓，各种版本都是import那一块出错，实在不行，安装c++库，安完提示已安装c++其它版本，终止安装。。（这个时候心态已经崩了），


　　！！！重点来了！

　　接下来我在知乎上发布帖子，希望得到回复，有一个办法回复：安装Anaconda，自带 Crypto，网上查了下600多m，有点大，，，
　　就逛知乎，无意间看到。。pycryptodome模块，对，就是它，用pip安装，C:\Python36\Lib\site-package目录下就会有Crypto文件夹，
　　试了下代码，没有import错误

　　之后，执行了下代码

#!/usr/bin/env python
#! usr/bin/python
# coding: utf8
import os,django
from django.conf import settings
os.environ.setdefault("DJANGO_SETTINGS_MODULE", "tuling.settings")# project_name 项目名称
django.setup()
from Crypto.Cipher import AES
from binascii import b2a_hex, a2b_hex
class Prpcrypt():
    """AES加密，采用CBC模式，这里key和iv值一样"""
    def __init__(self, key):
        self.key = key
        self.mode = AES.MODE_CBC
        # 加密函数，如果text不是16的倍数【加密文本text必须为16的倍数！】，那就补足为16的倍数
    def encrypt(self, text):
        cryptor = AES.new(self.key, self.mode, self.key)#cryptor = AES.new(key,mode,iv)#
        # 这里密钥key 长度必须为16（AES-128）、24（AES-192）、或32（AES-256）Bytes 长度.目前AES-128足够用
        length = 16
        count = len(text)
        if (count % length != 0):
            add = length - (count % length)
        else:
            add = 0
        text = text + (b‘\0‘ * add)
        self.ciphertext = cryptor.encrypt(text)
        # 因为AES加密时候得到的字符串不一定是ascii字符集的，输出到终端或者保存时候可能存在问题
        # 所以这里统一把加密后的字符串转化为16进制字符串
        return b2a_hex(self.ciphertext)
        # 解密后，去掉补足的空格用strip() 去掉
    def decrypt(self, text):
        cryptor = AES.new(self.key, self.mode, self.key)
        plain_text = cryptor.decrypt(a2b_hex(text))
        return plain_text.rstrip(b‘\0‘)
pc = Prpcrypt(settings.AES_KEY.encode())  # 初始化密钥
# e = pc.encrypt(b‘0123456789ABCDEF‘)#加密
# d = pc.decrypt(e) #解密
# print(e.decode())
# print(d.decode())

　　这个模块要在字符串前加b，不然会报错。

　　参考：https://blog.csdn.net/nurke/article/details/77267081

　　http://cakin24.iteye.com/blog/2384909

　　https://blog.csdn.net/s740556472/article/details/78778522