python - 从python客户端发送加密消息到nodejs服务器

Question

这里我有 2 个程序。

客户端是一个Python程序。它需要通过套接字向服务器发送加密消息。它使用 pycryptodome 包来加密消息。模式为DES。

from Crypto.Cipher import DES
from Crypto.Util import Padding
import socket

message=b"abc"
key = b"secret_k"

serversocket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
host ='127.0.0.1'
port =8007
serversocket.connect((host,port))

#need to do the padding manually
des = DES.new(key, DES.MODE_ECB)
# ciphered = des.encrypt(message)
ciphered = des.encrypt(Padding.pad(message,8))

plain_msg_withpadding = des.decrypt(ciphered)
# plain_msg = Padding.unpad(plain_withpadding,8)

print ("Deciphered including padding: ", plain_withpadding)
# print ("Decipered without padding: ", plain_msg)


print('msg_to_send', ciphered)
serversocket.send(ciphered)
serversocket.close()

服务器端是一个nodejs程序。它需要解释收到的消息。它使用 Nodejs 的加密包。模式也设置为 DES

var net = require('net');
const crypto = require('crypto');

const decipher = crypto.createDecipher('DES-ECB','secret_k');
const local_decipher = crypto.createDecipher('DES-ECB','secret_k');
const cipher = crypto.createCipher('DES-ECB','secret_k')

function encrypt (buf){
    let crypted = Buffer.concat([cipher.update(buf),cipher.final()]);
    return crypted
}

local_message = 'abc'
local_cyphered = encrypt(Buffer.from(local_message));
console.log('cyphered in buffer', local_cyphered);

console.log('local_message decyphered: ', 
local_decipher.update(local_cyphered)+local_decipher.final());


net.createServer(function(socket){

socket.on('data', function(data){
    decipher.setAutoPadding(false);// have to disable auto padding, otherwise final() will raise and error.
    var totalBuffer = Buffer.concat([decipher.update(data),decipher.final()]);

    console.log('decrypted remote message: ',totalBuffer);
    console.log('decrypted remote message in utf-8: ',totalBuffer.toString('utf-8'));

})
}).listen(8007);

console.log("server started at 8007 \n");

当我运行客户端程序时，它会打印结果:

Deciphered including padding:  b'abc\x05\x05\x05\x05\x05'
msg_to_send b'\t\xc3JkP\xca\xd0\xf7'

但在服务器端结果如下:

cyphered in buffer <Buffer 4f c1 e4 2c fc dd eb 67>
local_message decyphered:  abc
server started at 8007

decrypted remote message:  <Buffer 74 d2 47 08 cd 45 bb 6a>
decrypted remote message in utf-8:  t��E�j

如何使服务器正确解密客户端发送的消息？需要您的专家指导。谢谢!

Answer 1

首先，你需要分解你的问题:消息发送和加解密应该分开测试。

如果您使用createCipher和createDecipher，您必须提供密码，而不是 key 。密码经过预处理以创建 key ，但 key 将明显不同于客户端 key ，当您尝试解密时会给您带来垃圾。您需要使用 createCipheriv 或 createDecipheriv 来使用 key 。然而，上次我检查时，欧洲央行并不能很好地使用这些方法。无论如何，使用需要 IV 的密码模式可能是个好主意；诸如 AES-GCM 之类的身份验证模式将是最有益的。

setAutoPadding(false) 调用应该不是必需的。如果禁用它，可能是因为解密失败，然后解密结果没有意义。

请注意，在 Node.js 包中重用密码是危险的。您应该为每条消息重新创建密码对象以加密/解密。