在使用AES进行加密和解密时,需要对原始数据进行填充,以防止数据长度不足AES要求的16字节倍数。常见的填充方法有PKCS7和ZeroPadding。如果在解密过程中出现“Padding is incorrect in AES”错误,可能是由于填充方式不正确导致的。解决方法是保证加密和解密时使用相同的填充方式,并确保填充字符数正确。以下是一个使用PKCS7填充方式的示例:
import base64
from Crypto.Cipher import AES
def aes_encrypt(data, key):
# 进行PKCS7填充
pad = 16 - len(data) % 16
data = data + chr(pad) * pad
# 加密
cipher = AES.new(key.encode(), AES.MODE_CBC, key.encode())
ciphertext = cipher.encrypt(data.encode())
# 进行Base64编码
result = base64.b64encode(ciphertext).decode()
return result
def aes_decrypt(data, key):
# 进行Base64解码
ciphertext = base64.b64decode(data.encode())
# 解密
cipher = AES.new(key.encode(), AES.MODE_CBC, key.encode())
plaintext = cipher.decrypt(ciphertext).decode()
# 去除填充字符
pad = ord(plaintext[-1])
plaintext = plaintext[:-pad]
return plaintext
在上面的代码中,我们在加密和解密的过程中都采用了PKCS7填充方式,并在解密时通过判断最后一个字符的ASCII码值来确定填充字符数。
上一篇:AES中的Padding错误
下一篇:AES字符串解密未按预期工作