密碼學奇妙之旅、01 CFB密文反饋模式、AES標準、Golang代碼

来源:https://www.cnblogs.com/linxiaoxu/archive/2022/09/25/16729446.html
-Advertisement-
Play Games

探索密碼學的奇妙之旅。介紹分組密碼常用模式CFB密文反饋模式的相關理論。並基於AES標準,使用golang crypto包的cipher模塊實現了加密、解密字元串的過程。 ...


CFB密文反饋模式

CFB密文反饋模式屬於分組密碼模式中的一種。加密與解密使用同一結構,加密步驟生成用於異或的密鑰流。

其彌補了ECB電子密碼本模式的不足(明文中的重覆排列會反映在密文中,通過刪除替換分組可以對明文進行操作

其優點是

  • 不需要填充。因為從明文分組到密文分組只需要一次XOR,使用的是前一次密文分組經過加密演算法生成的密鑰流。
  • 解密支持並行。在已知全部密文分組的情況下,可以對每一部分分組開啟多線程進行解密。
  • 能夠解密任意密文分組。任意密文分組只與前一個密文分組有關。

其缺點是:

  • 加密不支持並行。任意密文分組只與前一個密文分組有關,所以必須按照一定順序從頭到尾加密。
  • 當密文分組某個比特出錯時,影響當前明文分組的一個比特位和下一個明文分組的全部比特位。當密文分組發生改變,通過加密演算法生成的密鑰流完全改變,導致下一個明文分組不可讀。
  • 不能抵禦重放攻擊。發送人連續使用相同密鑰發送密文,黑客可以將新發送密文的後部分分組替換為舊密文的後部分分組(混入)。導致接收人收到的消息重覆,且無法正確判斷是通信錯誤還是人為攻擊(可用消息認證碼判斷)。

image-20220925233248484

代碼

註:cipher包內置多個分組密碼模式,如 CTR 模式。只需修改創建模式實例的一行代碼。

PS C:\Users\小能喵喵喵\Desktop\Go\Cryptography\對稱加密\DES_CFB> go run .   

        獲取不到程式運行附加參數
        輸入字元串:你好,很高興認識你,這是一段文字。

        密鑰: woshimima11451410086123456789012
        加密後: gjjhI1e25hqMyMaFfoB+uAc1vb8WnlJzS8S6rKnC9H4VNLMdSuM/P3TR8YUjwYdxGbAZkOsndyaK5z3rT52I7rM2c2rK
        解密後: 你好,很高興認識你,這是一段文字。
package main

import (
	"bufio"
	"crypto/aes"
	"crypto/cipher"
	"crypto/rand"
	"encoding/base64"
	"errors"
	"fmt"
	"io"
	"log"
	"os"
)

func main() {
	cipherKey := []byte("woshimima11451410086123456789012") //32 bit key for AES-256
	//cipherKey := []byte("woshimima114514100861234") //24 bit key for AES-192
	//cipherKey := []byte("woshimima1145141") //16 bit key for AES-128

	reader := bufio.NewReader(os.Stdin)

	var message string

	// 如果沒有給運行附加參數
	if len(os.Args) != 2 {
		fmt.Printf("\n\t獲取不到程式運行附加參數\n")
		fmt.Printf("\t輸入字元串:")
		message, _ = reader.ReadString('\n')
	} else {
		message = os.Args[1]
	}

	encrypted, err := encrypt(cipherKey, message)

	//如果加密失敗
	if err != nil {
		//列印錯誤信息
		log.Println(err)
		os.Exit(-2)
	}

	//列印密鑰和密文
	fmt.Printf("\n\t密鑰: %s\n", string(cipherKey))
	fmt.Printf("\t加密後: %s\n", encrypted)

	//解密文本
	decrypted, err := decrypt(cipherKey, encrypted)

	//如果解密失敗
	if err != nil {
		log.Println(err)
		os.Exit(-3)
	}

	//列印重新解密的文本:
	fmt.Printf("\t解密後: %s\n\n", decrypted)
}

/*
*功能:加密
*描述:
*此函數接受一個字元串和一個密碼密鑰,並使用 AES 加密消息
*
*參數:
*byte[] key : 包含密鑰的位元組切片
*string message : 包含要加密的消息的字元串
*
*返回:
*字元串編碼:包含編碼用戶輸入的字元串
*錯誤錯誤:錯誤信息
 */
func encrypt(key []byte, message string) (encoded string, err error) {
	//從輸入字元串創建位元組切片
	plainText := []byte(message)

	//使用密鑰創建新的 AES 密碼
	block, err := aes.NewCipher(key)

	//如果 NewCipher 失敗,退出:
	if err != nil {
		return
	}

	// ^ 使密文成為大小為 BlockSize + 消息長度的位元組切片,這樣傳值後修改不會更改底層數組
	cipherText := make([]byte, aes.BlockSize+len(plainText))

	// ^ iv 是初始化向量 (16位元組)
	iv := cipherText[:aes.BlockSize]
	if _, err = io.ReadFull(rand.Reader, iv); err != nil {
		return
	}

	// ^ 加密數據,給定加密演算法用的密鑰,以及初始化向量
	stream := cipher.NewCFBEncrypter(block, iv)
	stream.XORKeyStream(cipherText[aes.BlockSize:], plainText)

	//返回以base64編碼的字元串
	return base64.RawStdEncoding.EncodeToString(cipherText), err
}

/*
*功能:解密
*描述:
*此函數接受一個字元串和一個密鑰,並使用 AES 將字元串解密為純文本
*
*參數:
*[]byte key : 包含密鑰的位元組切片
*string secure : 包含加密消息的字元串
*
*返回:
*string decoded : 包含解密後的字元串
*錯誤錯誤:錯誤信息
 */
func decrypt(key []byte, secure string) (decoded string, err error) {
	//刪除 base64 編碼:
	cipherText, err := base64.RawStdEncoding.DecodeString(secure)

	//如果解碼字元串失敗,退出:
	if err != nil {
		return
	}

	//使用密鑰和加密消息創建新的 AES 密碼
	block, err := aes.NewCipher(key)

	//如果 NewCipher 失敗,退出:
	if err != nil {
		return
	}

	//如果密文的長度小於 16 位元組
	if len(cipherText) < aes.BlockSize {
		err = errors.New("密文分組長度太小")
		return
	}

	// ^ iv 是初始化向量 (16位元組)
	iv := cipherText[:aes.BlockSize]
	cipherText = cipherText[aes.BlockSize:]

	//解密消息
	stream := cipher.NewCFBDecrypter(block, iv)
	stream.XORKeyStream(cipherText, cipherText)

	return string(cipherText), err
}

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 一、微服務網關概述 如下圖: 不同的微服務一般會有不同的網路地址,客戶端在訪問這些微服務時必須記住幾十甚至幾百個地址,這對於客戶端方來說太複雜也難以維護。如果讓客戶端直接與各個微服務通訊,可能會有很多問題: 客戶端會請求多個不同的服務,需要維護不同的請求地址,增加開發難度 在某些場景下存在跨域請求的 ...
  • 一 、Ribbon概述 Netflixfa 發佈的一個負載均衡器,有助於控制HTTP和TCP客戶端行為。在SpringCloud中,Ribbon提供了客戶端負載均衡的功能,Ribbon自動從服務註冊中心Eureka中讀取到的服務提供者的列表信息(動態獲取服務列表方式),在調用服務節點提供的服務時,基 ...
  • 簡介 對於大部分系統來說,創建對象包括申請記憶體、給成員變數賦值等過程,這些操作耗費的時間基本可以忽略不計。 如果對象中的數據需要經過複雜的計算才能得到(比如排序、計算哈希值),或者需要從 RPC、網路、資料庫、文件系統等非常慢速的 IO 中讀取,這其中耗費的時間有時是無法容忍的。 如果對象的創建成本 ...
  • 建造者模式 介紹 建造者模式註重的是部件構建的過程,意在通過一步一步地精確構造出一個複雜的對象。 可以將建造者模式理解為,假設我們有一個對象需要建立,這個對象是由多個組件(Component)組合而成,每個組件的建立都比較複雜,但運用組件來建立所需的組件對象非常簡單,所以我們就可以將構建複雜組件的步 ...
  • 在創建型模式中,工廠模式是我們日常使用最為頻繁的設計模式之一。工廠模式可細分為簡單工廠模式、工廠方法模式、抽象工廠模式。 簡單工廠模式 模式簡介 簡單工廠模式:根據參數返回不同類的實例,這些類通常具有共同的父類。 簡單工廠模式包括三個角色: 工廠 (Factory):用於創建所需產品,提供靜態工廠方 ...
  • 編程教材 《R語言實戰·第2版》Robert I. Kabacoff 課程教材《商務與經濟統計·原書第13版》 (安德森) P48、案例2-1 Pelican 商店 PS C:\Users\小能喵喵喵\Desktop\R\homework\1_Pelican> tree /f C:. │ pelic ...
  • 安裝最新版 R-4.2.1 R: The R Project for Statistical Computing (r-project.org) 有大量鏡像供選擇下載,找中國地區鏡像下載會快一點。安裝一口氣Next到底。 https://cran.rstudio.com/bin/windows/Rt ...
  • 簡述 類型:結構型 目的:降低對象創建時大量屬性也隨之被新建而帶來的性能上的消耗 話不多說,我們看一個案例。 優化案例 最初版v0 現在需要採購一批辦公用的電腦,以下是Computer類的定義。 class Computer { private String sn; // 序列號,電腦的唯一識別碼 ...
一周排行
    -Advertisement-
    Play Games
  • 隨著Aspire發佈preview5的發佈,Microsoft.Extensions.ServiceDiscovery隨之更新, 服務註冊發現這個屬於老掉牙的話題解決什麼問題就不贅述了,這裡主要講講Microsoft.Extensions.ServiceDiscovery(preview5)以及如何 ...
  • 概述:通過使用`SemaphoreSlim`,可以簡單而有效地限制非同步HTTP請求的併發量,確保在任何給定時間內不超過20個網頁同時下載。`ParallelOptions`不適用於非同步操作,但可考慮使用`Parallel.ForEach`,儘管在非同步場景中謹慎使用。 對於併發非同步 I/O 操作的數量 ...
  • 1.Linux上安裝Docken 伺服器系統版本以及內核版本:cat /etc/redhat-release 查看伺服器內核版本:uname -r 安裝依賴包:yum install -y yum-utils device-mapper-persistent-data lvm2 設置阿裡雲鏡像源:y ...
  • 概述:WPF界面綁定和渲染大量數據可能導致性能問題。通過啟用UI虛擬化、非同步載入和數據分頁,可以有效提高界面響應性能。以下是簡單示例演示這些優化方法。 在WPF中,當你嘗試綁定和渲染大量的數據項時,性能問題可能出現。以下是一些可能導致性能慢的原因以及優化方法: UI 虛擬化: WPF提供了虛擬化技術 ...
  • 引言 上一章節介紹了 TDD 的三大法則,今天我們講一下在單元測試中模擬對象的使用。 Fake Fake - Fake 是一個通用術語,可用於描述 stub或 mock 對象。 它是 stub 還是 mock 取決於使用它的上下文。 也就是說,Fake 可以是 stub 或 mock Mock - ...
  • 為.net6在CentOS7上面做準備,先在vmware虛擬機安裝CentOS 7.9 新建CentOS764位的系統 因為CentOS8不更新了,所以安裝7;簡單就一筆帶過了 選擇下載好的操作系統的iso文件,下載地址https://mirrors.aliyun.com/centos/7.9.20 ...
  • 經過前面幾篇的學習,我們瞭解到指令的大概分類,如:參數載入指令,該載入指令以 Ld 開頭,將參數載入到棧中,以便於後續執行操作命令。參數存儲指令,其指令以 St 開頭,將棧中的數據,存儲到指定的變數中,以方便後續使用。創建實例指令,其指令以 New 開頭,用於在運行時動態生成並初始化對象。方法調用指... ...
  • LiteDB 是一個輕量級的嵌入式 NoSQL 資料庫,其設計理念與 MongoDB 類似,但它是完全使用 C# 開發的,因此與 C# 應用程式的集成非常順暢。與 SQLite 相比,LiteDB 提供了 NoSQL(即鍵值對)的數據存儲方式,並且是一個開源且免費的項目。它適用於桌面、移動以及 We ...
  • 1 開源解析和拆分文檔 第三方的工具去對文件解析拆分,去將我們的文件內容給提取出來,並將我們的文檔內容去拆分成一個小的chunk。常見的PDF word mark down, JSON、HTML。都可以有很好的一些模塊去把這些文件去進行一個東西去提取。 優勢 支持豐富的文檔類型 每種文檔多樣化選擇 ...
  • OOM是什麼?英文全稱為 OutOfMemoryError(記憶體溢出錯誤)。當程式發生OOM時,如何去定位導致異常的代碼還是挺麻煩的。 要檢查OOM發生的原因,首先需要瞭解各種OOM情況下會報的異常信息。這樣能縮小排查範圍,再結合異常堆棧、heapDump文件、JVM分析工具和業務代碼來判斷具體是哪 ...