如何使用 AES-256 加密特殊字符或数字？

Question

我想使用 AES-256 在 Go 中加密字符串，无需任何 GCM 处理，以与 MQL4 进行比较。当我尝试加密特殊字符或数字时遇到问题。我应该以某种方式预处理我的明文吗？我是Go的新手，所以任何帮助将不胜感激;我的代码在这个解释下面。

如果我加密明文“这是一个秘密”，然后解密密文（编码为十六进制），我得到相同的结果（即“这是一个秘密”）。pt 是以下代码中明文的变量名称。

如果我试图加密“这是一个秘密;1234“，密文末尾有一组零，当我解密时，我只得到”这是一个秘密”。MQL4 中的类似密文末尾没有零，并且可以正确解密。

如果我尝试仅加密“1234”，则会出现构建错误，源于“crypto/aes.（*aesCipherAsm）.Encrypt（0xc0000c43c0， 0xc0000ac058， 0x4， 0x4， 0xc0000ac070， 0x4， 0x8） C：/Program Files/Go/src/crypto/aes/cipher_asm.go：60 +0x125”

这是我的代码：

    package main

    import (

        "crypto/aes"

        "encoding/hex"

        "fmt"

    )

    func main() {

        // cipher key

        key := "thisis32bitlongpassphraseimusing"

        // plaintext

        pt := "This is a secret"

        //  pt := "This is a secret; 1234" // zeroes in ciphertext

        //  pt := "1234" // doesn't build

        c := EncryptAES([]byte(key), pt)

        // plaintext

        fmt.Println(pt)

        // ciphertext

        fmt.Println(c)

        // decrypt

        DecryptAES([]byte(key), c)

    }

    func EncryptAES(key []byte, plaintext string) string {

        c, err := aes.NewCipher(key)

        CheckError(err)

        out := make([]byte, len(plaintext))

        c.Encrypt(out, []byte(plaintext))

        return hex.EncodeToString(out)

    }

    func DecryptAES(key []byte, ct string) {

        

      ciphertext, _ := hex.DecodeString(ct)

        c, err := aes.NewCipher(key)

        CheckError(err)

        pt := make([]byte, len(ciphertext))

        c.Decrypt(pt, ciphertext)

        s := string(pt[:])

        fmt.Println("DECRYPTED:", s)

    }

    func CheckError(err error) {

        if err != nil {

            panic(err)

        }

    }

Answer 1

MQL4 仅支持非常具体的 AES 加密实现，除非您在其他代码中使用正确的设置，否则您将无法实现两个平台之间的兼容性。具体而言，您需要确保实现以下内容：填充模式：零密码模式：欧洲央行（所以没有IV）密钥大小：256块大小： 128在 MQL4 中，您还需要记住，加密/解密是一个两阶段的过程（到 AES256 再到 BASE64）。您可以尝试使用在线AES加密/解密工具来验证此处提供的结果：在线工具箱

Answer 2

您正在此处创建原始 AES 加密器。AES只能精确加密16字节的明文，产生16字节的密文。您的第一个示例正好是 16 个字节长，因此它按预期工作。您的第二个示例太长。只有前 16 个字节正在加密。第三个例子太短，你可能会遇到未初始化的内存。"This is a secret"文本中的特定字符无关紧要。加密是在原始字节上执行的，而不是对字母执行的。为了加密更大（或更小）的文本块，您需要在AES之上使用块密码模式。常见的模式是GCM，CBC和CTR，但还有很多其他模式。在大多数情况下，当有人说“AES”时，没有任何限定词，他们的意思是AES-CBC。（GCM正变得越来越流行，这是一个很棒的模式，但它还没有那么受欢迎，以至于它还没有被假设。我对 MQL4 一无所知，但我假设您正在尝试重新实现 CryptEncode？我没有看到任何关于他们如何进行加密的文档。您需要知道他们使用什么模式，他们如何派生他们的密钥，他们如何生成（并可能编码）他们的IV，他们是否包括HMAC或其他身份验证，等等。您需要确切地知道他们如何实现他们所说的“CRYPT_AES256”的含义。对此没有一个标准的答案。