没有 IV 的 AES128

Question

我正在尝试解密一些没有 IV 的 AES128 数据。Go 提供了用 IV 解密的简单方法，但我不知道如何不使用 IV。所以这是我到目前为止所拥有的：

block, err := aes.NewCipher(key)

if err != nil {

    panic(err)

}

if len(data)%aes.BlockSize != 0 {

    panic("ciphertext is not a multiple of the block size")

}

fmt.Printf("Decyphered:\n%s\n", data)

所以我正在努力弄清楚如何使用块来解密。

谢谢...

Answer 1

我假设你在这里使用 CBC，但 CFB 模式应该是一样的。请注意，由于 IV 不被认为是秘密的，为了方便起见，它通常被添加到密文本身。由于这些模式处理 IV 的方式，如果您使用不正确的 IV，您只会丢失第一个明文块。如果实际的 IV 存在，您最终会在明文输出的开头解密随机数据，因此简单地尝试用空的 IV 解密它并没有什么坏处。但是，如果没有原始 IV，您将无法取回第一个块（缺少使用蛮力）。Examplekey := []byte("YELLOW SUBMARINE")plaintext := []byte("exampleplaintext that is longer than a single block and some pad")if len(plaintext)%aes.BlockSize != 0 {    panic("plaintext not multiple of block size")}block, err := aes.NewCipher(key)if err != nil {    panic(err)}// The IV needs to be unique, but not secure. Therefore it's common to// include it at the beginning of the ciphertext.ciphertext := make([]byte, aes.BlockSize+len(plaintext))iv := ciphertext[:aes.BlockSize]if _, err := io.ReadFull(rand.Reader, iv); err != nil {    panic(err)}mode := cipher.NewCBCEncrypter(block, iv)mode.CryptBlocks(ciphertext[aes.BlockSize:], plaintext)fmt.Printf("%x\n", ciphertext)// Now Decrypt with wrong IViv = make([]byte, 16)// If you wanted the correct IV, in thise case we could pull it from the ciphertext//iv = ciphertext[:aes.BlockSize]//ciphertext = ciphertext[aes.BlockSize:]if len(ciphertext)%aes.BlockSize != 0 {    panic("ciphertext is not a multiple of the block size")}mode = cipher.NewCBCDecrypter(block, iv)newPlaintext := make([]byte, len(ciphertext))mode.CryptBlocks(newPlaintext, ciphertext)fmt.Printf("%s\n", newPlaintext)