在工作中遇到的Des解密問題，第三方發(fā)來的數(shù)據(jù)需要我們進(jìn)行des解密，但是解密的結(jié)果前幾位始終是亂碼。廢了半天勁，終于找到了問題所在。

下面先介紹一下des，了解des的同學(xué)可以直接看下面的解決辦法。

Des加密

DES全稱為Data EncryptionStandard，即數(shù)據(jù)加密標(biāo)準(zhǔn)。Des加密算法是一種對稱加密算法，所謂對稱加密算法就是指對明文的加密以及對密文的解密用的是同一個(gè)密鑰。

Des使用一個(gè)56位的密鑰以及附加的8位奇偶校驗(yàn)位，產(chǎn)生最大64位的分組大小。這是一個(gè)迭代的分組密碼，使用稱為 Feistel 的技術(shù)，其中將加密的文本塊分成兩半。使用子密鑰對其中一半應(yīng)用循環(huán)功能，然后將輸出與另一半進(jìn)行“異或”運(yùn)算；接著交換這兩半，這一過程會(huì)繼續(xù)下去，但最后一個(gè)循環(huán)不交換。DES 使用 16 個(gè)循環(huán)，使用異或，置換，代換，移位操作四種基本運(yùn)算。

特點(diǎn)：數(shù)據(jù)加密標(biāo)準(zhǔn)，速度較快，適用于加密大量數(shù)據(jù)的場合。

Des算法的入口參數(shù)有三個(gè):Key、Data、Mode。

• Key： 為8個(gè)字節(jié)共64位，Des算法規(guī)定，其中第8、16、24、......64位是奇偶校驗(yàn)位，不參與Des運(yùn)算，所以常說Des的密鑰為56位。 在Des加密和解密的過程當(dāng)中，密鑰的長度都必須是8字節(jié)的倍數(shù)。

• Data： 8個(gè)字節(jié)64位，是要被加密后解密的數(shù)據(jù)。

• Mode： Des的工作方式：加密、解密。

Des加密模式

Des的加密模式主要有CBC模式，ECB模式，它們分別使用不同的加密方式加密。

ECB模式指的是電子密碼本模式，是一種最古老,最簡單的模式，將加密的數(shù)據(jù)分成若干組，每組的大小跟加密密鑰長度相同；然后每組都用相同的密鑰加密, 如果最后一個(gè)分組長度不夠64位,要補(bǔ)齊64位。

ECB模式的特點(diǎn)是：

每次Key、明文、密文的長度都必須是64位；

數(shù)據(jù)塊重復(fù)排序不需要檢測；

相同的明文塊(使用相同的密鑰)產(chǎn)生相同的密文塊，容易遭受字典攻擊；

一個(gè)錯(cuò)誤僅僅會(huì)對一個(gè)密文塊產(chǎn)生影響；

CBC模式指的是加密塊鏈模式，與ECB模式最大的不同是加入了初始向量。

CBC模式的特點(diǎn)是：

每次加密的密文長度為64位(8個(gè)字節(jié));

當(dāng)相同的明文使用相同的密鑰和初始向量的時(shí)候CBC模式總是產(chǎn)生相同的密文;

密文塊要依賴以前的操作結(jié)果,所以，密文塊不能進(jìn)行重新排列;

可以使用不同的初始化向量來避免相同的明文產(chǎn)生相同的密文,一定程度上抵抗字典攻擊;

一個(gè)錯(cuò)誤發(fā)生以后,當(dāng)前和以后的密文都會(huì)被影響;

填充方式

常見的填充方式PKCS5Padding，PKCS5Padding表示當(dāng)數(shù)據(jù)位數(shù)不足的時(shí)候要采用的數(shù)據(jù)補(bǔ)齊方式，也可以叫做數(shù)據(jù)填充方式。PKCS5Padding這種填充方式，具體來說就是“填充的數(shù)字代表所填字節(jié)的總數(shù)”

比如說，差兩個(gè)字節(jié)，就是######22，差5個(gè)字節(jié)就是###55555，這樣根據(jù)最后一個(gè)自己就可以知道填充的數(shù)字和數(shù)量。

保證加密解密的一致性　

在不同的平臺上，只要能保證這幾個(gè)參數(shù)的一致，就可以實(shí)現(xiàn)加密和解密的一致性。

加密和解密的密鑰一致

采用CBC模式的時(shí)候，要保證初始向量一致

采用相同的填充模式

python中的des加密

在python中，我們使用pyDes對數(shù)據(jù)進(jìn)行des加密：

#　pyDes.des(key, [mode], [IV], [pad], [padmode])

• key: des的加密解密密鑰。

• mode： 加密模式：支持CBC，ECB兩種模式

• IV： 初始化向量，這是CBC模式專有的，長度為8 bytes。使用不同的初始化向量加密避免產(chǎn)生相同的密文,一定程度上抵抗字典攻擊。

• pad： 當(dāng)padmode設(shè)置為PAD_NORMAL時(shí)，用pad參數(shù)來指定填充方式。

• padmode： 填充方式，默認(rèn)為PAD_PKCS5填充模式。

  Example-------from pyDes import *data = "Please encrypt my data"k = des("DESCRYPT", CBC, "\0\0\0\0\0\0\0\0", pad=None, padmode=PAD_PKCS5)# For Python3, you'll need to use bytes, i.e.:# data = b"Please encrypt my data"# k = des(b"DESCRYPT", CBC, b"\0\0\0\0\0\0\0\0", pad=None, padmode=PAD_PKCS5)d = k.encrypt(data)print "Encrypted: %r" % dprint "Decrypted: %r" % k.decrypt(d)assert k.decrypt(d, padmode=PAD_PKCS5) == data

des加密后（CBC模式）使用相同的密鑰，初始向量，填充模式解密，解密后的字符前幾位是亂碼，其他位正常的解決辦法

des_key = 'ucgtchdp'IV = '12345678'k = des(des_key, mode=CBC, IV='12345678', padmode=PAD_PKCS5)

傳遞過來的加密數(shù)據(jù)： xUjw0iO7uhymZ+h/VB9kvhubiAEv4Kzz

通過k解密出來的數(shù)據(jù)：@IDX_^\x10Ys powerful

這種情況通常發(fā)生在不同語言（java加密、python解密）對初始向量的處理方式不同造成的解密不完全。

解決辦法：檢查初始向量的表現(xiàn)形式。

k1 = des(des_key, mode=CBC, IV='\1\2\3\4\5\6\7\x08', padmode=PAD_PKCS5)

通過k1解密出來的數(shù)據(jù)：python is powerful

OK！

轉(zhuǎn)載請注明出處~

轉(zhuǎn)載于:https://www.cnblogs.com/Lands-ljk/p/5888765.html

總結(jié)

以上是生活随笔為你收集整理的des解密不完整，前面几位是乱码的解决办法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。