无法使用pycryptodome解密河豚CTR文件

Question

我正在尝试恢复使用旧的纯 python 河豚实现加密的文件。

旧数据已加密，执行以下操作：

cipher = Blowfish(self.masterKey)
cipher.initCTR()
cleanData = cipher.decryptCTR(encData)

该代码未初始化 blowfish 的现代实现所需的随机数，因此我无法将其移植到 pycryptodome 函数

cipher = Blowfish.new(self.masterKey, Blowfish.MODE_CTR, nonce = ?????)
cleanData = cipher.decrypt(encData)

我能找到的唯一建议是在 initCTR 函数中将 iv 设置为 0（即使 CTR 模式没有 IV）

def initCTR(self, iv=0):
  """Initializes CTR mode of the cypher"""
  assert struct.calcsize("Q") == self.blocksize()
  self.ctr_iv = iv
  self._calcCTRBUF()

def _calcCTRBUF(self):
  """Calculates one block of CTR keystream"""
  self.ctr_cks = self.encrypt(struct.pack("Q", self.ctr_iv)) # keystream block
  self.ctr_iv += 1
  self.ctr_pos = 0

有人可以帮助我吗？

Answer 1

首先，几个警告：

Blowfish 不是当今标准的安全密码。使用 AES。
计数器模式 (CTR) 不安全，因为它不会检测对加密数据的恶意修改。使用其他模式，如 GCM、CCM 或 EAX。
计数器模式确实需要为每条消息分配一个随机 IV。但是，您使用的是固定 IV fixed 非常错误。

要回答您的问题，您应该将密码初始化为：

from Crypto.Util import Counter

ctr = Counter.new(64, initial_value=0, little_endian=True)
cipher = Blowfish.new(self.masterKey, Blowfish.MODE_CTR, counter=ctr)

Counter 对象已记录 here。它允许定义小端计数器（通常 CTR 是大端）。

注意：blowfish.py大端机器和小端机器的加密方式不同。

无法使用pycryptodome解密河豚CTR文件

Can't decrypt blowfish CTR file with pycryptodome

blowfish

pycrypto

python-2.7

pycryptodome