আমাকে "মোডগুলি" সম্পর্কে আপনার প্রশ্নের সমাধান করতে দিন। AES256 হ'ল এক ধরণের ব্লক সাইফার । এটি ইনপুট হিসাবে একটি 32-বাইট কী এবং 16-বাইট স্ট্রিং নেয় যা ব্লক বলে এবং একটি ব্লক আউটপুট করে। এনক্রিপ্ট করার জন্য আমরা একটি অপারেশন মোডে AES ব্যবহার করি । উপরের সমাধানগুলি সিবিসি ব্যবহারের পরামর্শ দেয় যা এর একটি উদাহরণ। অন্যটিকে সিটিআর বলা হয় এবং এটি ব্যবহার করা কিছুটা সহজ:
from Crypto.Cipher import AES
from Crypto.Util import Counter
from Crypto import Random
# AES supports multiple key sizes: 16 (AES128), 24 (AES192), or 32 (AES256).
key_bytes = 32
# Takes as input a 32-byte key and an arbitrary-length plaintext and returns a
# pair (iv, ciphtertext). "iv" stands for initialization vector.
def encrypt(key, plaintext):
assert len(key) == key_bytes
# Choose a random, 16-byte IV.
iv = Random.new().read(AES.block_size)
# Convert the IV to a Python integer.
iv_int = int(binascii.hexlify(iv), 16)
# Create a new Counter object with IV = iv_int.
ctr = Counter.new(AES.block_size * 8, initial_value=iv_int)
# Create AES-CTR cipher.
aes = AES.new(key, AES.MODE_CTR, counter=ctr)
# Encrypt and return IV and ciphertext.
ciphertext = aes.encrypt(plaintext)
return (iv, ciphertext)
# Takes as input a 32-byte key, a 16-byte IV, and a ciphertext, and outputs the
# corresponding plaintext.
def decrypt(key, iv, ciphertext):
assert len(key) == key_bytes
# Initialize counter for decryption. iv should be the same as the output of
# encrypt().
iv_int = int(iv.encode('hex'), 16)
ctr = Counter.new(AES.block_size * 8, initial_value=iv_int)
# Create AES-CTR cipher.
aes = AES.new(key, AES.MODE_CTR, counter=ctr)
# Decrypt and return the plaintext.
plaintext = aes.decrypt(ciphertext)
return plaintext
(iv, ciphertext) = encrypt(key, 'hella')
print decrypt(key, iv, ciphertext)
এটি প্রায়শই AES-CTR হিসাবে পরিচিত। আমি পাইক্রিপ্টোর সাথে এইএস-সিবিসি ব্যবহারে সতর্কতার পরামর্শ দেব । কারণটি হ'ল এটি আপনাকে প্যাডিং স্কিমটি নির্দিষ্ট করা প্রয়োজন , যেমন অন্যান্য প্রদত্ত সমাধানগুলির দ্বারা উদাহরণ হিসাবে। সাধারণভাবে, আপনি যদি প্যাডিং সম্পর্কে খুব সতর্ক না হন তবে এমন আক্রমণ রয়েছে যা সম্পূর্ণরূপে এনক্রিপশন ভেঙে দেয়!
এখন, এটি লক্ষ্য করা গুরুত্বপূর্ণ যে কীটি অবশ্যই একটি এলোমেলো, 32-বাইট স্ট্রিং ; একটি পাসওয়ার্ড যথেষ্ট না । সাধারণত, কীটি এর মতো তৈরি হয়:
# Nominal way to generate a fresh key. This calls the system's random number
# generator (RNG).
key1 = Random.new().read(key_bytes)
একটি কী পাসওয়ার্ড থেকেও নেওয়া যেতে পারে :
# It's also possible to derive a key from a password, but it's important that
# the password have high entropy, meaning difficult to predict.
password = "This is a rather weak password."
# For added # security, we add a "salt", which increases the entropy.
#
# In this example, we use the same RNG to produce the salt that we used to
# produce key1.
salt_bytes = 8
salt = Random.new().read(salt_bytes)
# Stands for "Password-based key derivation function 2"
key2 = PBKDF2(password, salt, key_bytes)
উপরোক্ত কিছু সমাধান কী উপার্জনের জন্য SHA256 ব্যবহার করার পরামর্শ দেয় তবে এটি সাধারণত খারাপ ক্রিপ্টোগ্রাফিক অনুশীলন হিসাবে বিবেচিত হয় । পরীক্ষা করে দেখুন উইকিপিডিয়া অপারেশন মোড সম্পর্কে আরো জানার জন্য।