Как расшифровать сообщение на привноте? - PullRequest
Новая
       67

Как расшифровать сообщение на привноте?

0 голосов
/ 19 декабря 2018

Я ищу решение для расшифровки сообщения (AJAX-запрос) для privnote.com. Я попытался переписать алгоритм на Python до Golang .У меня проблема с размером ключа на Golang: panic: crypto / des: неверный размер ключа 32. Как можно решить эту проблему?

PS: я не смог загрузить код на SO (ошибка: «Похоже, ваш пост в основном кодовый, пожалуйста, добавьте еще немного деталей»).Прости

1 Ответ

0 голосов
/ 19 декабря 2018

Размер ключа 32, который упоминается в ошибке, задается result[0 : 4*8] в операторе возврата функции openSSLKey. 

func openSSLKey(password []byte, salt []byte) (string, string) {
    fmt.Println("openSSLKey | password: ", password, " | len(password): ", len(password), " | salt: ", salt, " | len(salt): ", len(salt))
    pass_salt := string(password) + string(salt)
    result := MD5(pass_salt)
    cur_hash := MD5(pass_salt)
    for i := 0; i < 2; i++ {
        cur_hash := MD5(cur_hash + pass_salt)
        result += cur_hash
    }
    fmt.Println("openSSLKey | result: ", result, " len(result): ", len(result))
    return result[0 : 4*8], result[4*8 : 4*8+16]
}

Этот ключ передается в функцию DesDecryption: 

dst, err_decrypt := DesDecryption([]byte(key), []byte(iv), []byte(crypt_bytes))

Который затем передается в crypto / des: 

block, err := des.NewCipher(key)
if err != nil {
    return nil, err
}

Ошибка вызвана тем, что требуемый размер ключа равен 8, а ключ размера 32 передается.Требуемый размер 8 был определен путем просмотра исходного кода для crypto / des / cipher.go : 

// NewCipher creates and returns a new cipher.Block.
func NewCipher(key []byte) (cipher.Block, error) {
    if len(key) != 8 {
        return nil, KeySizeError(len(key))
    }

    c := new(desCipher)
    c.generateSubkeys(key)
    return c, nil
}

Вы должны использовать crypto / aes , который допускает размер ключа 32 The key argument should be the AES key, either 16, 24, or 32 bytes to select AES-128, AES-192, or AES-256, как это используется в коде Python, на который вы ссылаетесь : 

pbe = openSSLkey(password, salt)
key = pbe["key"]
iv = pbe["iv"]

cipher = AES.new(key, AES.MODE_CBC, iv, use_aesni=True)
...