python - DES.MODE_OFB 无法恢复明文

Question

考虑下面的两个代码(基于 http://pythonhosted.org//pycrypto/ ):

1) DES.MODE_ECB

from Crypto.Cipher import DES    
from Crypto import Random    
key = b'Eight888'    
cipher = DES.new(key, DES.MODE_ECB)    
plaintext = b'sona si latine loqueris '    
msg = cipher.encrypt(plaintext)    
msgback= cipher.decrypt(msg)

2) DES.MODE_OFB

from Crypto.Cipher import DES
from Crypto import Random
key = b'Eight888'
iv = Random.new().read(DES.block_size)
cipher = DES.new(key, DES.MODE_OFB, iv)
plaintext = b'sona si latine loqueris '
msg = iv + cipher.encrypt(plaintext)
msgback= cipher.decrypt(msg)

为什么代码 1) 可以恢复原始明文，而 2) 却不能？

Answer 1

解密之前您必须切掉 IV，因为它不是密文的一部分。

decCipher = DES.new(key, DES.MODE_OFB, msg[:DES.block_size])
msgback = decCipher.decrypt(msg[DES.block_size:])

与使用 IV 解密至少恢复部分明文的 CBC 不同，OFB 是一种流模式。如果实际密文和生成流(基于 IV 和 key )之间的对齐不完美，则无法恢复原始明文。