Blowfish和Blowfish-compat有什么区别?

时间:2012-07-10 21:44:14

标签: python encryption mcrypt blowfish

我似乎无法找到差异的来源。我在这个在线解密工具中发现了这种差异

http://www.tools4noobs.com/online_tools/decrypt/

我有一些加密的Blowfish数据,我试图通过Python的PyCrypto模块解密。然而,问题是数据似乎是用“blowfish-compat”加密的,因为这是通过在线工具解密它所需要的;我不能通过PyCrypto的模块解密它,我收集它严格使用Blowfish解密(而不是Blowfish-compat,无论是什么)。

是否可以通过Python以某种方式解密blowfish-compat?我不知道两者之间的差异。

1 个答案:

答案 0 :(得分:7)

好的问题。它似乎是mcrypt / libmcrypt程序特有的东西。

我找不到任何文档,所以我查看了libmcrypt的源代码。它包含两个模块,一个用于河豚,一个用于河豚比赛。当我看到这些时,我能看到的唯一区别(警告:我是软件工程师,但不是加密专家)是字节顺序的逻辑被交换(ifdef WORDS_BIGENDIANifndef WORDS_BIGENDIAN取代 - 注意“n”)。

所以我猜测它是用于解码在小端机器上编码的大端机器上的数据,反之亦然。或者有一些约定应该遵循有关字节序的约定,但是有些库会破坏它,并且这会补偿。

更新啊哈!并且知道,谷歌搜索“blowfish-compat big-endian”看起来像是确认。请参阅http://www.spinics.net/lists/crypto/msg00175.html - 其中讨论了使顺序颠倒的错误实现。

因此,简而言之,您的数据编码错误。 “compat”模式会重现错误,以便对其进行解码。

鉴于此,除非你能找到mcrypt的python接口,否则看起来好像你在python前面运气不好。 http://labix.org/python-mcrypt看起来可能有用(pypi page - http://pypi.python.org/pypi/python-mcrypt)。

(这是长期提供的最有趣的答案之一:o)

哦,我通过点击下载按钮下的“浏览所有文件”链接从http://sourceforge.net/projects/mcrypt/获得了源代码(该按钮下载了mcrypt,而不是libmcrypt)。