如何在 python 中为 AES 生成强一次性会话密钥

Question

我使用 M2Crypto 的 AES 来加密消息，但对如何生成强随机会话密钥以及长度感到困惑。 M2Crypto 是否提供生成随机密钥的功能。

Answer 1

AES-128 具有 128 位密钥 = 16 字节。

random_key = os.urandom(16)

应该足以满足大多数用途。当您将此随机值提供给 M2（或任何加密库）时，它会在内部转换为实际用于加密的“密钥时间表”。

Answer 2

M2Crypto 因缺乏良好的文档而臭名昭著。

以下是我从他们的测试用例中收集到的内容：

import os
from M2Crypto import EVP

k = EVP.Cipher(alg='aes_128_cbc', key=os.urandom(16), iv=os.urandom(16), op=enc)

Answer 3

如果您要加密发送给另一方，那么您需要执行 Diffie Hellman 或 ECDH 密钥交换之类的操作来建立共享密钥。如果您只想加密存储，那么您需要一个安全的随机数生成器。我不相信 M2Crypto 提供了这个？

看来 M2Crypto 确实支持 Diffie Hellman。