如何修复无效的参数组合？

Question

我有以下函数调用 scrypt（）来自 hashlib 使用Python 3.7.9：

def aes_encrypt(msg, passwordStr):
    kdfSalt = urandom(16) # 16 bytes == 128 bits
    hashedKey = scrypt(passwordStr.encode(),salt=kdfSalt,n=16384,r=16,p=1, dklen=64) # 64 octets = 512 bits

当该代码运行时，我会收到错误：

  File "aes_scrypt_hmac.py", line 69, in <module>
    main()
  File "aes_scrypt_hmac.py", line 38, in main
    print(aes_encrypt(sampleData,testPassword))
  File "aes_scrypt_hmac.py", line 18, in aes_encrypt
    hashedKey = scrypt(passwordStr.encode(),salt=kdfSalt,n=16384,r=16,p=1, dklen=64) 
ValueError: Invalid parameter combination for n, r, p, maxmem.

我已经阅读 MaxMem 在文档中未提及的特定要求（例如 0 是什么意思？以及RFC中的测量单位是什么）。

Answer 1

我必须承认，我不确定您打算使用哪种API。根据Scrypt的Python软件包，API为 genterpt ，解密和 hash ，您正在使用我找不到的东西。

您的方法被命名为加密，但是该变量被称为 hashedkey ，因此我不确定您是否在哈希或加密，这些显然是不同的。

但是，这些参考可能会有所帮助。

https://github.com/holgern/py-scrypt/blob/master/scrypt/scrypt/scrypt.py”

def hash(password, salt, N=1 << 14, r=8, p=1, buflen=64):
    """
    Compute scrypt(password, salt, N, r, p, buflen).
    The parameters r, p, and buflen must satisfy r * p < 2^30 and
    buflen <= (2^32 - 1) * 32. The parameter N must be a power of 2
    greater than 1. N, r and p must all be positive.
    Notes for Python 2:
      - `password` and `salt` must be str instances
      - The result will be a str instance
    Notes for Python 3:
      - `password` and `salt` can be both str and bytes. If they are str
        instances, they wil be encoded with utf-8.
      - The result will be a bytes instance
    Exceptions raised:
      - TypeError on invalid input
      - scrypt.error if scrypt failed
    """

scrypt 软件包的脚本，一切都对我有用：

import scrypt
import os

def aes_encrypt(pwd):
    kdfSalt = os.urandom(16) # 16 bytes == 128 bits
    return scrypt.hash(pwd.encode(), salt=kdfSalt, N=16384, r=16, p=1, buflen=64)

GO的Scrypt软件包手册：

键从密码，盐和成本参数派生，返回一个可以用作加密密钥的字节片。

n是CPU/内存成本参数，必须是大于1。R和P的功率。R和P必须满足R * P＆lt; 2³⁰。如果参数不满足限制，则该函数将返回一个nil字节切片和错误。

例如，您可以通过执行：

来获取EG AES-256（需要32字节键）的派生密钥

dk, err := scrypt.Key([]byte("some password"), salt, 32768, 8, 1, 32)

截至2017年，交互式登录的推荐参数为n = 32768，r = 8和p = 1。随着记忆潜伏期和CPU并行性的增加，应增加参数N，R和P。考虑将N设置为2的最高功率，您可以在100毫秒内得出。记住要获得良好的随机盐。