Мы все еще имеем дело с кучей вопросов здесь.

Как извлечь одноразовый номер и счетчик для расшифровки?

Это легко. В реализации Javascript (которая в этом отношении не соответствует определенному стандарту) 8-байтовый одноразовый номер добавляется к зашифрованному результату. В Python вы извлекаете его с помощью:

import base64
from_js_bin = base64.decode(from_js)
nonce = from_js_bin[:8]
ciphertext = from_js_bin[8:]

Где from_js — это двоичная строка, которую вы получили.

Счетчик не может быть извлечен, поскольку реализация JS не передает его. Однако начальное значение равно (как это обычно бывает) 0.

Как использовать одноразовый номер и счетчик для расшифровки строки в Python?

Во-первых, необходимо установить, как одноразовый номер и счетчик комбинируются для получения блока счетчика. Похоже, что реализация JS соответствует стандарту NIST 800-38A, где левая половина — одноразовый номер, а правая половина — счетчик. Точнее, счетчик имеет формат с обратным порядком байтов (LSB — самый правый байт). Это также то, что показывает Википедия: .

К сожалению, режим CTR плохо документирован в PyCrypto (хорошо известная проблема). По сути, параметр counter должен быть вызываемым объектом, который возвращает правильный 16-байтовый (для AES) блок счетчика для каждого последующего вызова. Crypto.Util.Counter делает это, но неясным образом.

Однако он существует только для целей производительности. Вы можете легко реализовать это самостоятельно следующим образом:

from Crypto.Cipher import AES
import struct

class MyCounter:

  def __init__(self, nonce):
    """Initialize the counter object.

    @nonce      An 8 byte binary string.
    """
    assert(len(nonce)==8)
    self.nonce = nonce
    self.cnt = 0

  def __call__(self):
    """Return the next 16 byte counter, as binary string."""
    righthalf = struct.pack('>Q',self.cnt)
    self.cnt += 1
    return self.nonce + righthalf

cipher_ctr = AES.new(key, mode=AES.MODE_CTR, counter=MyCounter(nonce))
plaintext = cipher_ctr.decrypt(ciphertext)

Какой длины ключ для AES?

Длина ключа для AES-128 составляет 16 байт. Длина ключа для AES-192 составляет 24 байта. Длина ключа для AES-256 составляет 32 байта. Каждый алгоритм отличается, но большая часть реализации является общей. Во всех случаях алгоритм работает с 16-байтовыми блоками данных. Для простоты придерживайтесь AES-128 (nBits=128).

Будет ли ваш код работать?

У меня такое чувство, что этого не произойдет, потому что способ вычисления ключа AES кажется неправильным. Код JS кодирует пароль в UTF-8 и шифрует его собой. В результате получается настоящий ключевой материал. Он имеет длину 16 байт, поэтому для AES-192 и -256 реализация копирует его часть сзади. Кроме того, открытый текст также кодируется UTF-8 перед шифрованием.

В общем, я предлагаю вам придерживаться такого подхода:

1. Сделайте вашу реализацию JS воспроизводимой (сейчас шифрование зависит от текущего времени, которое довольно часто меняется ;-)).
2. Выводить значение ключей и данных на каждом шаге (или использовать отладчик).
3. Попробуйте воспроизвести тот же алгоритм в Python и тоже вывести значения.
4. Исследуйте, где они начинают отличаться.

После того, как вы продублировали алгоритм шифрования в Python, расшифровка должна быть легкой.