python - 暗号化されたデータの最初の 8 バイトが 3DES と CBC を使用して破損している

Question

アプリケーションで PyCrypto を使用してデータを暗号化していますが、なんらかの理由で最初の 8 バイト (最初のブロックに対応) が壊れています。

>>> from Crypto.Cipher import DES3
>>> from Crypto import Random
>>> iv = Random.new().read(DES3.block_size)
>>> key = Random.new().read(DES3.key_size[-1])
>>> des3 = DES3.new(key, DES3.MODE_CBC, iv)
>>> des3.decrypt(des3.encrypt('12345678abcdefgh12345678'))
't\x1b\x0f\xcbD\x15M\xababcdefgh12345678'

これは IV が破損している兆候だと読んだことがありますが、これらの情報源によると、CBC 以外のモードを使用するとメッセージ全体が破損する可能性があるとも書かれています。そうではありません：

>>> des3 = DES3.new(key, DES3.MODE_CFB, iv)
>>> des3.decrypt(des3.encrypt('12345678abcdefgh12345678'))
'\xe1\x85\xae,\xf1m\x83\x9cabcdefgh12345678'

原因として暗号を除外することもできます。

>>> from Crypto.Cipher import AES
>>> from Crypto import Random
>>> iv = Random.new().read(AES.block_size)
>>> key = Random.new().read(AES.key_size[-1])
>>> aes = AES.new(key, AES.MODE_CBC, iv)
>>> aes.decrypt(aes.encrypt('12345678abcdefgh12345678abcdefgh'))
'\xa7l\x00]\x1cW\xec\xd0\x04\x06\xba&\x1663\xd712345678abcdefgh'

この例では、AES のブロック サイズに対応する最初の 16 バイトが破損していることに注意してください。