使用Python的Cryptodome.Cipher.AESMODE_EAX模式对敏感数据进行可靠加密

在Python中，可以使用Cryptodome库的AES模块中的EAX模式对敏感数据进行可靠加密。EAX（Encrypt-then-Authenticate with associated Data and Xor）是一种现代的对称加密模式，提供了数据的机密性、完整性和不可否认性。

下面是一个使用Cryptodome库的AES-EAX模式对敏感数据加密的示例：

from Cryptodome.Cipher import AES
from Cryptodome.Random import get_random_bytes

# 密钥长度为128比特（16字节）
key = get_random_bytes(16)
# 随机初始化向量 (nonce) 长度为96比特（12字节）
nonce = get_random_bytes(12)
# 创建AES-EAX加密器
cipher = AES.new(key, AES.MODE_EAX, nonce=nonce)

# 加密明文数据
plaintext = b"This is some sensitive data."
ciphertext, tag = cipher.encrypt_and_digest(plaintext)

# 打印加密后的结果
print("Ciphertext:", ciphertext)
print("Tag:", tag)

# 解密密文数据
decipher = AES.new(key, AES.MODE_EAX, nonce=nonce)
decrypted_data = decipher.decrypt_and_verify(ciphertext, tag)

# 打印解密后的明文
print("Plaintext:", decrypted_data.decode())

在示例中，首先使用get_random_bytes()函数生成一个随机密钥和随机初始化向量（nonce）。然后，创建一个AES-EAX加密器，传入密钥和随机初始化向量。接下来，使用encrypt_and_digest()方法加密明文数据，并返回密文和认证标签。

在解密阶段，需要创建一个新的AES-EAX解密器，并使用相同的密钥和初始化向量（nonce）。然后，使用decrypt_and_verify()方法解密密文数据，并验证认证标签。最后，可以打印解密后的明文数据。

需要注意的是，AES-EAX模式要求密钥、初始化向量和明文数据在每次使用时都是 的。因此，每次加密或解密都需要生成新的密钥和初始化向量。

此外，也可以使用Cryptodome库的其他加密模式，例如AES-CBC或AES-CTR，来加密敏感数据。每种加密模式都有其适用的场景和性能特性，需要根据实际需求进行选择。