o i4 @sUdZddlmZddlZddlZddlmZddlmZddl m Z ddl m Z e dd Ze d d d Ze d dd Zdaded<d)ddZd*d+ddZd,ddZd-d d!Zed"krd#ZeeZed$eed%eed&eeeeeksJd'ed(dSdS).a Port de SuiteClientes.ReglasNegocio.General.Encrypt/Decrypt (C#) a Python. Algoritmo: AES-256-CBC con clave derivada por PBKDF2-SHA1 (Rfc2898DeriveBytes, 1000 iteraciones por defecto). El IV es ASCII fijo de 16 bytes. Padding: el codigo C# usa PaddingMode.Zeros al cifrar y PaddingMode.None al descifrar (recortando \0 al final). Replicamos exactamente eso para que el texto cifrado sea bit-a-bit identico al que produce el cliente MIG. ) annotationsN)Optional)AES)PBKDF2)SHA1 AES_PASSWORDz luc1an@1210AES_SALTr1b1s0f7asciiAES_IVz@1B2c3D4e5F6g7H8zOptional[bytes] _KEY_CACHEreturnbytescCstdur tttddtdatS)N i)dkLencounthmac_hash_module)r rPASSWORDSALTrrr$/var/www/html/LicenciasMIG/crypto.py_keysrdatablockintcCs(t||}|dkr |S|d||S)Nr)len)rrremrrr _pad_zeros$s r plain_textstrcCsF|durd}tttjt}t|d}||}t | dS)z>Cifra plain_text como Base64 (compatible con Encrypt() de C#).Nutf-8r ) rnewrMODE_CBCIVrencodeencryptbase64 b64encodedecode)r cipherr encryptedrrrr(+s  r(encrypted_textcCsB|sdStttjt}t|}||}|jddd dS)z1Descifra el Base64 producido por Encrypt() de C#.r"r#ignore)errors) rr$rr%r&r) b64decodedecryptr+rstrip)r.r,r decryptedrrrr35s   r3__main__ 900123456712z plain : z encrypt : z decrypt : zroundtrip fallaOK)r r)r)rrrrr r)r r!r r!)r.r!r r!)__doc__ __future__rr)ostypingr Crypto.CipherrCrypto.Protocol.KDFr Crypto.Hashrgetenvrr'rr&r __annotations__rrr(r3__name__plainencprintrrrrs2