環境 python3.8.3
bycryptから抜粋
def gensalt(rounds: int = 12, prefix: bytes = b"2b") -> bytes:
if prefix not in (b"2a", b"2b"):
raise ValueError("Supported prefixes are b'2a' or b'2b'")
if rounds < 4 or rounds > 31:
raise ValueError("Invalid rounds")
salt = os.urandom(16)
output = _bcrypt.ffi.new("char[]", 30)
_bcrypt.lib.encode_base64(output, salt, len(salt))
return (
b"$"
+ prefix
+ b"$"
+ ("%2.2u" % rounds).encode("ascii")
+ b"$"
+ _bcrypt.ffi.string(output)
)
わからないこと
- 上記のbcryptから抜粋したコード
_bcrypt.lib.encode_base64(output, salt, len(salt))
にてoutput
の処理後の値が認識と合わない. _bcrypt.ffi.new("char[]", 30)
の部分のコードの理解ができていない.
現在の解釈
encode_base64
とのことなのでos.urandom
で取得した16byteをbase64にエンコードしている解釈.
試しに以下のコードを実行したが、同値ならないので自分の解釈が間違っている模様.コード
import os from base64 import b64encode salt = os.urandom(16) output = _bcrypt.ffi.new("char[]", 16) _bcrypt.lib.encode_base64(output, salt, len(salt)) print(b64encode(salt).decode('utf-8')) print(_bcrypt.ffi.string(output))
アウトプット
b64encode: +cyf2Ik/7hDgLbukT3dlRQ== _bcrypt : b'8awd0Gi95fBeJZsi'
C言語のポインタのようにメモリ確保を実施していると解釈.
今回は16byteのurandom
なのでなぜ30byteも用意しているのか不明(余分にしても多すぎな感じ).
試したこと
-
- デバッグツールpdbで中身を見る.
- 対象の関数にステップインできなったので諦めた.
- 入力値を固定
salt= b'\x1f'
などにして関数の処理後に値を確認して際から判断.- 同じ値が流れるだけで進展なし.
- デバッグツールpdbで中身を見る.
説明不足の部分もあると思いますので情報が足りない場合は質問を重ねていただいて問題ありません.
もしも、自己解決した際は共有いたします.