本文介绍如何将十六进制格式的字符串（如 "643f5a49..."）正确转换为与 Random.new().read(AES.block_size) 输出一致的 bytes 对象，确保其可直接用于 AES 初始化向量（IV），避免类型或长度错误。
本文介绍如何将十六进制格式的字符串（如 "643f5a49..."）正确转换为与 `random.new().read(aes.block_size)` 输出一致的 bytes 对象，确保其可直接用于 aes 初始化向量（iv），避免类型或长度错误。
在使用 pycryptodome 进行 AES 加密时，初始化向量（IV）必须是长度为 AES.block_size（通常为 16 字节）的 bytes 类型对象。Random.new().read(AES.block_size) 返回的是原始字节序列（如 b'\x81zD\x80\x1a\x83\xda\x02w\xd2\xf9\x98&-^\x0e'），而用户自定义的 IV 常以十六进制字符串形式提供（如 "643f5a4957263b6b4e72544e42593275"，共 32 个字符，对应 16 字节）。此时需将其准确解析为等效的 bytes。
✅ 正确转换方式如下：
from Crypto.Cipher import AES
# 十六进制字符串（32 字符 → 16 字节）
val = "643f5a4957263b6b4e72544e42593275"
# 转换为 bytes —— 这是唯一推荐且兼容的方案
iv = bytes.fromhex(val)
# 验证：类型和长度必须匹配 AES.block_size
assert isinstance(iv, bytes), "IV must be bytes"
assert len(iv) == AES.block_size, f"IV length must be {AES.block_size} bytes"
print(iv)
# 输出示例：b'd?ZIWI&;kNrTnBY2u'⚠️ 注意事项：
- ❌ 不要使用 bytes(val, 'utf-8') 或 val.encode() —— 这会把字符串本身编码为字节（得到 32 字节 ASCII 字符串），而非解析十六进制含义；
- ❌ 不要手动用 \x 拼接字符串（易出错且不可维护）；
- ✅ bytes.fromhex() 自动校验输入是否为有效偶数长度十六进制字符串，若含非十六进制字符（如 'g'）或奇数长度，会抛出 ValueError；
- ? 反向转换（bytes → hex string）可用 iv.hex()，结果为小写、无前缀的十六进制字符串，便于存储或日志记录。
? 小贴士：AES-CBC/CFB 等模式要求 IV 具有密码学随机性且唯一性。生产环境中，除非有特殊审计或复现需求，不建议硬编码 IV；应优先使用 Random.new().read(AES.block_size) 或 os.urandom(16) 生成真随机 IV，并与密文一同安全传输。
