求助：使用Python实现3DES解密ISO格式0 PINBlock获取密码

核心步骤说明 #

• 所有十六进制字符串（密钥、加密PINBlock、处理后PAN）需先转为字节串
• 使用3DES ECB模式解密（ISO PINBlock标准无初始化向量）
• 解密后的明文PINBlock与处理后PAN做逐字节异或
• 从异或结果中提取PIN：第一个字节的高4位是PIN长度，后续对应长度的字节即为PIN

代码实现（使用pycryptodome的DES3库） #

from Crypto.Cipher import DES3

def hex_to_bytes(hex_str):
    """十六进制字符串转字节串"""
    return bytes.fromhex(hex_str)

def xor_bytes(b1, b2):
    """逐字节异或两个字节串"""
    return bytes([a ^ b for a, b in zip(b1, b2)])

def extract_pin_from_xor_result(xor_result):
    """从异或结果中提取PIN（ISO 0格式）"""
    # 第一个字节高4位是PIN长度
    pin_length = xor_result[0] >> 4
    # 取后续对应长度的字节，转成字符串
    pin_bytes = xor_result[1:1+pin_length]
    return ''.join([f'{b:02x}' for b in pin_bytes])

# 示例数据
encrypted_pinblock_hex = "C9C4D04C21FC618F"
processed_pan_hex = "0000456789012345"
zpk_hex = "6B43C8417C9270F00DCED51EDDE68E11"

# 转换为字节串
encrypted_pinblock = hex_to_bytes(encrypted_pinblock_hex)
processed_pan = hex_to_bytes(processed_pan_hex)
zpk = hex_to_bytes(zpk_hex)

# 初始化3DES解密器（ECB模式，ISO PINBlock用此模式）
cipher = DES3.new(zpk, DES3.MODE_ECB)

# 解密PINBlock（固定8字节，无需填充）
plain_pinblock = cipher.decrypt(encrypted_pinblock)
print(f"明文PINBlock: {plain_pinblock.hex().upper()}")  # 输出0412719876FEDCBA

# 异或运算
xor_result = xor_bytes(plain_pinblock, processed_pan)

# 提取PIN
pin = extract_pin_from_xor_result(xor_result)
print(f"解密得到的PIN: {pin}")  # 输出1234

注意事项 #

• 确保安装的是pycryptodome（而非旧版pycrypto），未安装可执行pip install pycryptodome
• 3DES密钥长度需为16或24字节（对应128或192位），示例中ZPK为32位十六进制字符串，即16字节，符合要求
• ISO 0格式PINBlock的处理后PAN规则是取卡号右12位，前面补4个0，示例已给出处理后的PAN，直接使用即可

内容的提问来源于stack exchange，提问作者Patrick Vieira Santos