Objective-C中的字符串加密在C#中解密

Question

我正在构建一个使用 c# web 服务的 iPhone 应用程序。我的 iPhone 应用程序接收一些数据并对其进行加密并将其传递给 Web 服务。如何在 C# 中解密数据？

我的 iPhone 应用包含以下代码：

NSString *pString = @"Some string to be encoded";
NSString *key = @"My encryption key";

NSData *pData = [pString dataUsingEncoding:NSUTF8StringEncoding];

pData = [pData AES256EncryptWithKey:key];
NSString *pID = [pData base64EncodedStringWithOptions:NSDataBase64Encoding76CharacterLineLength];

编辑：数据已经存储在网络服务中，所以我不能轻易更改加密方法。 C# 应用程序不在服务器上，因此不可能泄露密钥。

我已尝试使用以下 C# 代码来解密数据：

    static string DecryptString(string encryptedText, string key)
    {
        byte[] encryptedString = Convert.FromBase64String(encryptedText);
        byte[] encryptionKey = Encoding.UTF8.GetBytes(key.Substring(0, 32));

        using (var provider = new AesCryptoServiceProvider())
        {
            provider.Mode = CipherMode.CBC;
            provider.Padding = PaddingMode.PKCS7;
            provider.Key = encryptionKey;
            using (var ms = new MemoryStream(encryptedString))
            {
                // Read the first 16 bytes which is the IV.
                byte[] iv = new byte[16];
                ms.Read(iv, 0, 16);
                provider.IV = iv;

                using (var decryptor = provider.CreateDecryptor())
                {
                    using (var cs = new CryptoStream(ms, decryptor, CryptoStreamMode.Read))
                    {
                        using (var sr = new StreamReader(cs))
                        {
                            return sr.ReadToEnd();
                        }
                    }
                }
            }
        }
    }

但是，我得到以下异常：

System.Security.Cryptography.CryptographicException 未处理
HResult=-2146233296 Message=填充无效且不能 删除。

DecryptString 接收到的 encryptedText 长度为 80 字节。

Answer 1

示例 ObjC 代码默认使用 CBC 调制解调器、PKCS#7 填充和 16 0x00 字节的默认 iv。

C# 还使用 CBC 模式和 PKCS#7 填充。解密代码需要一个 16 字节的 iv 预先添加到加密数据中，并且不存在。

byte[] iv = new byte[16];
ms.Read(iv, 0, 16);
provider.IV = iv;

这需要更改，以便将 iv 设置为 16 个 0x00 字节的数组，并且需要删除 ms.Read(iv, 0, 16) 语句，以便解密函数获取所有加密数据。

注意事项：

1. 在加密中使用任何东西都是个坏主意，请始终提供正确的长度数据。

2. 应添加加密数据的身份验证需求，以便确定是否存在不正确的密钥或数据已被篡改。

3. 确实应该有一个版本号和一个随机 IV 使用并添加到加密之前，因此您应该考虑更正此问题。这说明了为什么通常需要提供和使用版本号。

RNCryptor 涵盖了上述问题。

还需要考虑加密密钥的处理，以确保尽可能安全。

Answer 2

您需要首先将 base-64 编码的字符串解码为 byte[] - 请参阅Convert.FromBase64String()。然后你需要使用 Aes 类来解密它 - 有一个example on its documentation page。