在 iOS 上解密 AES-128 加密数据

Question

我正在尝试解密 AES 加密数据（在 .NET 中加密），但我的解密结果字符串似乎不可读，并且我没有收到任何错误。

数据使用以下加密方式加密：

• 填充：PKCS7Padding
• 密钥大小：128
• 模式：CBC，

我有 InItVector、PassCode、salt 和 NumberOfPassword (3) 次迭代。

这是我的代码：

//I am retrieving my encrypted data from sqlite database:
NSString *strEncryptedData = [NSString stringWithUTF8String:(char *)sqlite3_column_blob(mysqlStatement, 0)];
NSData *dataToDecrypt = [[NSData alloc] initWithBase64EncodedString:strEncryptedData options:0];

NSString *password = @"somesecurepassword";
NSData *saltData = [@"mysalt" dataUsingEncoding:NSUTF8StringEncoding];
NSData *ivData = [@"myIV16charvalue1" dataUsingEncoding:NSUTF8StringEncoding];
NSError *error;

NSData *decryptedData = [RNCryptManager decryptedDataForData:encoded password:password iv:ivData salt:saltData HMACSalt:NULL HMAC:NULL error:&error];

NSString *str = [[NSString alloc] initWithData:decryptedData encoding:NSASCIIStringEncoding];

NSLog(@"decrypted string: %@", str);

//这里是.NET端加密数据的代码：

static string hashAlgorithm = "SHA1";
static int passwordIterations = 3;
static string initVector = "myIV16charvalue1";
static int keySize = 128;
static string passPhrase = "somesecurepassword";
static string saltValue = "mysalt";

public static string EncryptData(string plainText)
{
    byte[] initVectorBytes = Encoding.ASCII.GetBytes(initVector);
    byte[] saltValueBytes = Encoding.ASCII.GetBytes(saltValue);
    byte[] plainTextBytes = Encoding.UTF8.GetBytes(plainText);

    PasswordDeriveBytes password = new PasswordDeriveBytes(
        passPhrase,
        saltValueBytes,
        hashAlgorithm,
        passwordIterations);

    byte[] keyBytes = password.GetBytes(keySize / 8);

    RijndaelManaged symmetricKey = new RijndaelManaged();

    // It is reasonable to set encryption mode to Cipher Block Chaining
    // (CBC). Use default options for other symmetric key parameters.
    symmetricKey.Mode = CipherMode.CBC;
    symmetricKey.BlockSize = 128;
    symmetricKey.Padding = PaddingMode.PKCS7;


    ICryptoTransform encryptor = symmetricKey.CreateEncryptor(
        keyBytes,
        initVectorBytes);
        MemoryStream memoryStream = new MemoryStream();
    CryptoStream cryptoStream = new CryptoStream(memoryStream,
        encryptor,
        CryptoStreamMode.Write);

    // Start encrypting.
    cryptoStream.Write(plainTextBytes, 0, plainTextBytes.Length);

    // Finish encrypting.
    cryptoStream.FlushFinalBlock();
    byte[] cipherTextBytes = memoryStream.ToArray();

    memoryStream.Close();
    cryptoStream.Close();

    string cipherText = Convert.ToBase64String(cipherTextBytes);

    return cipherText;
}

Answer 1

这里有几个错误。看起来decryptedDataForData:... 是RNCryptManager 的修改版，但是已经注入了几个错误。尤其是貌似作者复制了加密方式（encryptedDataForData:...），然后只是改了操作。你不能那样做。解密方法与加密方法不同。在上面的代码中，解密器忽略了传递给它的盐和 IV，并创建了随机的（这是加密器的工作方式，而不是解密器）。

其他一些问题：

• 在您的加密器中，您将 PBKDF2 迭代设置为 3。在解密器中，您将它们设置为 2。顺便说一句，这个值非常非常低。通常至少为 1000，更常见的是至少 10,000。

• 您的 IV 长度错误。它必须正好是 16 个字节。理想情况下，IV 对于每条消息都应该不同，并且应该一起发送给解密器。如果你有一个静态 IV，那么你会降低加密的安全性。

• 虽然不是问题的原因，但盐也应该为每条消息随机发送并发送到解密器。静态盐可以更轻松地执行密码攻击。

---

编辑：（请注意，您仍在使用encryptedDataWithData: 的破解版本进行解密。我建议使用上面链接的decryptedDataWithData: 方法。您破解encryptedDataWithData: 的方式可能会起作用，但只是因为它创建的缓冲区恰好太长。）

更深层次的问题是您在 C# 中使用了错误的 KDF。您正在使用实现 PBKDF1 的 PasswordDeriveBytes。你应该使用Rfc2898DeriveBytes，它实现了PBKDF2。

请注意，您使用的 RNCryptManager 版本存在错误。在AESKeyForPassword:salt:，这一行：

password.length,  // passwordLength

应该是：

[password lengthOfBytesUsingEncoding:UTF8StringEncoding],