在iPhone上加密,但绝对不会在PHP中解密

时间:2012-07-16 03:26:50

标签: iphone encryption

确定

我正在使用它来加密我在iPhone上的数据:

- (NSData *)AES128EncryptWithKey:(NSString *)key{

char keyPtr[kCCKeySizeAES128 + 1]; // room for terminator (unused)
bzero( keyPtr, sizeof( keyPtr ) ); // fill with zeroes (for padding)

// fetch key data
[key getCString:keyPtr maxLength:sizeof( keyPtr ) encoding:NSUTF8StringEncoding];

NSUInteger dataLength = [self length];

//See the doc: For block ciphers, the output size will always be less than or 
//equal to the input size plus the size of one block.
//That's why we need to add the size of one block here
size_t bufferSize = dataLength + kCCBlockSizeAES128;
void *buffer = malloc( bufferSize );

size_t numBytesEncrypted = 0;
CCCryptorStatus cryptStatus = CCCrypt( kCCEncrypt, kCCAlgorithmAES128, kCCOptionECBMode /*| kCCOptionPKCS7Padding*/,
                                      keyPtr, kCCKeySizeAES128,
                                      NULL /* initialization vector (optional) */,
                                      [self bytes], dataLength, /* input */
                                      buffer, bufferSize, /* output */
                                      &numBytesEncrypted );
if( cryptStatus == kCCSuccess )
{
    //the returned NSData takes ownership of the buffer and will free it on deallocation
    return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
}

free( buffer ); //free the buffer
return nil;}

在我的服务器上,我的php脚本使用:

        $base64encoded_ciphertext = $pass;

    mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($pass), 'ecb');

    $decrypted = $res_non;
    $dec_s2 = strlen($decrypted);

    $padding = ord($decrypted[$dec_s2-1]);
    $decrypted = substr($decrypted, 0, -$padding);
    return  $decrypted;

但是,无论密钥是什么,它都会失败。

键长度始终为10个字符。我使用系统时钟建立密码来获取值。

在php端,我复制了密钥构建,根据我的脚本,密钥始终与iPhone用于加密的密钥相匹配。

此代码在不同的脚本中工作,来自不同的应用程序...并且仍然有效。 我已经完成了所有相关代码的死切换,但仍然没有。

我只是不知道我做错了什么...超出我想做的事情可能绝对不可能

1 个答案:

答案 0 :(得分:0)

对于AES 128,您应使用16字节加密密钥,AES 192为24,AES 256为32字节。对于您的情况,您应该使用加密密钥,如@“1234567890123456”。