Xcode AES加密/解密 - php兼容性问题

时间:2013-04-01 22:21:58

标签: php ios xcode aes rijndael

我正在尝试加密Xcode中的字符串并使用PHP解密或使用PHP加密并使用Xcode解密。

首先,我试图获得相同的AES encryption结果。

这是我的Xcode文件(为简单起见,我将所有内容放在一个文件中):

#import "t.h"
#import <CommonCrypto/CommonCryptor.h>

@interface NSData(AES)
- (NSData*)AES256EncryptWithKey:(NSString*)key;
- (NSData*)AES256DecryptWithKey:(NSString*)key;
@end

@implementation NSData (AES)

- (NSData*)AES256EncryptWithKey:(NSString*)key {
char keyPtr[kCCKeySizeAES256];

[key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSASCIIStringEncoding];

NSString *iv = @"1234567812345678";
char ivPtr[kCCKeySizeAES128];

[iv getCString:ivPtr maxLength:sizeof(ivPtr) encoding:NSASCIIStringEncoding];    

NSUInteger dataLength = [self length];

size_t bufferSize           = dataLength + kCCBlockSizeAES128;
void* buffer                = malloc(bufferSize);

size_t numBytesEncrypted    = 0;
CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmAES128, NULL,
                                      keyPtr, kCCKeySizeAES256,
                                      ivPtr /* initialization vector (optional) */,
                                      [self bytes], dataLength, /* input */
                                      buffer, bufferSize, /* output */
                                      &numBytesEncrypted);

if (cryptStatus == kCCSuccess)
{
    return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
}

free(buffer); //free the buffer;
return nil;
}

- (NSData*)AES256DecryptWithKey:(NSString*)key {
char keyPtr[kCCKeySizeAES256];  

NSString *iv = @"1234567812345678";
char ivPtr[kCCKeySizeAES128];

[iv getCString:ivPtr maxLength:sizeof(ivPtr) encoding:NSASCIIStringEncoding];


// fetch key data
[key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSASCIIStringEncoding];

NSUInteger dataLength = [self length];

size_t bufferSize           = dataLength + kCCBlockSizeAES128;
void* buffer                = malloc(bufferSize);

size_t numBytesDecrypted    = 0;
CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES128, NULL,
                                      keyPtr, kCCKeySizeAES256,
                                      ivPtr /* initialization vector (optional) */,
                                      [self bytes], dataLength, /* input */
                                      buffer, bufferSize, /* output */
                                      &numBytesDecrypted);

if (cryptStatus == kCCSuccess)
{
    return [NSData dataWithBytesNoCopy:buffer length:numBytesDecrypted];
}

free(buffer); //free the buffer;
return nil;
}

@end



@interface t ()
@end

@implementation t

- (void)viewDidLoad
{
[super viewDidLoad];


NSString *key = @"12345678123456781234567812345678";

NSData *plaintext =  [[@"aaa0000000000000" dataUsingEncoding:NSASCIIStringEncoding] AES256EncryptWithKey: key];

label1.text = [[NSString alloc] initWithData:plaintext encoding:NSASCIIStringEncoding];


}

@end

现在PHP代码:

<?php

$key256 = "12345678123456781234567812345678";
$iv128 = "1234567812345678";
$text = "aaa";

$blocksize = 16;
$len = strlen($text);
$pad = $blocksize - ($len % $blocksize);

$text .= str_repeat("0", $pad);

$cipher = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key256, $text, MCRYPT_MODE_CBC, $iv128);

echo $cipher;

?>

Xcode加密字符串和php加密字符串不同。

PHP:â5¢Ð[Iüf#hÂ(Æ

Xcode:¡#yZPbEs¿D6ñ

我能做些什么才能让它发挥作用?我做错了吗?

我将进一步解释代码的作用以及代码的结构,以便您更容易理解问题(如果我错了,请纠正我):

  1. PHP和Xcode都使用CBC进行AES加密,所以我想那里没有问题。

  2. 正如您所看到的,我只是想获得相同的结果 - 安全性在这里无关紧要 - 所以我没有使用填充 - 文本长度恰好是128位(16个字符)。

    < / LI>
  3. 密钥为256位(32个字符)。

  4. 初始化向量为128位(16个字符)。

  5. 非常感谢你。

    任何帮助表示赞赏!

3 个答案:

答案 0 :(得分:2)

终于搞定了! (在向Apple询问之后)

显然从NSString获取getCString是错误的,因为例程尝试null终止字符串,而32字节的缓冲区不足以终止32-chars字符串。

获得密钥或IV的正确方法是:

[key cStringUsingEncoding:NSASCIIStringEncoding];

答案 1 :(得分:0)

变化:

[key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSASCIIStringEncoding];

[key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];

我认为这是一个编码问题

答案 2 :(得分:0)

从页面的最开始使用此代码时,我只能加密16个字符的文本。实际上我可以加密任何大小的文本,但是当我解密加密的NSData时,我只得到16个字符或128位。

这与IV有关吗?这个代码是仅加密128位,如果我有更大的文本大小,我需要提供(为了更好的安全性)新IV和加密第二个块?