Question

我尝试解密最初用Java中的Objective-C加密的数据。

还有其他问题提到这一点，但它们真的很混乱，其中很多都没有解决，因此我会发布自己的。

这是加密数据的代码：

  - (int) encryptWithKey: (NSString *) key
    {
    // 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char * keyPtr[kCCKeySizeAES128+1]; // room for terminator (unused)
    bzero( keyPtr, sizeof(keyPtr) ); // fill with zeroes (for padding)

    // fetch key data
    [key getCString: keyPtr maxLength: sizeof(keyPtr) encoding: NSUTF8StringEncoding];

    // encrypts in-place, since this is a mutable data object
    size_t numBytesEncrypted = 0;
    CCCryptorStatus result = CCCrypt( kCCEncrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding, 
                                     keyPtr, kCCKeySizeAES128,
                                     NULL /* initialization vector (optional) */, 
                                     [self mutableBytes], [self length], /* input */
                                     [self mutableBytes], [self length]+32, /* output */
                                     &numBytesEncrypted );
    return numBytesEncrypted;
}

我执行此功能并使用以下代码将结果数据写入光盘：

NSString* strTest = @"Hallo Welt!";
NSLog(@"strTest = %@", strTest);

NSMutableData *protectedData = [NSMutableData dataWithData:[strTest dataUsingEncoding:NSUTF8StringEncoding]];

int laenge = [protectedData encryptWithKey:@"keykeykeykeykeykeykeykey"];

NSData* dataOutput = [[NSData alloc] initWithBytes:[protectedData bytes] length:laenge];


[dataOutput writeToFile:@"/encryptedFileObjC" atomically:YES];

在Java中，我使用此代码尝试实现相同的行为：

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
String keyString = "keykeykeykeykeykeykeykey";
byte[] keyBytes = keyString.getBytes("UTF-8");

cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(keyBytes, "AES"),
        new IvParameterSpec(new byte[16]));
byte[] resultBytes = cipher.doFinal("Hallo Welt!".getBytes("UTF8"));

FileOutputStream out =
        new FileOutputStream(new File("encryptedFileJava"));
out.write(resultBytes);
out.close();

如果我现在尝试解密通过Objective-C加密的文件，我会得到一个错误的填充异常。如果我用加密内容打开这两个文件，它们是不同的：

哈洛韦尔特！用Java加密：96 C5 CB 51 39 B5 27 FB B3 93 BF 92 18 BB 16 9B
你好世界！使用ObjC加密：A3 61 32 8E A5 E6 66 E0 41 64 89 25 62 D3 21 16

文件内容不应该相同吗？我想我在两种语言中没有得到算法的所有参数。

我需要更改Java代码以获得与Objective-C代码相同的结果，以便能够解密使用Objective-C加密的某些数据。

Answer 1

我不认为CCCrypt支持使用相同的数组进行输入和输出。尝试使用两个不同的阵列。
您必须自己调整输出数组的大小（调用后numBytesEncrypted应该等于16）。
据我所知，使用ECB加密而不是CBC的无效IV信号。只要您的输入小于15个字节，它就不会有任何区别，但它仍然是您应该修复的。

编辑：另一个问题：

您使用的是24字节密钥。 AES-128需要128位= 16字节密钥，AES-192需要192位= 24字节密钥，AES-256需要256位= 32字节密钥。您明确指示AES-128到CCCrypt，这意味着它忽略了密钥的最后8个字节。您只是指示AES到Java，这意味着它会查看密钥大小以决定使用哪种AES变体。由于您提供的是24字节密钥，因此它使用AES-192。修复它，以便两端使用相同的算法，你应该是好的。

Answer 2

你可能有很多问题。

进行任何加密/解密时，您需要确保：

字符串编码是相同的（你在两者中都使用UTF8，这很好）
填充方案是相同的（一个上有pkcs5，另一个上有pkcs7）
初始化向量是相同的（一个上面为空，另一个上为空字节）

..当然加密方案是相同的。令人困惑的是，您的加密似乎是使用AES128，尽管评论讨论使用AES256。不确定Java版本正在使用什么

Answer 3

这可能不会导致您的问题，但无论如何都是错误的：

   char * keyPtr[kCCKeySizeAES128+1]; // room for terminator (unused)

它定义了一个kCCKeySizeAES128 + 1 指针的数组，而不是kCCKeySizeAES128 + 1个字节。实际上，它是正常的，因为你得到的缓冲区比你需要的大4或8倍，这取决于你是编译32位还是64位。

解密用Objective-C和Java加密的AES数据

3 个答案: