Question

这里有一些C＃代码（我稍微修改了它以修改其中的一些硬编码值）：

public static string Decrypt(string InputFile)
{
    string outstr = null;

    if ((InputFile != null))
    {
        if (File.Exists(InputFile))
        {

            FileStream fsIn = null;
            CryptoStream cstream = null;

            try
            {
                byte[] _b = { 94, 120, 102, 204, 199, 246, 243, 104, 185, 115, 76, 48, 220, 182, 112, 101 };
                fsIn = File.Open(InputFile, FileMode.Open, System.IO.FileAccess.Read);

                SymmetricAlgorithm symm = new RijndaelManaged();
                PasswordDeriveBytes Key = new PasswordDeriveBytes(System.Environment.MachineName, System.Text.Encoding.Default.GetBytes("G:MFX62rlABW:IUYAX(i"));
                ICryptoTransform transform = symm.CreateDecryptor(Key.GetBytes(24), _b);
                cstream = new CryptoStream(fsIn, transform, CryptoStreamMode.Read);

                StreamReader sr = new StreamReader(cstream);

                char[] buff = new char[1000];
                sr.Read(buff, 0, 1000);

                outstr = new string(buff);
            }
            finally
            {
                if (cstream != null)
                {
                    cstream.Close();
                }
                if (fsIn != null)
                {
                    fsIn.Close();
                }
            }
        }
    }
    return outstr;
}

我需要提出一个在PHP中执行相同操作的函数。请记住，我没有编写C＃代码而且我无法修改它，因此即使它很糟糕，我仍然坚持使用它。我已经搜遍了所有地方并找到了点点滴滴，但到目前为止还没有任何作用。我发现的所有例子都使用了mcrypt，这些日子似乎不赞成，但我可能会坚持使用它。接下来，我发现以下帖子有一些有用的信息：Rewrite Rijndael 256 C# Encryption Code in PHP

所以看起来PasswordDeriveBytes类是关键。我创建了以下PHP代码来尝试解密：

function PBKDF1($pass,$salt,$count,$dklen) { 
    $t = $pass.$salt;
    //echo 'S||P: '.bin2hex($t).'<br/>';
    $t = sha1($t, true); 
    //echo 'T1:' . bin2hex($t) . '<br/>';
    for($i=2; $i <= $count; $i++) { 
        $t = sha1($t, true); 
        //echo 'T'.$i.':' . bin2hex($t) . '<br/>';
    } 
    $t = substr($t,0,$dklen); 
    return $t;      
}

$input = 'Ry5WdjGS8rpA9eA+iQ3aPw==';
$key   = "win7x64";
$salt  = implode(unpack('C*', "G:MFX62rlABW:IUYAX(i"));

$salt   = pack("H*", $salt); 
$it     = 1000; 
$keyLen = 16; 
$key    = PBKDF1($key, $salt, $it, $keyLen);
$key    = bin2hex(substr($key, 0, 8));
$iv     = bin2hex(substr($key, 8, 8));

echo trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($input), MCRYPT_MODE_CBC, $iv));

你会注意到，对于我认为是System.Environment.MachineName，我现在输入一个固定值，这是我所在的机器的计算机名称，所以应该相当于C＃代码正在做什么。除此之外，我注意到使用MCRYPT_RIJNDAEL_256并不起作用，它会抛出错误＆＃34; IV参数必须和块大小一样长。＆＃34;。如果我使用MCRYPT_RIJNDAEL_128，我没有收到该错误，但解密仍然失败。我假设我错过了CreateDecryptor函数使用的字节数组_b的部分，我不知道它应该适合哪里。感谢任何帮助。

更新

这是解决方案，通过标记正确的答案使之成为可能。请注意，PBKDF1函数的代码不是我的，它在答案中被链接。

function PBKDF1($pass, $salt, $count, $cb) {
  static $base;
  static $extra;
  static $extracount= 0;
  static $hashno;
  static $state = 0;

  if ($state == 0)
  {
    $hashno = 0;
    $state = 1;

    $key = $pass . $salt;
    $base = sha1($key, true);
    for($i = 2; $i < $count; $i++)
    {
      $base = sha1($base, true);
    }
  }

  $result = "";

  if ($extracount > 0)
  {
    $rlen = strlen($extra) - $extracount;
    if ($rlen >= $cb)
    {
      $result = substr($extra, $extracount, $cb);
      if ($rlen > $cb)
      {
        $extracount += $cb;
      }
      else
      {
        $extra = null;
        $extracount = 0;
      }
      return $result;
    }
    $result = substr($extra, $rlen, $rlen);
  }

  $current = "";
  $clen = 0;
  $remain = $cb - strlen($result);
  while ($remain > $clen)
  {
    if ($hashno == 0)
    {
      $current = sha1($base, true);
    }
    else if ($hashno < 1000)
    {
      $n = sprintf("%d", $hashno);
      $tmp = $n . $base;
      $current .= sha1($tmp, true);
    }
    $hashno++;
    $clen = strlen($current);     
  }

  // $current now holds at least as many bytes as we need
  $result .= substr($current, 0, $remain);

  // Save any left over bytes for any future requests
  if ($clen > $remain)
  {
    $extra = $current;
    $extracount = $remain;
  }

  return $result; 
}

$input  = 'base 64 encoded string to decrypt here';
$key    = strtoupper(gethostname());
$salt   = 'G:MFX62rlABW:IUYAX(i';
$it     = 100; 
$keyLen = 24;
$key    = PBKDF1($key, $salt, $it, $keyLen);
$iv     = implode(array_map('chr', [94, 120, 102, 204, 199, 246, 243, 104, 185, 115, 76, 48, 220, 182, 112, 101]));

Answer 1

_b是一个静态值，用作IV（CreateDecryptor接受一个键和IV参数）。由于它长16个字节，这意味着您使用的是Rijndael-128或更常见的AES。

Key.GetBytes(24)表示派生了一个24字节密钥而不是16字节密钥。

确保

System.Text.Encoding.Default与implode(unpack('C*', ...，
PasswordDeriveBytes的迭代的默认值为1000，
PasswordDeriveBytes哈希的默认值为SHA-1

安全问题：

PBKDF1已经过时，PBKDF2并没有那么好。使用最新的密钥派生算法，如Argon2或scrypt。
必须随机选择IV才能实现语义安全。它不必是秘密的，因此可以与密文一起发送。
通过将密钥编码为十六进制来扩展密钥不会提供任何安全性（请勿使用bin2hex）。
密文未经过身份验证，这意味着您无法检测（恶意）加密邮件的操作。使用encrypt-then-MAC。

使用PHP对使用RijndaelManaged类在C＃中加密的字符串进行解密

1 个答案:

安全问题：