php - iOS和PHP之间的AESCrypt解密

Question

我花了很多时间弄清楚如何解密用 NSData+AESCrypt.m ( Explained here ) 加密的字符串

我一直在研究其他一些线程，但我只需要 iDevice 将字符串发送到加密的 PHP 文件，然后在 PHP 中解密(存储到数据库中)。

这段代码:

NSString *encryptedString = [@"Hello" AES256EncryptWithKey:@"a16byteslongkey!"];
NSLog(@"The strign encrypted : %@",encryptedString);

返回加密后的字符串:7opqbb7sEVNoXplyQv/X8g==

这是我用于解密的 PHP 代码:

function decrypt_data($data, $key) {
    return mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key,$data,MCRYPT_MODE_ECB);
}

function unpadPKCS7($data, $blockSize) {
    $length = strlen ( $data );
    if ($length > 0) {
        $first = substr ( $data, - 1 );

        if (ord ( $first ) <= $blockSize) {
            for($i = $length - 2; $i > 0; $i --)
                if (ord ( $data [$i] != $first ))
                    break;

            return substr ( $data, 0, $i );
        }
    }
    return $data;
}

function decrypt_string($string) {
    $string = unpadPKCS7($string,128);
    $string = decrypt_data($string,"a16byteslongkey!");
    return $string;
}
die('<br>Basic :'.decrypt_string('7opqbb7sEVNoXplyQv/X8g=='));

更新:

一直在做一些 MD5 解密和试验很多，但仍远未达到可用的结果。这是我到目前为止得到的:

Original string : Hello
AES256Encrypt result : 7opqbb7sEVNoXplyQv/X8
base64_decode Decrypted: îŠjm¾ìSh^™rBÿ×
mcrypt_rijndael_128 : Õ¯Öå«Ž(ás2’'u)
mcrypt_rijndael_128 & hex2bin : UÃ)ı+úy´e

可悲的是，无论我如何弯曲和扭曲它，我都会变得胡言乱语。谁能看出我做错了什么？

Answer 1

免责声明:我的 iPhone 开发经验为零。

简答 - 什么 tc。说。 AES256EncryptWithKey 出现严重错误:

作为 AES256，您会期望它需要一个 32 字节的 key ，而不是 16 字节的 key 。但是好吧，假设它用空字节填充较短的键，使它们成为 32 字节。这可以解释为什么您的 16 字节 key 被 16 个空字符填充。

但是，当涉及到实际的加密行为时，它使用的是 AES 128，但使用的是 32 字节 key 。说什么？

将 tc. 的 Python 转换为 PHP:

$base64encoded_ciphertext = '7opqbb7sEVNoXplyQv/X8g==';
$key = 'a16byteslongkey!';

$padded_key = $key . str_repeat(chr(0x00), 16); // Argh!

$result = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $padded_key, base64_decode($base64encoded_ciphertext), 'ecb');

// Yetch - $result ends up being padded with 0x0b's (vertical tab).
var_dump(rtrim($result, chr(0x0b)));

结果:

string(5) "Hello"

~~

编辑:This post来自 Henno 的一些相关细节。

~~

做了一些额外的研究。 key 上的空填充可能是因为 AES256 需要 32 字节 key 。明文上的 0x0B 填充要归功于 PKCS7 . PKCS7 是一种填充方案，其中用于填充的字节的值等于添加的字节数。在此示例中，将 11 个字节添加到“Hello”的末尾，将您的 5 字节输入转换为 AES 的 16 字节 block 。 11 = 0x0B。

因此，当明文的长度不是 5 时，上面的代码将不起作用。请尝试以下操作:

$pad_char = ord(substr($result, -1));
$result_without_padding = substr($result, 0, strlen($result) - $pad_char);