java - iOS中的视频文件解密

Question

我有一个应用程序可以从 Java 服务器以压缩模式获取加密视频。在 iOS 端，我无法解密。

我在 Java 中用于加密的代码是:

    // generate a key
        KeyGenerator keygen = KeyGenerator.getInstance("AES");
        keygen.init(128);  // To use 256 bit keys, you need the "unlimited strength" encryption policy files from Sun.
        //byte[] key = keygen.generateKey().getEncoded();
        byte key[] = {0x00, 0x01, 0x02, 0x11, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00};
        SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");


        SecureRandom random = new SecureRandom();

        IvParameterSpec ivspec = new IvParameterSpec(key);

        // initialize the cipher for encrypt mode
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, skeySpec, ivspec);

        System.out.println();

        byte[] encrypted = cipher.doFinal(IOUtils.toByteArray(new FileInputStream(new File(fileName))));

我在iOS中的解密代码如下:

       char  keyPtr[kCCKeySizeAES256+1];
bzero( keyPtr, sizeof(keyPtr) );

[key getCString: keyPtr maxLength: sizeof(keyPtr) encoding: NSUTF16StringEncoding];
Byte iv [] =  {0x00, 0x01, 0x02, 0x11, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00};

//unsigned char keyPtr[kCCKeySizeAES128] = { 0x00, 0x01, 0x02, 0x11, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0C, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00};

NSData *passwordData = [@"[B@71e2b67c" dataUsingEncoding:NSUTF8StringEncoding];

size_t numBytesEncrypted = 0;

NSUInteger dataLength = [self length];

size_t bufferSize = dataLength + kCCBlockSizeAES128;
void *buffer_decrypt = malloc(bufferSize);

CCCryptorStatus result = CCCrypt( kCCDecrypt , kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                 passwordData.bytes, kCCKeySizeAES256,
                                 iv,
                                 [self bytes], [self length],
                                 buffer_decrypt, bufferSize,
                                 &numBytesEncrypted );
NSLog(@".......decryption...........%d........",result);
if( result == kCCSuccess )
    return [NSData dataWithBytesNoCopy:buffer_decrypt length:numBytesEncrypted];

这可能是什么问题，我该如何解决？

Answer 1

密码不是 kCCAlgorithmAES128 的正确长度，它是 88 位:

NSData *passwordData = [@"[B@71e2b67c" dataUsingEncoding:NSUTF8StringEncoding];

有一处不一致:

kCCAlgorithmAES128 和 kCCKeySizeAES256

解密 key 与加密 key 不同。
解密 iv 与加密 iv 不同。

对于初学者来说，您需要正确理解这些内容。

正如@Duncan 所写，从一个非常简单的案例开始，当它起作用时增加复杂性。一个简单的起点就是一个数据 block ，没有填充，一个正确大小的简单键，一个全 0 的 iv。

最佳选择:聘请领域专家，安全性很难保证正确。