Конвертировать из Java в C# - Расшифровать CB C -AES-256 с PKCS5Padding - PullRequest
Новая
       6

Конвертировать из Java в C# - Расшифровать CB C -AES-256 с PKCS5Padding

0 голосов
/ 13 января 2020

Я пытаюсь расшифровать «Мгновенные уведомления» от ClickBank, у них есть примеры кода для декодирования на нескольких языках, но не C#, поэтому я пытаюсь перевести код Java: https://support.clickbank.com/hc/en-us/articles/220376507-Instant-Notification-Service-INS-#Code% 20 Образцы

Я пробовал несколько разных способов в последние несколько дней, но не повезло! Помогите пожалуйста ТАК, что мне не хватает?

Java: 

final StringBuilder buffer = new StringBuilder();
final String secretKey = "YOUR SECRET KEY";


String line;
final BufferedReader reader = theRequest.getReader();
while(null != (line = reader.readLine())) {
   buffer.append(line);
}


   final JSONParser parser = new JSONParser();
   final JSONObject obj = (JSONObject) parser.parse(buffer.toString()); 

   final String initializationVector = (String) obj.get("iv");
   final String encryptedNotification = (String) obj.get("notification"); 
   final MessageDigest digest = MessageDigest.getInstance("SHA-1");
   digest.reset();
   digest.update(secretKey.getBytes("UTF-8"));
   final String key = new String(Hex.encodeHex(digest.digest())).substring(0, 32);


   final IvParameterSpec iv = new IvParameterSpec(DatatypeConverter.parseBase64Binary(initializationVector));
   final SecretKeySpec keySpec = new SecretKeySpec(key.getBytes(), "AES");
   final Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
   cipher.init(Cipher.DECRYPT_MODE, keySpec, iv);

   final JSONObject notification = (JSONObject) parser.parse(
   new String(cipher.doFinal(DatatypeConverter.parseBase64Binary(encryptedNotification)),
                 "ISO-8859-1"));`

C#

        const string secretKey = "YOUR SECRET KEY";
        string sContent = "";
        using (System.IO.Stream receiveStream = Request.InputStream)
        {
            receiveStream.Position = 0;
            using (System.IO.StreamReader readStream =
                   new System.IO.StreamReader(receiveStream, Encoding.UTF8))
            {
                sContent = readStream.ReadToEnd();
            }
        }
        dynamic json = System.Web.Helpers.Json.Decode(sContent);
        string initializationVector = json.iv;
        string encryptedNotification = json.notification;

        //turn the key into a fixed length string via SHA-1 hash
        SHA1 sha1 = SHA1Managed.Create();
        byte[] hash = sha1.ComputeHash(Encoding.UTF8.GetBytes(secretKey));
        var key = Org.BouncyCastle.Utilities.Encoders.Hex.Encode(hash);
        var keyString = Convert.ToBase64String(key).Substring(0, 32);
        //var key = BitConverter.ToString(hash).Substring(0, 32);

        var iv = Convert.FromBase64String(initializationVector);
        byte[] keyspec = Encoding.UTF8.GetBytes(keyString);

         using (var rijndaelManaged =
               new RijndaelManaged { Key = keyspec, IV = iv, Mode = CipherMode.CBC, Padding = PaddingMode.PKCS7 })
        using (var memoryStream =
               new MemoryStream(Convert.FromBase64String(encryptedNotification)))
        using (var cryptoStream =
               new CryptoStream(memoryStream,
                   rijndaelManaged.CreateDecryptor(keyspec, iv),
                   CryptoStreamMode.Read))
        {
            var result = new StreamReader(cryptoStream).ReadToEnd();
        }

выдает ошибку - 'Заполнение недопустимо и не может быть удаленным. '

Итак, я предполагаю, что я неправильно создал ключ, я пробовал разные способы хеширования и шестнадцатеричного кодирования, но, похоже, ни один из них не работает. Пожалуйста, посоветуйте, ребята! Спасибо за ваше время

Редактировать: удалить лишний лишний код

1 Ответ

1 голос
/ 13 января 2020

О, дорогой, банк, который использует CB C для отправки сообщений. Этот Java пример кода выглядит как «моя первая попытка криптографии», и пришёл из банка, это не тот банк, которому вы должны доверять.

Ключ действительно неверный, вы должны попробовать key = Hex.ToHexString() и затем преобразуйте подстроку результата в ASCII, используя Encoding.ASCII.GetBytes(key). Дополнительное 64-разрядное или базовое преобразование отсутствует в коде Java и не должно использоваться.

...